Binance возобновила вывод криптовалют после кражи $6,3 млрд

В воскресенье Binance возобновила вывод криптовалют после того, как хакеры похитили из её горячих кошельков токены примерно на $6,3 млрд. Биржа заявляет, что восстановила обеспечение до 90% похищенных активов и возьмёт финансовые последствия на себя, а не переложит убытки на пользователей.

Вывод средств возобновляют поэтапно

Сначала снова стал доступен вывод биткоина, сообщила Binance в публикации в X. Позже биржа возобновила вывод средств в сети Ethereum и BNB Smart Chain. Она не объявляла о возобновлении всех услуг по выводу, поэтому пользователям следует проверять объявления Binance о статусе конкретной сети или актива.

Вывод средств возобновили после временной приостановки, последовавшей за кражей, о которой Binance сообщила в четверг. Биржа начала возвращать эту возможность после заявления в субботу о том, что она восстановила обеспечение примерно 90% затронутых активов. Проверки безопасности и продолжающееся расследование остаются частью мер по устранению последствий.

Какие активы, по заявлению Binance, обеспечены

Binance заявляет, что BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC полностью обеспечены. Биржа планирует получить оставшиеся токены за счёт покупок на рынке и внебиржевых сделок, пока все соответствующие активы не будут обеспечены полностью.

По словам биржи, оставшаяся часть приходится на токены, не входящие в её топ-10: они менее ликвидны, и на их приобретение в нужном объёме может потребоваться больше времени. Показатель в 90% отражает долю похищенных активов, которую, по заявлению Binance, биржа обеспечила; это не означает, что она вернула эту часть у злоумышленника.

Откуда возьмут средства на замещение активов

Binance заявляет, что использует свой фонд защиты активов пользователей, часть страхового фонда фьючерсного подразделения и корпоративную казну. Эти средства направят на покупку токенов взамен похищенных и восстановление активов, обеспечивающих остатки пользователей.

Биржа заявляет, что покроет финансовые последствия кражи и пользователи не понесут убытков. Пока неясно, сколько времени займёт приобретение менее ликвидных токенов и когда обеспечение всех затронутых активов достигнет 100%.

Расследование указывает на Северную Корею

В субботу поздно вечером ФБР заявило, что пришло к выводу об ответственности Северной Кореи за кражу. По данным ведомства, связанные с Северной Кореей злоумышленники отмывали похищенные активы, конвертируя их в Ethereum; ФБР ожидает дальнейших конвертаций по мере прохождения средств через следующие этапы отмывания.

Binance публично не установила, каким образом злоумышленники получили доступ. В первоначальном объяснении биржа допустила, что для доступа к контейнеру сервиса и отправки несанкционированных транзакций на вывод могли использовать ноутбук инженера DevOps, скомпрометированный хакерами. Позднее со-генеральный директор Ричард Тенг заявил, что для атаки потребовалась более сложная схема, чем просто злоупотребление правами одного инженера.

TRM Labs также указала на хакеров из Северной Кореи, сославшись на сходство с более ранними атаками, в том числе взломом Bybit и KelpDAO в апреле 2026 года. Расследование Binance продолжается; биржа не сообщала публично дополнительных подробностей о том, как была совершена кража.

Что будет дальше

Binance заявляет, что продолжит покупать оставшиеся токены, пока все они не будут полностью обеспечены. Вывод средств снова доступен в сетях Bitcoin, Ethereum и BNB Smart Chain, однако сроки полного восстановления обеспечения и результаты расследования пока не объявлены.