29 октября 2026 года криптовалютный рынок пережил один из самых резонансных инцидентов в своей истории. По оценке компаний TRM Labs и Chainalysis, специализирующихся на расследовании инцидентов в блокчейне, с крупнейшей в мире криптовалютной биржи Binance было похищено около 6,3 миллиарда долларов. Британская аналитическая компания Elliptic, работающая с блокчейн-данными, назвала произошедшее «почти наверняка крупнейшей кражей в истории» криптовалют. По данным ряда изданий, основная часть суммы была выведена злоумышленниками за считанные минуты, а среди похищенных активов числятся чуть более 18 тысяч биткоинов, которые после перевода на кошельки хакеров оказались практически невозможными для отмены.

Кто за этим стоит: версия TraderTraitor

Расследование инцидента привело экспертов к хакерской группе TraderTraitor. Название этой группы ранее уже фигурировало в совместном отчете Федерального бюро расследований США (FBI), Агентства по кибербезопасности и защите инфраструктуры (CISA) и Министерства финансов США, опубликованном в 2022 году. В документе описывались методы, с помощью которых злоумышленники используют вредоносное ПО и другие тактики для атак на разработчиков программного обеспечения и ИТ-персонал криптовалютных компаний. По утверждению экспертов, та же группа TraderTraitor в сентябре атаковала другую биржу — Bitget — похитив 387 миллионов долларов. Характерно, что группа традиционно нацеливается на разработчиков и ИТ-специалистов финансовых учреждений, используя вредоносное ПО или фальшивые предложения о работе: соискателей обманом заставляют загружать вредоносные программы во время фиктивных собеседований, после чего хакеры похищают учетные данные и другую конфиденциальную информацию.

Как именно был взломан Binance

Старший директор по исследованию угроз Sophos Рафе Пиллинг отметил, что первоначальные сведения о том, как хакеры проникли в Binance, «очень напоминают методы работы» TraderTraitor, и назвал эту группу «настоящими мастерами по проникновению в децентрализованные финансовые компании», особенно хорошо разбирающимися в процессах подтверждения денежных переводов. Со-генеральный директор Binance Ричард Тенг в сообщении на платформе X охарактеризовал произошедшее как «сложную атаку», совершенную не одним человеком. По его словам, инцидент был связан со взломанным ноутбуком и вредоносным ПО, разработанным для немедленного удаления следов, что затрудняет отслеживание и расследование. Хакеры, по версии биржи, манипулировали системой подтверждения транзакций, чтобы вывести средства из «горячего кошелька» Binance, обойдя обычные процессы контроля. Позднее, по данным ряда изданий, Binance признала, что точек проникновения было несколько, а точный механизм обхода защиты на момент публикации остается неизвестным.

Погоня за миллиардами: заморозка активов

После инцидента 29 октября Binance заявила, что сотрудничает с другими сторонами для частичной заморозки украденной криптовалюты; на текущий момент, по ее данным, обнаружено около 3 миллиардов долларов. Эмитент стейблкоина Tether объявил о заморозке активов на сумму почти 1,57 миллиарда долларов, связанных с инцидентом, а компания Circle — о заморозке более 800 миллионов долларов. Как сообщают издания, Binance временно приостановила вывод средств и пообещала покрыть потери пользователей из собственных средств. При этом с биткоинами подобный механизм не работает — у него нет центрального эмитента, способного отменить транзакции, поэтому значительная часть похищенных биткоинов остается под контролем хакеров.

Реакция Вашингтона

По словам источника, знакомого с ситуацией, Binance в настоящее время сотрудничает с ФБР и Секретной службой США в расследовании. ФБР заявило, что «имеет информацию и сотрудничает с соответствующими государственными и частными партнерами для определения масштабов инцидента, оценки потенциальных последствий и координации необходимых следственных действий». Секретная служба США подтвердила, что ее следователи «неустанно работают с частными партнерами, включая Circle, над выявлением, замораживанием, отслеживанием и возвратом средств, украденных у Binance». 30 октября, когда президента США Дональда Трампа спросили, стояла ли за историческим взломом группа TraderTraitor, он ответил, что не знает, но его администрация изучает вопрос, добавив, что, по словам Binance, ситуация находится под контролем.

Масштаб последствий

Резонанс инцидента обусловлен масштабом самой платформы: по данным на 2026 год, у Binance зарегистрировано около 335 миллионов пользователей по всему миру, а согласно годовому отчету за 2025 год, активы биржи составляют приблизительно 162,8 миллиарда долларов. Таким образом, похищенные 6,3 миллиарда долларов представляют собой заметную долю управляемых средств и стали крупнейшим единовременным изъятием в истории криптовалютного рынка, в несколько раз превысившим предыдущий рекорд. Итоги расследования и успех в возврате средств будут определять дальнейшую оценку устойчивости «горячих» кошельков крупнейших бирж.