Инцидент вызвал резкое падение стоимости криптовалют и акций компаний отрасли, а также поставил под сомнение надежность существующих механизмов защиты пользовательских средств.

По информации Reuters, основная часть средств была выведена злоумышленниками всего за 20 минут. Целью атаки стали криптовалютные кошельки клиентов биржи. Если заявленный размер ущерба подтвердится, произошедшее станет крупнейшим взломом в истории криптовалютной индустрии.

Представители Binance сообщили, что совместно с партнерами смогли заблокировать активы примерно на $3 млрд. При этом дальнейшая судьба оставшихся $3,3 млрд пока не уточняется.

Соучредитель биржи И Хэ пообещала компенсировать пользователям все потери, связанные с действиями хакеров. Компания заявила, что располагает необходимыми средствами для выполнения обязательств перед клиентами, включая резервный фонд объемом $1 млрд.

После обнаружения подозрительных операций Binance временно ограничила финансовые транзакции. По данным зарубежных изданий, были приостановлены пополнение счетов и вывод средств. Биржа рассчитывает восстановить возможность вывода криптовалюты в течение 48 часов после завершения необходимых проверок.

В компании подчеркнули, что продолжают сотрудничать с правоохранительными органами для установления личности организаторов атаки. Специалисты по информационной безопасности работают над устранением уязвимостей и предотвращением повторных попыток несанкционированного доступа.

Как сообщает Associated Press, предварительное расследование связывает произошедшее со взломом ноутбука инженера, занимавшегося разработкой и тестированием программного обеспечения Binance.

Предполагается, что полученный доступ позволил злоумышленникам вмешаться в работу системы, отвечающей за подтверждение вывода средств. Благодаря этому преступники смогли за короткое время провести операции на миллиарды долларов.

Эксперт по кибербезопасности компании Check Point Джаянт Дэйв в комментарии BBC объяснил, что хакерам, вероятно, не потребовалось взламывать криптографическую защиту или напрямую похищать приватные ключи пользователей.

По его оценке, злоумышленники получили контроль над механизмом управления ключами и авторизации операций. Такая схема позволила обойти защиту криптовалютных кошельков, используя инфраструктуру самой биржи.

Специалист предупредил, что аналогичные уязвимости могут представлять опасность не только для криптовалютных платформ, но и для традиционных банков, использующих автоматизированные системы проведения финансовых операций.

Аналитическая компания TRM Labs обнаружила признаки, позволяющие сравнивать нападение на Binance с предыдущими атаками, которые связывали с северокорейскими хакерами.

В числе подозреваемых фигурирует группировка TraderTraitor. По данным ФБР, ее связывали с крупными кражами цифровых активов, включая взлом криптобиржи Bybit в 2025 году, когда злоумышленники похитили около $1,5 млрд. Ранее подобные атаки приводили к потерям еще на $600 млн у блокчейн-платформы, связанной с игровой индустрией.

При этом окончательные выводы о причастности конкретной группировки к нынешнему нападению пока не представлены.

Последствия инцидента быстро отразились на мировом криптовалютном рынке. На азиатских торгах биткоин подешевел более чем на 3%, опустившись до $76 368. Стоимость Ethereum снизилась примерно на 3%, достигнув двухмесячного минимума в $2178.

Собственный токен Binance — BNB — за сутки потерял около 5% стоимости. Распродажи затронули и акции компаний, работающих с цифровыми активами. Бумаги Coinbase Global снизились на 4,8%, а Bitcoin Buy Strategy — почти на 6% на американских торгах.

По данным The Washington Post, атака вызвала цепную реакцию среди участников криптовалютной индустрии. Компании начали блокировать активы, предположительно связанные с похищенными средствами, чтобы ограничить возможности их дальнейшего перемещения.

Эмитент стейблкоинов Tether сообщил о заморозке $1,57 млрд, а Circle — еще $800 млн. Компания World Liberty Financial, связанная с семьей президента США Дональда Трампа, заблокировала активы на $27 млн.

Подобные меры затронули преимущественно стейблкоины, стоимость которых привязана к доллару США. Однако даже относительная устойчивость их курса не защищает владельцев от блокировки операций при расследовании крупных киберинцидентов.

Издание The Guardian отмечает, что последствия атаки могут выйти далеко за пределы Binance. По состоянию на 2025 год биржа обслуживала около 335 млн пользователей по всему миру и управляла активами стоимостью приблизительно $162,8 млрд.

Руководитель отдела систематических внебиржевых операций компании GSR Аравинд Шринивасан назвал произошедшее крупнейшей хакерской атакой за всю историю отрасли.

Генеральный директор Trace Finance Бернардо Брайтс обратил внимание на то, что развитие инструментов искусственного интеллекта усложняет борьбу с киберпреступностью. По его мнению, современные технологии позволяют злоумышленникам совершенствовать способы проникновения в финансовые системы.

Старший научный сотрудник HashKey Group Тим Сан считает, что инцидент вынудит инвесторов пересмотреть подход к хранению криптовалют на централизованных биржах.

Дополнительное давление на рынок оказывают высокие процентные ставки в США и ослабление спроса со стороны инвесторов биржевых фондов. На этом фоне крупная кибератака способна еще сильнее снизить доверие к цифровым активам.

Эксперты также напоминают, что особенности криптовалютных транзакций осложняют возврат похищенных средств. Деньги могут быстро переводиться между многочисленными адресами и платформами, затрудняя работу правоохранительных органов.

Основатель Binance Чанпенг Чжао заверил пользователей в безопасности их средств. Сам предприниматель покинул пост генерального директора биржи в 2023 году после признания вины по делу, связанному с нарушениями законодательства о противодействии отмыванию денег. В 2025 году он вышел на свободу после помилования президентом США Дональдом Трампом.

При этом, как отмечает The Guardian, Binance пока не подтвердила окончательно заявленный размер кражи. Оценка ущерба свыше $6 млрд основана на предварительных данных и выводах аналитиков.

Расследование продолжается, а специалисты пытаются установить полный масштаб инцидента, выяснить судьбу незаблокированных активов и определить, каким образом злоумышленникам удалось получить доступ к системе управления средствами клиентов.