--- title: "Binance под ударом: хакеры из КНДР вывели $6,3 млрд — крупнейший взлом в истории крипторынка" description: "Binance подверглась крупнейшему в истории крипторынка взлому: по оценке TRM Labs, хакеры вывели около 6,36 млрд долларов. Атаку приписывают северокорейской группе TraderTraitor, а биржа обещает полное возмещение." date: 2026-10-30T06:53:01.141Z lang: ru url: https://xab.info/posts/binance-vzlom-kndr-6-3-mlrd-tradertaitor tags: [binance, cyberattack, north-korea, crypto-hack, tradertaitor, trm-labs] author: "Дарья Фомина" publisher: "XAB.info" --- # Binance под ударом: хакеры из КНДР вывели $6,3 млрд — крупнейший взлом в истории крипторынка ![Смартфон с логотипом Binance в руках на фоне графиков криптовалютного рынка](https://xab.info/media/2026/10/30/binance-vzlom-kndr-6-3-mlrd-tradertaitor/binance-vzlom-kndr-6-3-mlrd-tradertaitor-1.webp) ## Ключевые тезисы - Binance стала жертвой крупнейшего в истории крипторынка взлома: по оценке TRM Labs, выведено около 6,36 млрд долларов в 10 блокчейн-сетях. - Аналитики с высокой уверенностью приписывают атаку элитной северокорейской группировке TraderTraitor, подконтрольной Пхеньяну. - Вектором атаки стала компрометация инфраструктуры подписи горячих кошельков, вероятно, через ноутбук инженера DevOps. - Tether, Circle и другие заморозили около 2,7 млрд долларов; более 2,4 млрд в BTC и ETH остаются у хакеров и не подлежат блокировке. - Binance приостановила операции и обязалась возместить убытки через фонд SAFU, заявив об отсутствии утечки ключей пользователей. Крупнейшая в мире криптовалютная биржа Binance стала жертвой масштабной кибератаки, которая по объему похищенных средств превзошла все предыдущие инциденты в истории цифровых активов. Согласно отчету аналитической компании TRM Labs, опубликованному Reuters и пересданному CNN, злоумышленникам удалось вывести цифровые активы в 10 различных блокчейн-сетях на общую сумму около 6,36 млрд долларов. По данным исследователей, основная масса средств была переведена в течение всего 20 минут, что свидетельствует о высокой степени подготовки операции и наличии заранее выстроенной инфраструктуры для вывода активов. РБК-Украина приводит эти данные как основу для оценки масштаба происшествия. ### Приписывание атаки северокорейской группировке Аналитики TRM Labs с высокой степенью уверенности связывают инцидент с элитной хакерской группировкой TraderTraitor, действующей, по их оценке, под контролем правительства КНДР. В отчете подчеркивается, что вывод основан на комплексе ончейн- и офчейн-данных: «TRM приписывает атаку TraderTraitor, элитному хакерскому подразделению Северной Кореи, основываясь на надежной разведке как в сети, так и вне нее. Мы делаем это решение с высокой уверенностью». При этом важно отметить, что речь идет об экспертной атрибуции на основе цифровых следов, а не о формальном обвинительном заключении или подтверждении со стороны государственных органов КНДР. ### Вектор атаки и компрометация инфраструктуры Основным вектором нападения стала компрометация инфраструктуры подписи горячих кошельков биржи. Согласно официальному сообщению Binance, предварительное расследование указывает на возможную компрометацию ноутбука одного из инженеров DevOps. Получив доступ к внутренней инфраструктуре, злоумышленники смогли инициировать несанкционированные транзакции. Компания при этом заявляет, что пока не выявила признаков утечки частных ключей криптокошельков пользователей, что сужает зону непосредственного ущерба к операционным системам самой биржи. ### Что удалось заморозить, а что осталось у хакеров Реакция участников рынка была оперативной: компании Tether, Circle и другие успели заморозить около 2,7 млрд долларов в стейблкоинах и токенах, находившихся под контролем злоумышленников. Вместе с тем более 2,4 млрд долларов в BTC и ETH, по оценке аналитиков, остаются в распоряжении хакеров и являются недостижимыми для блокировки, поскольку эти активы не имеют централизованного механизма заморозки. Напоминание о динамике событий: еще вечером 29 октября сообщалось о выводе из горячих кошельков почти 3 млрд долларов, а итоговая оценка TRM Labs по всему инциденту составила около 6,36 млрд долларов. ### Реакция Binance и обязательства перед пользователями На время расследования инцидента Binance временно приостановила внесение и вывод средств. Биржа заявила о сотрудничестве с правоохранительными органами и специалистами по анализу блокчейна для отслеживания и возврата похищенных активов. Компания также публично обязалась возместить все убытки за счет собственного фонда экстренного страхования SAFU и средств биржи, что должно снять остроту вопроса для держателей активов на платформе. ### Значение инцидента для рынка По совокупности факторов — рекордная сумма, скорость вывода средств и приписывание атаки государственной группировке — этот инцидент становится прецедентом для всей отрасли. Он вновь ставит вопрос о уязвимости горячих кошельков и внутренних IT-процессов крупнейших площадок, а также подкрепляет тезис о том, что кибератаки на криптоинфраструктуру все чаще носят целевой, «государственно-спонсируемый» характер. Дальнейшая динамика будет зависеть от результатов совместного расследования Binance и правоохранительных органов, а также от того, удастся ли вернуть хотя бы часть замороженных активов. ## Проверка фактов и источники - [За самым большим в истории взломом Binance стоят хакеры из КНДР, - СМИ](https://www.rbc.ua/ukr/news/naybilshim-istoriyi-vzlomom-binance-stoyat-1793342671.html) - Первоисточник (РБК-Украина со ссылкой на CNN и отчет TRM Labs, опубликованный Reuters) подтверждает факт взлома, сумму около 6,36 млрд долларов, заморозку ~2,7 млрд и обязательства Binance по возмещению. Атрибуция TraderTraitor/КНДР передана как экспертная оценка TRM Labs с «высокой уверенностью», что учтено в статусе. ## Частые вопросы ### Какова общая сумма похищенных активов? По оценке TRM Labs, злоумышленники вывели около 6,36 млрд долларов в 10 блокчейн-сетях. Вечером 29 октября сообщалось о выводе почти 3 млрд долларов, а итоговая оценка по всему инциденту составила около 6,36 млрд. ### Кто, по данным аналитиков, стоит за атакой? TRM Labs с высокой степенью уверенности приписывает атаку элитной северокорейской группировке TraderTraitor, подконтрольной Пхеньяну. Это экспертная атрибуция на основе ончейн- и офчейн-данных, а не формальное обвинение. ### Как именно был осуществлен взлом? Основным вектором стала компрометация инфраструктуры подписи горячих кошельков. По предварительным данным Binance, речь идет о возможной компрометации ноутбука одного из инженеров DevOps, что дало злоумышленникам доступ к внутренней инфраструктуре. ### Утекли ли частные ключи пользователей? Binance заявляет, что пока не выявила признаков утечки частных ключей криптокошельков клиентов. ### Будут ли пользователи компенсированы? Да. Binance объявила, что возместит все убытки за счет фонда экстренного страхования SAFU и собственных средств биржи, а также приостановила внесение и вывод средств на время расследования.