Взлом Binance на $6,3 млрд начался с фиктивного собеседования

По предварительным данным расследования Binance, злоумышленники представились работодателями, а на одном из собеседований — предполагаемым генеральным директором. После запуска зараженного задания хакеры проникли во внутренние системы компании. По данным ФБР, за атакой стояли северокорейские хакеры. Они продолжали выводить активы почти четыре часа, в том числе после обнаружения взлома: заранее выданные разрешения позволяли проводить операции непосредственно в блокчейне. Остановить переводы удалось после отзыва этих разрешений.

Похищены были средства из горячих кошельков Binance, а не с индивидуальных счетов пользователей. По данным блокчейн-аналитики, из кошелька Binance 14 вывели 167,5 тыс. ETH, из Binance 16 — еще около 28 тыс. ETH. Биржа заявила, что восполнила 98% утраченных активов и полностью восстановила обеспечение десяти основных затронутых криптовалют, включая биткоин, Ethereum, USDT и BNB. Остаток приходится на менее ликвидные токены.

Для компенсации Binance использует корпоративные средства и внутренние фонды: у компании, по данным источников, не было полиса киберстрахования, способного покрыть такой ущерб. После четырех транзакций 31 октября объем биткоинов в фонде SAFU сократился с 15 тыс. примерно до 7,5 тыс.; на 3 ноября его остаток оценивался в $580 млн. Биржа пообещала восстановить фонд до $1 млрд. По данным Swolecharts, отслеживаемые страховые фонды фьючерсной платформы за сутки к 1 ноября уменьшились почти на 25%, примерно с $2,46 млрд до $1,85 млрд. Binance заявляет, что их резервы по-прежнему превышают необходимый уровень для покрытия торговых рисков. Сколько именно средств из каждого источника пошло на возмещение, компания не раскрыла.

Выводы клиентов после атаки не следует считать прямым убытком биржи: вместе с активами уменьшаются и обязательства перед пользователями. Binance временно приостанавливала вывод криптовалюты и начала возобновлять его 1 ноября. За первые 46 часов чистый отток составил $5,3 млрд, или 3,1% активов платформы, которые до взлома оценивались в $171 млрд. При этом биржа и ее партнеры заморозили около $2,8 млрд из похищенного. Если эти средства вернут, ущерб может составить около $3,5 млрд — без учета изменения цен и расходов на усиление кибербезопасности.

Оценить запас финансовой прочности Binance по открытым данным нельзя: компания не публикует консолидированную отчетность о выручке, прибыли, капитале и собственных денежных средствах. Известен объем торгов за 2025 год — $34 трлн, но он не показывает фактическую выручку. По словам со-гендиректора Ричарда Тенга, у биржи более 335 млн пользователей, а средний дневной объем торгов составляет $95 млрд. Однако без финансовой отчетности невозможно определить, сможет ли компания покрыть еще один сопоставимый кризис.