Binance раскрыла подробности инцидента, который произошёл 29 октября 2026 года. Атака затронула цифровые активы компании на 6,34 млрд долларов. Потери биржа берёт на себя и восполняет средства клиентов из собственного резерва. Это крупнейший ущерб за всю историю криптовалютных инцидентов.
К 31 октября пострадавшим вернули 98% токенов. Резерв на покрытие таких случаев компания сформировала заранее — он превышает 100% суммы, необходимой для расчётов с клиентами.
По данным компании, всё началось с несанкционированного доступа к внутреннему сервису подписи кошельков. Этот сервис проводит платежи в обход обычной процедуры вывода. Получив к нему доступ, атакующие смогли инициировать транзакции от имени биржи, не раскрывая приватные ключи и не подтверждая операции вручную.
С 20:05 до 20:09 по UTC пять горячих кошельков — тех, что постоянно подключены к сети для ежедневных выплат — отправили 233,46 млн XRP на адреса, которые контролировали атакующие. Следом активы ушли с кошельков в сетях Solana и Optimism, а позже — с биткоинового кошелька.
Дальше атакующие задействовали механизм EIP-7702 в Ethereum. Он позволяет делегировать смарт-контракту часть прав на операции, не передавая ему приватный ключ. Злоумышленники выдали частичные права на горячий кошелёк биржи своему контракту и провели 50 транзакций подписи, чтобы сменить счётчик транзакций аккаунта и закрепить делегирование. Разрешения продолжили работать прямо в блокчейне, уже независимо от инфраструктуры вывода Binance.
Биржа приостановила вывод средств и вместе с партнёрами заморозила или перехватила около 2,85 млрд долларов. Несанкционированные разрешения она отозвала, точки входа закрыла, затронутые системы заменила. Компания ужесточила контроль устройств, усилила риск-проверки кошелёк-сервиса и расширила поиск поведенческих аномалий с помощью ИИ.
По оценке отраслевого издания, за 2026 год злоумышленники и эксплойты затронули 8,78 млрд долларов в 329 инцидентах. Предыдущий рекорд — кража 1,5 млрд долларов у Bybit в феврале прошлого года. В первом полугодии ущерб от инцидентов в криптовалюте превысил 1,31 млрд долларов.
Ответственность за атаку ФБР возложило на КНДР. Расследование продолжается, к нему привлекли независимых специалистов по кибербезопасности. Окончательную сумму ущерба и сроки восстановления оставшихся активов компания не называет. Полный набор технических деталей она не раскрывает, чтобы не помогать в подготовке новых атак.
