Что известно на данный момент
В обновлении Binance указала, что около 20:05 UTC 29 октября были скомпрометированы горячие кошельки и произошли несанкционированные выводы токенов примерно на $6,3 млрд. Компания отозвала затронутые авторизации, усилила контроль инфраструктуры и начала отслеживание активов совместно с партнерами.
Раннее предположение о скомпрометированном ноутбуке инженера DevOps не является окончательно установленной технической причиной. В следующем обновлении Binance сообщила, что обнаружила и другие точки возможного нарушения, а полный разбор обещала опубликовать после проверки фактов. Достоверной информации о компрометации приватных ключей кошельков компания не приводила.
Как биржа планирует покрыть ущерб
Binance заявила, что финансовый ущерб не будет переложен на пользователей: для покрытия предназначены фонд SAFU и собственные средства компании. Во втором обновлении биржа сообщала, что зарезервировала более $6,34 млрд, причем около $5 млрд было размещено именно в затронутых видах активов.
Параллельно площадка сообщила о заморозке примерно $3 млрд связанных с инцидентом активов в блокчейнах. Заморозка и резервирование средств не означают, что расследование или возврат всех активов уже завершены: суммы и порядок восстановления могут меняться по мере проверки операций.
Вывод средств и проверка резервов
Криптовалютные выводы были временно приостановлены, тогда как депозиты и часть остальных сервисов, по сообщению Binance, продолжали работать. Затем биржа объявила о поэтапном возобновлении вывода после дополнительных проверок безопасности.
Binance также пообещала обновленный Proof of Reserves. Такой снимок полезен как дополнительный способ сверить заявленные активы и обязательства платформы на конкретный момент, но не заменяет расследование причин инцидента и независимую оценку средств защиты.
Расследование и защита пользователей
31 октября ФБР заявило, что связывает хищение более $6 млрд с северокорейской киберактивностью TraderTraitor. Ведомство сообщило, что наблюдает конвертацию части активов в Ethereum, и призвало участников индустрии блокировать транзакции с указанными адресами. Это позиция следствия; технические детали атаки продолжают устанавливаться.
На фоне инцидента особенно опасны фальшивые сообщения о компенсациях, восстановлении доступа и срочном выводе активов. Не вводите seed-фразу, приватный ключ, код 2FA или пароль на сайтах из сообщений. Статус счета и инструкции следует проверять только через официальный сайт и приложение Binance.
- Подтвержденный Binance ориентир ущерба: около $6,3 млрд.
- Биржа заявила о покрытии потерь за счет SAFU и корпоративных средств.
- Криптовалютные выводы восстанавливаются поэтапно после проверок.
- Не доверяйте предложениям компенсации из неофициальных каналов.
