Хак срещу Binance на 29 октомври 2026 г. е засегнал криптоактиви за около 6,36 млрд. долара в десет блокчейн мрежи. Анализаторите от TRM Labs определят случая като най-голямата кражба на криптовалута досега. Около 2,7 млрд. долара вече са замразени, а Binance заявява, че средствата на клиентите са защитени и че ще покрие останалите загуби.
Инцидентът е мащабен, но не означава автоматично, че всяка клиентска сметка е пробита. Публикуваните до момента данни сочат компрометирана инфраструктура за подписване на транзакции от горещи портфейли на борсата. Разследването продължава и причината все още не е окончателно обявена от Binance.
Какво се случи с Binance
Според подробния анализ на TRM Labs атакуващият е започнал да премества активи от портфейли на Binance в 20:05 ч. UTC на 29 октомври. Основната част от източването е станала за около 20 минути, а по-късно е последвала втора вълна.
Трансферите са засегнали Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Общата стойност е изчислена по цената на активите в момента на прехвърлянето. Затова числото може да се променя с пазара, но оценката за самото събитие остава около 6,36 млрд. долара.
БНТ съобщава, че около половината от засегнатите активи са били блокирани със съдействието на други платформи и емитенти. Binance е заявила, че ще покрие останалите загуби.
Как е извършена атаката
Най-важната следа не е единична открадната парола на клиент, а серия от валидно подписани преводи от портфейли на борсата в различни мрежи. При Ethereum нападателят е използвал механизъм, известен като EIP-7702, за да делегира управлението на горещ портфейл към собствен код и след това да изтегли средствата.
Горещите портфейли са свързани с интернет и се използват от борсите за ежедневни тегления. Те осигуряват бързина, но изискват строго защитена система за подписване. Фактът, че са направени валидни трансфери в десет различни блокчейна, кара TRM Labs да предполага компрометиране на тази вътрешна инфраструктура. Binance все още не е публикувала окончателна техническа причина.
Колко от средствата са замразени
До ранните часове на 30 октомври са блокирани приблизително 2,7 млрд. долара. В действията участват емитентите на стабилни монети Tether, Circle, Ripple и World Liberty Financial, както и Съветът за сигурност на Arbitrum.
- около 2,67 млрд. долара са замразени в стабилни монети;
- около 30 млн. долара в ETH и ARB са поставени извън обсега на нападателя в Arbitrum;
- нападателят все още контролира активи за приблизително 2,4 млрд. долара, включително над 420 000 ETH и 18 270 BTC според TRM Labs.
Разликата до пълната първоначална сума включва активи, които са замразени, обменени, преместени или са променили стойността си. Затова „засегнати“, „откраднати“, „замразени“ и „оставащи под контрол“ не са взаимозаменяеми числа.
Кой стои зад Binance хака
TRM Labs свързва атаката с TraderTraitor — група, приписвана на Северна Корея — и оценява връзката с висока увереност. Анализът се основава на движенията по блокчейните, подготовката на адресите и сходства с предишни операции.
Това обаче е аналитична атрибуция, а не присъда или окончателно заключение на публично разследване. До ново потвърждение коректната формулировка е, че севернокорейска група е заподозряна, а не че самоличността на извършителите е безспорно установена.
Засегнати ли са парите на клиентите
Binance заявява, че клиентските средства са защитени. Публичните данни описват източване от портфейли, управлявани от борсата, а не масов достъп до отделни потребителски профили. Това разграничение е важно, но не отменя необходимостта всеки клиент да провери сметката си.
Не бива да се правят прибързани изводи само от временни ограничения за теглене. При голям инцидент борсата може да спре определени мрежи, докато преглежда портфейлите и обновява защитата. Актуалният статус трябва да се сверява единствено през приложението, сайта и официалните съобщения на Binance.
Какво да направят потребителите на Binance сега
- Влезте само през официалното приложение или ръчно изписан адрес. Не използвайте линкове от имейли, чатове и реклами, които обещават „възстановяване“.
- Проверете историята на влизанията и тегленията. При непозната активност сменете паролата и се свържете с поддръжката през официалния канал.
- Включете двуфакторна защита и код против фишинг. Ако вече са активни, проверете дали настройките не са променяни.
- Не изпращайте средства към „безопасен портфейл“, посочен от непознат. Binance и разследващите компании не искат частни ключове или seed фрази.
- Изчакайте официално потвърждение за възстановяване на спрени тегления. Не заобикаляйте ограниченията чрез непроверени посредници.
След големи пробиви обикновено се появяват вълни от фалшиви страници и профили за „компенсации“. Предупреждението на БНБ за онлайн финансови измами с криптоактиви и deepfake остава особено актуално: спешността и обещанието за възстановяване често са примамката.
Ще има ли ефект върху криптопазара
Мащабът на случая може да засили краткосрочните колебания и недоверието към централизирани борси. Това не означава, че всяко движение в цената на биткойн е причинено само от хака. Пазарът реагира едновременно на ликвидност, лихви, регулации и поведението на големи участници.
При предишни резки движения ликвидациите могат да ускорят спада, както показа материалът ни за крипто ликвидации за над 650 млн. долара. Настоящият случай е различен: тук новината е оперативна кражба от борса, а не само пазарна разпродажба.
Инцидентът поставя и по-широк въпрос за мястото на криптоактивите във финансовата система. Големите банки вече разширяват услугите си в сектора, разгледани в анализа за банките и криптовалутите, но доверието зависи от начина, по който компаниите управляват ключовете и компенсират загубите.
Какво следва
Ключовите следващи стъпки са окончателният технически доклад на Binance, възстановяването на тегленията по засегнатите мрежи и проследяването на останалите активи. Разследващите компании очакват опити за прехвърляне през мостове между блокчейни, обменни услуги и посредници.
За потребителите най-полезният подход е да отделят оперативния риск от слуховете. Подобно на временния срив на Revolut, прекъсването на услуга трябва да се проверява по официален статус, но при Binance причината е значително по-сериозна — потвърден пробив в сигурността и движение на активи за милиарди.
Кратки отговори
Колко е стойността на засегнатите активи?
Около 6,36 млрд. долара по оценката на TRM Labs към момента на трансферите.
Колко средства са замразени?
Приблизително 2,7 млрд. долара в стабилни монети, ETH и ARB са блокирани или поставени извън обсега на нападателя.
Трябва ли потребителите да сменят паролите си?
Няма данни за масово превземане на клиентски профили, но проверка на сесиите, тегленията и двуфакторната защита е разумна. При непозната активност паролата трябва да се смени през официалното приложение или сайт.
Свързани статии
- Как да разпознаем онлайн измами с криптоактиви и deepfake
- Как ликвидациите усилват спадовете на криптопазара
- Как банките навлизат в криптовалутите
- Какво да направим при срив на финансова платформа
