Най-голямата криптоборса в света продължава да овладява последиците от кибератака, чиято стойност се оценява на около 6,3 млрд. долара. Според компании за блокчейн анализ ударът вероятно е дело на севернокорейската хакерска група TraderTraitor.

Около 3 млрд. долара от засегнатите активи вече са замразени, а Binance заяви, че ще покрие всички загуби със средства от резервния си фонд за защита на потребителите SAFU и със собствени ресурси. Компанията е заделила над 6,34 млрд. долара за инцидента, като 5 млрд. долара вече са държани в същите токени, които са били засегнати.

Междувременно случаят придоби и публичен обхват.

След новината за атаката Илон Мъск публикува в X серия емоджита, които бяха възприети като подигравка с Binance. Това предизвика реакция от съоснователя и бивш главен изпълнителен директор на борсата Чанпън Джао, известен като CZ.

„Илон, изпитвам голямо уважение към теб, но моментът не е подходящ за тролене. Моля те, спри“, написа Джао.

Той напомни на Мъск, че Binance има инвестиция, свързана с неговите компании. По думите му акциите на SpaceX, които Binance притежава вследствие на инвестицията си от 500 млн. долара при придобиването на Twitter, днес струват над 1 млрд. долара.

„Ще оценя малко подкрепа“, добави Джао.

Двамата имат история на публични престрелки. През 2021 г. Мъск нарече „съмнително“ временното спиране на тегленията на Dogecoin от Binance заради технически проблем. Джао отвърна тогава с напомняне за изтеглянето на близо 12 000 автомобила Tesla заради софтуерни и хардуерни дефекти.

Атаката се оказва по-сложна от първоначалните оценки

Първоначалното разследване на Binance сочи като вероятна входна точка компрометиран лаптоп на DevOps инженер. Това е позволило на нападателите да получат достъп до служебен контейнер и да подават неоторизирани заявки за теглене. Компанията обаче впоследствие е открила и допълнителни точки на пробив.

Според съизпълнителния директор Ричард Тенг атаката е била „сложна“, а нападателите са използвали механизми за самоунищожаване на част от инструментите и следите си, което затруднява възстановяването на точната последователност на събитията.

Reuters съобщава, че основната част от средствата е била източена за около 20 минути. Анализатори смятат, че нападателите са успели да компрометират инфраструктурата, която одобрява транзакциите и тегленията от портфейлите на борсата.

Binance твърди, че няма доказателства за изтичане на частни ключове от потребителски портфейли.

Севернокорейска група е заподозряна за хакването на Binance за 6,3 млрд. долара – най-големия криптообир досега

Около половината средства са блокирани

Tether е замразила около 1,57 млрд. долара в USDT, а Circle – над 800 млн. долара в USDC. Ripple и World Liberty Financial също са участвали в блокирането на средства.

Според Elliptic около 2,8 млрд. долара вече са потвърдено замразени, но значителна част от останалите средства е била прехвърлена в активи като биткойн и етер, които не могат да бъдат блокирани по същия начин.

Binance заявява, че активно купува допълнителни токени, за да покрие недостига. Процесът може да отнеме време при активи с по-ниска ликвидност.

Джао изчислява, че след използването на резервния фонд и останалите налични средства остава приблизително 2 млрд. долара за покриване. Определя разликата като „все още болезнена, но управляема“.

Съизпълнителният директор И Хъ заяви, че годишните приходи на компанията са достатъчни, за да покрият загубите. По-рано тази година Джао оцени приходите на Binance на около 5 млрд. долара годишно.

Най-големият криптопробив в историята засегна 6,3 млрд. долара в Binance

Тегленията остават ограничени

Binance възстанови депозитите, които според компанията не са били засегнати, но тегленията остават спрени, докато се изгражда наново системата за тяхната обработка и се извършва цялостен преглед на сигурността. Компанията очаква услугата да бъде възстановена в рамките на 48 часа.

ФБР съобщи, че е запознато с инцидента и работи с публични и частни партньори, за да установи мащаба му и потенциалните последици. Регулаторът на финансовите услуги в Абу Даби, където Binance е регулирана от края на 2025 г., също следи случая.

Кибервойна на Земята. Бизнес в орбита. Ела на Digital Trends 2026!

Севернокорейската следа

TRM Labs свързва атаката с висока степен на увереност с TraderTraitor – севернокорейска група, която вече е обвинявана за други големи криптокражби. Chainalysis също вижда връзка с нея.

През 2025 г. севернокорейски хакери са откраднали криптовалути за около 2 млрд. долара, според данни на Chainalysis.

Ако оценката от 6,3 млрд. долара бъде потвърдена, атаката срещу Binance ще надмине многократно предишните рекорди. Elliptic я определя като вероятно „най-голямата кражба от какъвто и да е вид в историята“.

Инцидентът разтърси и пазара. Биткойн загуби около 4% непосредствено след новината, преди да възстанови част от спада и да се върне над 78 000 долара.

Атаката в крайна сметка показва, че дори платформа с мащаба на Binance и активи за над 140 млрд. долара може да бъде изложена на пробив, при който за броени минути се прехвърлят милиарди.

На този фон шегите на Мъск са неуместни не само за Чанпън Джао.

Как работи хакерската машина на Северна Корея отвътре?

На 5 ноември на сцената на Digital Trends 2026 излиза човек, който в продължение на 26 месеца наблюдава хакерски операции, свързани със Северна Корея, без хората зад тях да знаят, че ги следи. Изследователят по киберсигурност Вангелис Стикас, съосновател и CTO на kumio.ai, ще разкаже как едно техническо разследване го отвежда до инфраструктурата, методите, грешките и жертвите на кампания, засегнала над 2000 организации в 70 държави.

🎟️ Чуйте историята от първо лице на Digital Trends 2026 – 5 ноември, Sofia Event Center.