Хак на Binance засегна $6,3 млрд. при най-голямата криптокражба досега
Борсата обещава да покрие загубите, докато Tether и Circle блокират активи, а основните криптовалути отчитат спад.
Binance оценява на около $6,3 млрд. засегнатите активи при пробива от 29 октомври 2026 г. В официалното си съобщение от 30 октомври борсата посочва, че приблизително $3 млрд. вече са замразени on-chain с помощта на партньори. Депозитите и тегленията са временно спрени, докато продължават проверките по сигурността.
Размерът на засегнатите активи е предварителна оценка на Binance. Той не представлява окончателно установена невъзстановима загуба.
Според анализа на TRM Labs това е най-голямата регистрирана кражба на криптоактиви досега. Компанията оценява изведените средства на около $6,36 млрд. по цените към момента на трансферите — над четири пъти повече от приблизително $1,5 млрд., откраднати при атаката срещу Bybit през февруари 2025 г.
Какво е известно за пробива и замразените средства?
Първоначалното разследване на Binance сочи като възможна причина компрометиран лаптоп на DevOps инженер. Според работната версия нападателят е получил достъп до служебен софтуерен контейнер и е подал неоторизирани трансакции за теглене.
Борсата съобщава, че не е открила доказателства за изтичане на частни ключове на портфейли. Точният механизъм остава предмет на разследване, а подробен технически доклад е обещан след проверка на фактите.
Binance е отменила авторизацията на засегнатия адрес и работи с правоохранителни органи и компании за блокчейн анализ по проследяването и възстановяването на средствата.
Според анализа на TRM Labs средствата са изведени през десет блокчейн мрежи, като основната част е прехвърлена за около 20 минути. Компанията посочва:
„TRM приписва атаката на TraderTraitor — елитното хакерско звено на Северна Корея… Правим това заключение с висока степен на увереност.“
Колко USDT замрази Tether?
Tether е замразила над 1,567 млрд. USDT, свързани с инцидента. Сумата е посочена в публикация на главния изпълнителен директор Паоло Ардоино. Отделно ръководителят на Circle Джеръми Алер съобщава за блокирани над 800 млн. USDC в координация с правоохранителните органи.
В по-ранния си пост за инцидента Чанпън Джао — CZ посочва около $971 млн. при Tether и $823 млн. при Circle. Публикацията му предхожда обновлението на Ардоино. CZ пише, че случаят изглежда като хак, уточнява, че вече не управлява Binance.com, и изразява очакване всички клиентски средства да бъдат покрити.
Посочените от емитентите суми са част от операцията по замразяване. Те не се добавят към общите около $3 млрд., обявени от Binance.
При централизираните стейбълкойни емитентът може да ограничи прехвърлянето на токени от определени адреси. Circle изрично обяснява в документацията за блокиране на адреси, че замразяването не отменя вече извършена трансакция. Следователно блокирани средства не означава автоматично върнати средства.
Част от откраднатите USDT са използвани за заем преди ограниченията на Aave. Според LlamaRisk във форума протоколасвързан с нападателя адрес е внесъл 60 млн. USDT като обезпечение в Aave V3 върху Етериум и е заел 19 762 WETH — токенизирана форма на Етер, тогава на стойност около $44,6 млн. Според обновлението към 03:00 ч. българско време на 30 октомври това е единствената установена позиция на нападателя в Aave във всички мрежи и версии.
Полученият WETH не може да бъде блокиран чрез механизма на Tether за замразяване на USDT. Това обаче не означава, че всички откраднати стейбълкойни са преминали през Aave или че протоколът е останал с непокрит заем. LlamaRisk посочва, че позицията е свръхобезпечена и подлежи на обичайна ликвидация. Последвалите ограничения спират новите депозити и заеми в замразените пазари, но запазват възможността за погасяване, теглене и ликвидации.
Какво обещава Binance на потребителите?
Binance заявява, че потребителските средства са защитени, и поема следния ангажимент:
„Binance ще покрие всички загуби от фонда SAFU и средствата на компанията.“
Борсата обещава и обновено доказателство за резервите — Proof of Reserves — след приключване на възстановителните мерки. Поетият ангажимент не означава, че компенсацията и възстановяването вече са приключили. Докато тегленията са спрени, клиентите остават зависими от възстановяването на услугата.
Инцидентът засяга Binance.com. Според информацията на BBC за обхвата на пробива отделната платформа Binance.US заявява, че не е засегната.
Как реагира пазарът и къде могат да се проследят средствата?
Биткойн, Етериум, BNB, XRP и Solana остават на отрицателна територия за последните 24 часа при проверката на пазарните данни на CoinGecko на 30 октомври 2026 г., 06:50 ч. българско време (UTC+2). BNB отчита най-голямото понижение сред изброените пет актива.
Преди частичното възстановяване спадовете за последните 24 часа достигнаха 4,5% при Биткойн и 5,2% при Етериум, към 04:00 ч. българско време цените им бяха съответно около $76 664 и $2 190.
| Криптовалута | Цена в USD | Промяна за 24 ч. |
|---|---|---|
| Биткойн (BTC) | $78 270,06 | −2,26% |
| Етериум (ETH) | $2 242,38 | −3,30% |
| BNB | $716,43 | −4,13% |
| XRP | $1,2498 | −3,92% |
| Solana (SOL) | $97,17 | −2,96% |
Промените обхващат и часовете преди съобщенията за пробива. Те показват състоянието на пазара при проверката, но не измерват изолирано ефекта от атаката. Цените са моментна снимка и ще се променят след публикуването.
Какво показва Binance Hack Watch?
Binance Hack Watch е независим сайт за проследяване на адреси, свързвани с нападателя. Основният му поток показва движения на токени в Етериум, продажби през децентрализирани борси и оставащи наличности. При проверката сайтът съдържа и отделен модул за проследяване на Биткойн.
Инструментът е полезен за проверка на конкретни движения: посочва трансакции и връзки към блокчейн експлоръри, вместо да показва само обща оценка на загубата. Етериум данните се извличат чрез Blockscout.
Показателите му имат ограничения. Изходящ трансфер може да е преместване към друг адрес, а не продажба. Замразените USDT продължават да се отчитат като наличност. Доларовите стойности използват текущи цени, а часовете са в тихоокеанската часова зона. Основният Етериум поток не следи автоматично средствата след прехвърляне към друга мрежа.
Сайтът не е свързан с Binance и съдържа и авторски търговски мнения. Проследимата трансакция е доказателство за движение на активи; тя сама по себе си не установява самоличността на извършителя или окончателната загуба.
Какъв риск за притежателите показва инцидентът?
Спирането на тегленията показва риска от зависимостта от посредник, дори когато той обещава да покрие загубите. При Биткойн самостоятелното съхранение в собствен портфейл прехвърля контрола върху ключовете към притежателя, заедно с отговорността за тяхната защита. За наличните средства в Binance непосредственият въпрос остава кога борсата ще възстанови услугите и ще публикува проверимите резултати от разследването.
Източници:
1. Binance — Security Incident Update, 30 октомври 2026 г.
2. Чанпън Джао — първоначален коментар за инцидента
3. Паоло Ардоино — над 1,567 млрд. замразени USDT
4. Джеръми Алер — над 800 млн. замразени USDC
5. Circle — обяснение на блокирането на адреси
6. CoinGecko — цени и промени за 24 часа
7. Binance Hack Watch — проследяване на движенията и методика
8. BBC — засегнати активи и обхват на инцидента
9. LlamaRisk / Aave — реакция след пробива в Binance и данни за заема срещу 60 млн. USDT
10. TRM Labs — анализ на атаката срещу Binance, проследяване на средствата и оценка за извършителя