Binance разкри първите подробности за хакерската атака

Binance разкри първите подробности за хакерската атака за 6,3 млрд. долара: компрометиран лаптоп на инженер е възможната входна точка

Binance публикува първите резултати от предварителното разследване на една от най-мащабните хакерски атаки в историята на криптоиндустрията. Според първоначалните данни пробивът може да е започнал от компрометиран лаптоп на DevOps инженер, а разследващите вече насочват вниманието си към евентуална връзка със севернокорейски хакерски групи.

Криптопазарът беше разтърсен вечерта на 29 октомври 2026 г., когато от портфейли, свързани с Binance, бяха изтеглени криптоактиви на приблизителна стойност 6,3 млрд. долара. Случаят бързо се превърна в една от най-големите кибератаки, регистрирани досега в сектора.

На 30 октомври Binance публикува официално съобщение, в което представи първоначалните резултати от проверката. Според компанията атаката вероятно е станала възможна след компрометирането на лаптоп на инженер от DevOps екипа. Това е позволило на нападателя да получи достъп до вътрешен сервизен контейнер и да подаде неоторизирани заявки за теглене.

От Binance подчертават, че към момента няма доказателства за изтичане на частни ключове на криптопортфейлите. Разследването продължава и компанията обещава да публикува подробен технически доклад, след като всички факти бъдат проверени.

Щетите се оценяват на 6,3 млрд. долара

Според предварителната оценка на Binance общото финансово въздействие от инцидента е приблизително 6,3 млрд. долара.

Компанията съобщава, че съвместно с партньори от блокчейн индустрията вече са предприети действия за блокиране на засегнатите средства. По данни на Binance около 3 млрд. долара са били замразени в блокчейна.

Отделен анализ на компанията за блокчейн разузнаване TRM Labs оценява откраднатите активи на приблизително 6,36 млрд. долара. Според нейното проследяване трансакциите са засегнали десет различни блокчейн мрежи.

Сред тях са Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Optimism, Base, Avalanche и Polygon.

Мащабът на атаката показва, че проблемът не се е ограничавал до един отделен криптопортфейл, а е засегнал значително по-широка част от инфраструктурата за подписване и обработка на трансакции.

Северна Корея ли стои зад атаката?

Един от най-сериозните въпроси около инцидента е самоличността на извършителите.

Блокчейн анализатори и експерти по киберсигурност допускат, че зад атаката може да стои севернокорейската хакерска мрежа TraderTraitor, свързвана с групата Lazarus.

Според публикувания анализ на TRM Labs има висока степен на увереност, че операцията е дело на TraderTraitor. Компанията посочва сходства с предишни атаки, приписвани на севернокорейски хакери, включително подготовката на трансакциите и начина на движение на средствата.

Подобна оценка изразяват и специалисти от Blockaid, които отбелязват, че използваните техники и нивото на сложност напомнят на предишни операции, свързвани със Северна Корея.

Важно е обаче да се уточни, че Binance все още не е потвърдила самоличността на нападателите. Компанията работи с правоохранителни органи и специализирани блокчейн организации за установяването им.

Binance обещава да покрие всички загуби

На фона на сериозния инцидент компанията заяви, че потребителските средства остават защитени и всички загуби ще бъдат покрити със средствата на фонда SAFU и ресурсите на самата Binance.

Като незабавни мерки платформата временно преустанови депозитите и тегленията, отмени засегнатите разрешения за достъп и започна координация с партньори и разследващи органи.

Binance обяви също, че след приключване на необходимите мерки за сигурност ще публикува актуализирано доказателство за резервите си (Proof of Reserves).

Междувременно замразяването на активи продължава. Емитенти на стабилни монети и други блокчейн участници също се включиха в усилията за ограничаване на щетите.

Какво означава атаката за криптоиндустрията?

Случаят поставя сериозни въпроси относно сигурността на централизирани криптоборси, дори когато те разполагат със значителни ресурси и сложни системи за защита.

Особено тревожен е фактът, че първоначалните данни насочват към компрометирано устройство на служител, а не непременно към директно разбиване на криптографската защита на портфейлите.

Това показва колко критична може да бъде сигурността на вътрешните системи, служебните устройства и механизмите за одобрение на трансакции.

Предстои да стане ясно дали разследването ще потвърди първоначалната версия за пробив през лаптопа на инженер, както и дали ще бъдат събрани достатъчно доказателства за участие на севернокорейска хакерска група.

Едно е сигурно: атаката срещу Binance от 29 октомври 2026 г. вече се очертава като повратен момент за сигурността на криптоиндустрията.

Разследването продължава, а следващите дни могат да разкрият още подробности за една от най-мащабните кражби на дигитални активи в историята.