Най-голямата криптоборса в света е станала жертва на хакерска атака за рекордните 6,3 млрд. долара, а експерти посочват Северна Корея като най-вероятния извършител.

Binance се опитва спешно да замрази засегнатите активи, като до момента са локализирани около 3 млрд. долара. Компанията не съобщи какво се е случило с останалите 3,3 млрд. долара, а съоснователят ѝ И Хъ заяви, че Binance ще покрие „всички загуби от хакерската атака“.

Анализатори свързват атаката с подкрепяни от севернокорейската държава хакери. Северна Корея има дълга история на криптокражби и според ФБР стои зад отнемането на около 1,5 млрд. долара във виртуални активи от криптоборса в Токио през миналата година – тогава най-големият подобен обир.

Компанията за криптоанализ TRM заяви с „висока степен на увереност“, че атаката е дело на TraderTraitor – елитна севернокорейска хакерска група. Chainalysis, друга компания за блокчейн анализи, също приписа атаката на TraderTraitor.

Binance не потвърди изрично, че средства са били откраднати, въпреки че TRM и Chainalysis твърдят, че са източени повече от 6 млрд. долара. Компанията заяви, че екипите ѝ работят „денонощно“, за да овладеят ситуацията.

Първоначалното разследване показва, че пробивът може да е започнал от компрометиран лаптоп на инженер на Binance. Това е позволило на нападателя да получи достъп до една от системите на компанията и да извърши неоторизирани тегления, съобщи борсата.

Binance, която позволява на потребителите да купуват, продават и търгуват с дигитални активи, има 335 млн. регистрирани потребители по света и към годишния си отчет за 2025 г. е съхранявала активи за около 162,8 млрд. долара.

Съизпълнителният директор на Binance Ричард Тенг заяви: „Най-важното е, че парите ви са в безопасност и ще покрием всяка загуба.“

Oт борсата обещават да покрият всички загуби

Най-големият криптопробив в историята засегна 6,3 млрд. долара в Binance

В официално съобщение компанията посочи:

„Като предпазна мярка всички депозити и тегления временно са спрени, докато екипите ни по сигурността извършват проверки, защитават инфраструктурата на портфейлите и проследяват засегнатите активи с активната подкрепа на правоохранителните органи и партньори от индустрията.“

Пазарите реагираха незабавно в ранната азиатска търговия в петък. Биткойн – най-популярният криптоактив – се понижи с повече от 3% до шестседмично дъно от 76 368 долара.

Акциите на Coinbase Global спаднаха с 4,8%, а тези на Strategy – компания, която натрупва биткойн – загубиха близо 6% в следборсовата търговия в САЩ.

Binance е основана през 2017 г. от Чанпън Джао. През 2023 г. той се призна за виновен в САЩ по обвинение, свързано с неспособността му да предотврати пране на пари през платформата, и се оттегли като главен изпълнителен директор. Доналд Тръмп го помилва през 2025 г.

В четвъртък Джао написа в X: „Потребителските средства са в безопасност!“, но добави, че инцидентът „наистина изглежда като хакерска атака срещу Binance“.

Той уточни, че вече не управлява компанията, но „като акционер очаквам всички средства на потребителите да бъдат напълно покрити“.

Ако бъде потвърден, инцидентът може да се окаже най-големият криптообир в света досега, смятат Chainalysis и други експерти от сектора.

„Това е най-големият хак в историята“, коментира Аравинд Сринивасан, ръководител на системната OTC търговия в големия маркетмейкър GSR.

Освен потенциалната загуба на активи пробивът вероятно ще има и по-широки последици за криптопазара, който вече беше под натиск заради по-високите лихви в САЩ и по-слабото търсене от страна на купувачите на борсово търгувани фондове, отбелязват анализатори.

„Това може допълнително да отслаби апетита към риск и да накара инвеститорите да преоценят сигурността на активите, държани на централизирани борси, както и рисковете, свързани с контрагенти, платежоспособност и ликвидност“, каза Тим Сън, старши изследовател в базираната в Хонконг HashKey Group.

Binance поддържа Secure Asset Fund for Users – резервен фонд за защита на потребителите, който според сайта на компанията се държи изцяло в биткойн и е предназначен да покрива потребителски активи при инциденти със сигурността.

Бернардо Бритес, главен изпълнителен директор на компанията за разплащания и инфраструктура за стейбълкойни Trace Finance, коментира:

„Става все по-трудно да се противодейства на хакерските атаки, защото AI може да открива уязвимости по-бързо, отколкото те могат да бъдат отстранени. Според мен потребителите ще започнат да се отдръпват от малките и средните борси, защото става твърде рисковано да държиш средствата си на място, което не би могло да покрие хакерска атака със значителен размер.“

Емитентът на стейбълкойни Tether съобщи, че е замразил близо 1,57 млрд. долара в активи, свързани с инцидента, докато Circle е блокирала над 800 млн. долара.

World Liberty Financial – криптокомпания, свързана с Тръмп и семейството му – заяви в четвъртък, че е работила с попечителя на криптоактиви BitGo, за да замрази средства, откраднати при това, което компанията определи като хакерска атака срещу Binance.

И Хъ съобщи, че са замразени 27 млн. долара в стейбълкойни и токени на World Liberty за около 2 млн. долара.

Инцидентът е пореден в серията големи криптокражби. През миналата година нападатели са откраднали криптовалути за 2,9 млрд. долара при близо 150 атаки, показват данни на TRM Labs.

През септември криптоборсата Bitget съобщи, че от платформата ѝ са били откраднати около 350 млн. долара в криптоактиви – пореден знак за уязвимостта на сектора към хакерски атаки.

Властите отдавна предупреждават, че организирани престъпни групи все по-често използват криптовалути, за да прехвърлят средства през граници извън традиционната финансова система.

Binance.US, отделна криптоборса, съобщи, че не е засегната от инцидента.

Coinbase също заяви, че не е засегната и следи ситуацията.

При отделен инцидент по-рано в четвъртък платформата за пазари за прогнози Polymarket временно спря търговията заради проблем със сигурността, свързан с външен доставчик. По-късно търговията беше възстановена, а компанията заяви, че ще компенсира изцяло засегнатите потребители.