Binance вернула клиентам потери от взлома на $6,34 млрд

29 октября с Binance вывели $6,34 млрд ≈ 19,0 млрд BYN. По словам эксперта Асылбека Айтматова, председателя экспертного совета Ассоциации участников рынка виртуальных активов (АУРВА), взлом вскрыл слабые места не в коде биржи, а в цепочке поставщиков. Потери клиентам вернули, однако время, которое ушло на ожидание, и доверие к процессам остались неизменными.

Как шла атака

Первым звеном стал скомпрометированный разработчик Homebrew, популярного менеджера пакетов для программистов. Через него злоумышленники получили доступ к инструментам, с помощью которых работают сотрудники биржи. Сама атака была направлена не на взлом кода, а на то, чтобы обойти проверку операций.

Айтматов отметил, что выводы о масштабе ущерба и сроках восстановления пока не подтверждены полностью. Binance не раскрыла, сколько времени понадобилось на то, чтобы заморозить выведенные средства, и в каком порядке шло возмещение.

Что изменилось для клиентов

Выплаты клиентам Binance проводила в несколько этапов, но точные сроки и суммы по каждому этапу компания не публиковала. Клиенты несколько часов не могли вывести средства, а поддержка отвечала с задержками. Для тех, кто торгует с маржой или держит деньги на длинных позициях, даже короткая пауза стала значимым риском.

Binance дополнительно сообщила о проверке системы резервов по процедуре Proof of Reserves, которая подтверждает, что активы клиентов обеспечены. Этот механизм позволяет проверить баланс, но не отвечает на вопрос о сроках возврата. Сумма $2,85 млрд ≈ 8,53 млрд BYN, связанная с замороженными активами, пока остаётся предметом расследования.

Что говорят о группировке

ФБР связало взлом с той же группировкой, которая стояла за атакой на Bybit в 2025 году. Binance в этом году отразила 57 похожих попыток, сообщил Айтматов, ссылаясь на данные компании. Сама биржа при этом не подтвердила, что именно эти попытки связаны с текущей атакой.

Айтматов считает, что рынок сейчас обсуждает только сам факт взлома и возврат средств. Последствия для отношений между биржами и их поставщиками программного обеспечения, по его словам, пока никто не оценил.