# С Binance украли $6,3 млрд за 20 минут. Крупнейший взлом в истории криптовалют

- Источник: https://blogbankir.ru/post/18955-s-binance-ukrali-6-3-mlrd-za-20-minut-krupneyshiy-vzlom-v/
- Дата публикации: 2026-10-31 15:00 МСК
- Канал: «Дайджест» (blogbankir.ru, @blogbankir)

---

💳 **С Binance украли $6,3 млрд за 20 минут. Крупнейший взлом в истории криптовалют**

29 октября хакеры вывели с кошельков Binance около $6,36 млрд в десяти блокчейнах, включая Bitcoin, Ethereum, Tron и Solana. Основную часть активов похитили примерно за 20 минут.
_Для сравнения: при взломе Bybit в феврале 2025 года украли $1,5 млрд — в четыре раза меньше._

По [данным TRM Labs](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) похитили:

• 18 270 BTC — около $1,47 млрд
• 200 630 ETH — около $450 млн
• 1,875 млрд USDT и 823 млн USDC в сети Ethereum
• 612,7 млн USDT в сети Tron
• 233 млн XRP — около $296 млн

**Как это произошло?**

По предварительной версии Binance, хакеры взломали ноутбук DevOps-инженера и получили доступ к инфраструктуре обработки транзакций. Позднее обнаружились дополнительные точки проникновения.
На Ethereum злоумышленники использовали механизм EIP-7702, позволивший передать управление одним из кошельков вредоносной программе.
При этом сами**блокчейны никто не взламывал**. Атакующие смогли заставить инфраструктуру биржи подписывать несанкционированные переводы.
**Где деньги?**

Около **$3 млрд удалось заморозить** благодаря Tether, Circle и другим участникам рынка. В основном это стейблкоины, которые эмитенты способны блокировать на конкретных адресах. Остальные средства злоумышленники пытались обменять на BTC, ETH и другие активы, которые нельзя заморозить подобным способом.

Аналитики TRM Labs, Chainalysis и Elliptic подозревают в краже **северокорейскую группировку TraderTraitor,** связанную с Lazarus Group.
В феврале 2025 года ФБР обвинило её во взломе Bybit. Ранее исследователи также фиксировали использование Lazarus российской интернет-инфраструктуры, в том числе серверов в посёлке Хасан на границе с КНДР. Однако это не доказывает причастности России к нынешней атаке.

Чтобы оценить масштаб: похищенные **$6,36 млрд сопоставимы почти с 20% годового национального дохода КНДР**.
Биржа обещает полностью компенсировать потери из фонда SAFU и собственных средств.
По состоянию на 30 октября:
• **$6,34 млрд** зарезервировано для покрытия ущерба;
• $5 млрд уже обеспечены необходимыми криптоактивами;
• Вывод средств временно приостановлен;
• Обновлённое подтверждение резервов обещают опубликовать 2 ноября.