Важно, прежде всего, что личные средства клиентов не пострадали в результате взлома Binance. Хакеры вывели миллиарды не со счетов инвесторов, а из общего горячего кошелька биржи — рабочего кошелька Binance, через который проходят все транзакции и где хранятся активы пользователей.

Это похищение криптовалюты на 6 млрд уже окрестили крупнейшим в истории рынка, сопоставимым с ущербом от подобных атак за все время. Но все могло быть еще хуже, если бы компания не заморозила вовремя около 3 млрд похищенных средств непосредственно в блокчейне и не приостановила вывод денег совместно со своими партнерами — эмитентами стейблкоинов USDT и USDC.

Но почему нельзя было вовремя выключить рубильник и остановить похищение остальной крипты? Объясняет гендиректор «Крипто-А» Алена Нариньяни:

Алена Нариньяни генеральный директор «Крипто-А» «Те криптовалюты, которые действительно децентрализованы, — биткоин, эфир — у них выключить рубильник нельзя. Если транзакция совершена, в Сети уже отправлены средства, то эти средства уже нельзя вернуть. В этом их сила, когда нет единого регулятора, который может, как в банке, когда мы звоним, отменить операцию. И в этом же ее слабость, потому что если эти средства попадают в руки мошенников, то отменить мошенническую транзакцию точно так же нельзя. Отследить украденные средства можно, и, скорее всего, биржа будет пытаться это сделать. Вот та политика AML, которой сейчас пользуются различные сервисы, из-за которой очень часто пользователи сталкиваются с проблемой: кошелек или платформа может просто не принять средства, если они не прошли AML-проверку, так называемые грязные биткоины, которые были замечены в каких-то сомнительных сделках, угнаны при взломе какой-то биржи. Вот эта AML-политика позволяет отслеживать средства, которые движутся в блокчейне».

Так что дальнейшие переводы хакеров в блокчейне биржа тоже увидит и попросит разработчиков кошельков, получивших украденное, заблокировать транзакции. Мошенники, со своей стороны, будут пытаться эту AML-политику обойти, используя различные миксеры: сервисы, которые перемешивают криптовалюты и маленькими транзакциями рассылают на очень много кошельков, чтобы эта цепочка отслеживания потерялась.

По одной из версий, крупнейший взлом в истории крипторынка начался с ноутбука DevOps-инженера компании: хакеры получили доступ к его инфраструктуре и вывели средства из горячих кошельков буквально за полчаса, тогда как сама кибератака, по наблюдениям техспециалистов на форумах, готовилась около 18 часов. По данным американских спецслужб и блокчейн-экспертов TRM Labs, сейчас след ведет к северокорейской группировке Lazarus, точнее к ее подразделению TraiderTraitor. Подозрения экспертов строятся на косвенных признаках — почерке группировки и движении украденных активов.

Продолжает старший эксперт Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Георгий Кучерин:

Георгий Кучеринстарший эксперт Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) «Достаточно лишь одной ошибки по невнимательности, и все, компьютер взломан. По поводу кибергруппы Lazarus можно уже сейчас сказать, что она на протяжении десятилетий осуществляет подобные атаки. В 2016 году она украла деньги из ЦБ Бангладеш, попыталась вывести около 1 млрд долларов оттуда. А в 2025 году она атаковала крупную биржу ByBit, попыталась вывести из нее около 1,5 млрд долларов».

Финансовые потери Binance восстанавливает оперативно, используя в том числе личные ресурсы и страховой фонд SAFU. Но вот репутационные риски под вопросом. В Сети вспомнили, что те же заверения о защите средств, о которых оперативно написал основатель и крупнейший акционер Binance, звучали от гендиректора криптобиржи FTX перед ее крахом в 2022-м.

По версии следствия, ее руководитель тайно переводил средства клиентов в свою убыточную трейдинговую компанию. На комментарий пользователя соцсети X (заблокирована в РФ) с этой мыслью Илон Маск ответил смайликом с обеспокоенным лицом. Основатель Binance Чанпэн Чжао не оценил троллинг. «Илон, я очень уважаю тебя, но сейчас не время для шуток. Пожалуйста, прекрати», — ответил он.