Крупнейшая кража в истории заняла двадцать минут и обошлась без единого взломанного шифра. Как злоумышленник заставил Binance подписать вывод шести миллиардов долларов, почему около половины добычи уже недосягаема и что отделяет от подобного сценария цифровой рубль – в аналитике РАПСИ.

Утром 28 октября на ничем не примечательный адрес в сети Ethereum пришли три скромных перевода из Tornado Cash, сервиса, который перемешивает поступающие монеты и стирает их происхождение. Ни одна система мониторинга не стала бы поднимать тревогу из-за таких сумм. На следующий день его владелец развернул в блокчейне компактную программу, опробовал её на двух сторонних кошельках, провёл финальный прогон на третьем и вернул тестовые средства себе. Ещё через четыре часа тот же код оказался подключён к одному из самых известных хранилищ Binance, крупнейшей криптовалютной биржи мира.

Вечером 29 октября пять адресов Binance в сети XRP Ledger за четыре минуты отправили 233 миллиона XRP одному получателю, сохранив на каждом лишь обязательный неснижаемый остаток. Следом опустели счета биржи в блокчейнах Solana и Optimism. Через 15 минут горячий кошелёк Binance в сети Bitcoin перевёл 18 270 BTC, и злоумышленник прямо в том же блоке принялся дробить их на ровные части по тысяче и по сотне монет. Через две минуты из Tron ушли 612,7 миллиона USDT, а немного погодя единственная транзакция в Ethereum вынесла с биржи активы примерно на 2,53 миллиарда долларов. Основная масса денег покинула Binance за двадцать минут. Около двух часов ночи вторая волна докатилась до Avalanche и Polygon.

К утру 30 октября Binance оценила ущерб в 6,3 миллиарда долларов. 

Летопись больших ограблений долго оставалась историей физического доступа. В августе 1963 года банда из пятнадцати человек во главе с Брюсом Рейнольдсом остановила почтовый поезд в графстве Бакингемшир, закрыв перчаткой зелёный огонь железнодорожного светофора и запитав красный от батареи, и унесла около 2,6 миллиона фунтов. В марте 2003 года, накануне американских авиаударов по Багдаду, из Центрального банка Ирака по распоряжению Саддама Хусейна вывезли около миллиарда долларов наличными, и для этого понадобились грузовики. В феврале 2016 года хакеры, которых связывают с северокорейской Lazarus Group, отправили от имени денежных властей Бангладеш 35 поручений на 951 миллион долларов со счёта в Федеральном резервном банке Нью-Йорка. Исполнить успели пять распоряжений на 101 миллион, остальные тридцать задержали из-за почти анекдотической детали – опечатки в слове foundation, насторожившей сотрудников одного из посредников.

Вечер 29 октября вошел в историю как дата самой крупной кражи в истории человечества, она превзошла совокупные потери криптоотрасли за весь 2025 год, которые TRM оценивает в 2,87 миллиарда по почти 150 инцидентам. Криптографию при этом никто не взламывал. На языке гражданского права это ближе всего к сделке по доверенности, которая оказалась в чужих руках и вовремя не была отозвана.

Посредник с чёрного хода

Белая книга биткоина, опубликованная под псевдонимом Сатоси Накамото в 2008 году, обещала избавить деньги от третьих лиц. Право распоряжаться монетами в этой системе сводится к контролю над закрытым ключом, математическим секретом, которым держатель заверяет каждый перевод. Сеть смотрит только на подпись, поэтому ей безразлично, кто именно нажал кнопку, имел ли он на то полномочия и не действовал ли под принуждением. Собственником в ней фактически является любой, у кого оказался ключ.

Практика довольно быстро вернула посредника на место. Большинство инвесторов предпочитают отдавать монеты на хранение биржам, которые держат их на собственных адресах и ведут внутренний учёт клиентских остатков. Binance, основанная Чжао в 2017 году, стала крупнейшей такой площадкой. У неё более 335 миллионов зарегистрированных пользователей, а под управлением, по данным CoinMarketCap, находится около 155 миллиардов долларов, больше, чем у любой другой биржи.

Технически клиентские средства разделены на холодные кошельки, отключённые от сети, и горячие, через которые биржа ежедневно проводит выплаты. Второй контур подключён к интернету и обслуживается автоматикой, которая по запросу внутренних систем подписывает транзакции. Именно он и стал воротами 29 октября.

Уязвимость этого контура Binance знает давно. В мае 2019 года хакеры, действуя через фишинг и вредоносные программы, вывели из оперативного кошелька биржи 7 тысяч BTC, около 41 миллиона долларов по тогдашнему курсу и примерно 2% её запасов. Убытки покрыл фонд SAFU, созданный годом ранее за счёт отчислений 10% торговых комиссий. В те же дни Чжао признал, что команда обсуждала откат блокчейна Bitcoin, то есть фактически предлагала сети переписать собственную историю ради возврата похищенного. От идеи отказались, и сама дискуссия стала наглядным уроком неизменяемости реестра.

Специалист по криптовалютным рынкам Университета Маккуори Шон Фоули, комментируя нынешнюю атаку, напомнил о правиле, которое отрасль заново открывает после каждого громкого инцидента. Сохранность активов на централизованной бирже целиком определяется её собственной защищённостью, и чем крупнее запасы площадки, тем привлекательнее она для злоумышленников. Почти двадцать лет назад криптовалюта задумывалась как способ избавиться от единой точки отказа, и рынок шаг за шагом воссоздал её заново.

Пятьдесят разрешений

Официальная версия Binance пока предварительна. Точкой входа, по данным биржи, стал скомпрометированный рабочий ноутбук DevOps-инженера, через который атакующий получил доступ к служебному контейнеру и направил оттуда несанкционированные запросы на вывод средств. Позднее компания сообщила, что вторжение шло по нескольким каналам, и подчеркнула, что признаков утечки приватных ключей не обнаружено. Подробный технический отчёт обещан по завершении расследования.

Аналитики TRM Labs, восстановившие картину по открытым данным блокчейнов, пришли к выводу, который с этим заявлением вполне совместим. В течение получаса злоумышленнику выдали корректно подписанные транзакции адреса Binance в десяти сетях, с разными типами ключей и несхожими криптографическими схемами. Такой результат трудно объяснить иначе, чем контролем над самой системой, через которую биржа заверяет операции горячих кошельков. Ключи могли оставаться на месте, пока атакующий отдавал команды механизму, который ими пользуется.

Похожий сценарий был использован годом ранее северокорейской группировкой Lazarus. Она похитила у Bybit около полутора миллиардов долларов, и, по данным расследования компании Sygnia, началось всё со взломанного компьютера разработчика сервиса Safe{Wallet}. Через него в интерфейс подписания внедрили вредоносный код, который подменял транзакцию в тот момент, когда сотрудники биржи её подтверждали.

Самый наглядный эпизод атаки разыгрался в сети Ethereum, где в мае 2025 года обновление Pectra ввело механизм EIP-7702, позволяющий обычному аккаунту передать управление своими действиями смарт-контракту. Достаточно одной подписи, после чего каждое обращение к такому адресу исполняет чужой код, и так продолжается до тех пор, пока его хозяин не заверит новое распоряжение. По сути это бессрочная генеральная доверенность, отозвать которую может лишь тот, кто её выдал.

Злоумышленник заранее подготовил пятьдесят таких разрешений от имени горячего кошелька Binance, и каждое передавало его под управление программы, подчинённой только своему автору. Число объясняется устройством сети. Подпись действительна лишь при соответствии порядковому номеру очередной транзакции, так называемому nonce, а через биржевой адрес непрерывно идут выплаты, и счётчик постоянно растёт. Представьте мошенника, который заготовил полсотни доверенностей с идущими подряд реестровыми записями в расчёте на то, что одна из них совпадёт с той, которую нотариус внесёт в нужный момент.

Одно из разрешений сработало в 23:20. Через три минуты двадцать четыре секунды кошелёк по команде атакующего отправил ему весь баланс, 167 464 ETH и 63 вида токенов, включая 1,615 миллиарда USDT. Доверенность при этом осталась в силе. Новые поступления злоумышленник забирал ещё шесть раз, последний около трёх часов ночи. Через тот же адрес, служивший исполнителем отдельного смарт-аккаунта Binance, он вытянул ещё 823 миллиона USDC.

Почерк нападавших аналитики узнали сразу. TRM с высокой степенью уверенности приписывает атаку TraderTraitor, подразделению северокорейских хакеров, которое исследователи относят к структурам Lazarus Group, фигурировавшей и в истории с Бангладеш. Именно эту группу ФБР назвало ответственной за взлом Bybit. Совпадает и подготовка, от мелких переводов из Tornado Cash на рабочий кошелёк до подписей, полученных заранее и пущенных в ход одним залпом. Elliptic обращает внимание, что часть средств поступила на адрес, ранее фигурировавший в расследовании другой атаки, связываемой с КНДР. Сама Binance эту версию пока официально не подтверждала, и формально исполнители не установлены.

Тридцать семь минут

Транзакция в публичном блокчейне после записи в реестр необратима. У сетей Bitcoin и Ethereum нет оператора, способного её отменить, нет суда, чьё решение сеть обязана исполнить, и нет органа, уполномоченного распоряжаться чужими средствами. Всё, что ушло к злоумышленнику в виде биткоинов и эфира, принадлежит ему.

Исключение составляют стейблкоины, токены с привязкой к доллару, у которых есть конкретный эмитент. Такая компания сохраняет за собой техническую возможность обездвижить монеты на определённом адресе, и вечером 29 октября началась гонка между эмитентами и похитителем.

Tether заблокировала первые 971 миллион USDT в 00:01 по Москве, через тридцать семь минут после основного перевода, и все последующие поступления на этот счёт оседали уже недоступными. Вскоре после этого Circle в координации с правоохранительными органами остановила 823 миллиона USDC. Около часа ночи Ripple обездвижила 40,5 миллиона своих токенов RLUSD, следом World Liberty Financial, компания, связанная с семьёй президента США Дональда Трампа, заморозила 27,8 миллиона USD1. В 02:35 Binance объявила о верифицированной блокировке на 2,54 миллиарда долларов. В 03:08 совет безопасности сети Arbitrum, наделённый правом экстренного вмешательства, принудительно перевёл с кошелька злоумышленника 8 426 ETH и 74,6 миллиона ARB. К половине четвёртого TRM насчитала по блокчейну около 2,7 миллиарда недоступных похитителю средств, а к утру биржа называла сумму около 3 миллиардов.

Злоумышленник понимал правила этой гонки и спешил перевести стейблкоины в активы, у которых эмитента нет. Около 325 миллионов USDT он продал профессиональным маркетмейкерам через систему UniswapX за 122 300 ETH, переплатив больше 10% к рыночной цене эфира. Ещё 60 миллионов USDT он внёс в залог в кредитный протокол Aave и занял под них около 19 760 ETH, после чего Aave заморозила затронутые рынки. В сети Tron 300 миллионов USDT отправились в сервис займов JustLend.

К утру 30 октября у злоумышленника оставалось более 420 тысяч ETH и 18 270 BTC общей стоимостью около 2,4 миллиарда долларов, и наложить на эти монеты запрет уже некому. Биткоины движутся по так называемой цепочке отслаивания, когда с каждого адреса отделяется небольшая порция, а остаток переходит дальше, и следить за таким потоком всё труднее с каждым шагом. Следующими станциями, по опыту прежних краж, станут кроссчейн-мосты, обменные сервисы и внебиржевые брокеры.

Binance с первых часов повторяет, что активы клиентов в безопасности, а все потери будут покрыты из страхового фонда SAFU и ресурсов компании. С февраля 2026 года SAFU состоит из биткоинов, около 15 тысяч BTC, и по нынешнему курсу стоит немногим более 1,1 миллиарда долларов, так что основную часть ущерба биржа будет закрывать из собственного капитала. 

Курс биткоина после первых сообщений снизился примерно на 5% и опустился ниже 77 тысяч долларов. Фоули ожидает, что удар по доверию к крупнейшей площадке затронет розничных инвесторов всей отрасли и может подтолкнуть часть трейдеров к децентрализованным сервисам, где ключи остаются у самого пользователя.

Контур под надзором

Для отечественных пользователей прямые последствия взлома ограничены. Binance объявила об уходе из России 27 сентября 2023 года и продала местный бизнес площадке CommEX, которая в 2024 году прекратила работу. Те, кто продолжает держать активы на Binance через зарубежные счета, относятся к так называемому внешнему контуру, и возникшие проблемы, как предупреждала председатель Банка России Эльвира Набиуллина, им придётся решать в иностранной юрисдикции.

Вопрос о повторении касается прежде всего инфраструктуры, которая создаётся прямо сейчас. С 1 сентября 2026 года действует Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах», впервые выстроивший в стране регулируемый рынок криптовалют с биржами, брокерами, криптообменниками и цифровыми депозитариями под надзором Центробанка. Цифровая валюта признана объектом гражданских прав. Требования, вытекающие из законного обладания ею, подлежат судебной защите независимо от того, раскрывал ли держатель актив налоговым органам, а её можно наследовать, делить при разводе и передавать в залог. Для целей уголовного закона криптовалюта считается имуществом с 3 марта 2026 года, что позволяет арестовывать и конфисковывать такие ценности.

Средством расчётов внутри страны она при этом не стала, и оплачивать ею товары и услуги по-прежнему запрещено. Исключения сделаны для внешнеторговых контрактов, майнинга, уплаты сетевых комиссий и приобретения ценных бумаг, цифровых прав и другой криптовалюты. Неквалифицированный инвестор сможет совершать сделки после обязательного тестирования, только с активами из перечня Банка России и в пределах годового лимита, который установит регулятор. В проекте указания ЦБ предусмотрено 300 тысяч рублей в год у каждого посредника, а критериям перечня сегодня соответствуют лишь биткоин и эфир.

Главной фигурой новой архитектуры становится цифровой депозитарий, который ведёт учёт прав на криптовалюту и хранит её. Ключи от клиентских активов в российской модели будут сосредоточены у участников из реестра Центробанка.

Закон предъявляет к таким компаниям требования, призванные снизить риск. Криптообменник обязан располагать собственными средствами не менее 15 миллионов рублей, ИТ-инфраструктурой на территории России и механизмами внутреннего контроля, а все организаторы обращения должны обеспечить резервные мощности. С 1 июля 2027 года сделки резидентов с криптовалютой допускаются только через посредников из реестра ЦБ, и банки будут обязаны пресекать расчёты в обход этого периметра. С 1 сентября 2027 года для цифровых депозитариев и криптообменников вступают в силу требования о противодействии операциям без добровольного согласия клиента и «период охлаждения» для отдельных переводов. Прямой вывод криптовалюты из отечественного депозитария на собственный некастодиальный кошелёк по общему правилу запрещён, если Банк России не установит иное.

Уголовно-правовую рамку для таких дел Верховный суд (ВС) РФ уже обновил. В июне 2026 года Пленум ВС РФ дополнил постановление 2002 года «О судебной практике по делам о краже, грабеже и разбое», указав, что предметом хищения могут быть безналичные денежные средства, цифровые рубли, бездокументарные ценные бумаги, цифровые права и цифровая валюта, а преступление считается оконченным с момента списания.

Деньги с обратным адресом

Цифровой рубль, третья форма национальной валюты наряду с наличными рублями и средствами на банковских счетах, вышел из пилотного режима одновременно с началом действия нового регулирования криптовалют. С 1 сентября 2026 года к платформе подключились крупнейшие банки и торговые компании с выручкой свыше 120 миллионов рублей в год, с 1 сентября 2027 года к ним присоединятся все кредитные организации с универсальной лицензией, а с 1 сентября 2028 года и все прочие.

Цифровой рубль представляет собой код на специальной платформе Центробанка и имеет эмитента в лице Банка России. Пленум Верховного суда отнёс его к разновидности безналичных денежных средств. Чтобы понять, что это означает на практике, полезно мысленно воспроизвести вечер 29 октября на этой платформе и проследить, где обрывается каждое звено схемы.

Атака на Binance началась со взлома рабочей машины инженера и доступа к системе, распоряжающейся общим пулом клиентских активов. У коммерческого банка в архитектуре цифрового рубля такого пула нет. Все движения цифровых рублей отражаются на единой платформе, оператором которой выступает сам эмитент, а банк служит каналом доступа к счёту и не держит средства клиентов на собственном балансе. Горячего кошелька, где активы миллионов пользователей собраны на одном адресе под управлением одной системы, здесь не существует, поэтому выкачивать разом нечего.

Получив контроль, похититель за двадцать минут разослал активы по анонимным адресам в десяти блокчейнах. Цифровые рубли перемещаются только в пределах платформы ЦБ, и каждый счёт на ней принадлежит установленному клиенту банка-участника. Безымянных получателей, к которым можно было бы увести деньги, в этой системе нет.

Судьба похищенного вечером 29 октября зависела от того, насколько быстро среагируют частные эмитенты. Для операций с цифровыми рублями противодействие подозрительным переводам закреплено нормативно. Часть 11 статьи 7.1 Федерального закона «О национальной платежной системе» требует от участника платформы реализовывать антифрод-меры, а указание Банка России от 05.11.2024 № 6928-У детализирует порядок. Банк проверяет распоряжение клиента на признаки операции без добровольного согласия и при их выявлении приостанавливает прием его к исполнению, сообщая об этом пользователю.

Завершающий этап любой подобной кражи состоит в отмывании через миксеры, кроссчейн-мосты и внебиржевых брокеров. У цифровых рублей нет выхода в эту среду. Покинуть платформу они могут лишь через обмен на обычные безналичные рубли, то есть внутри поднадзорной банковской системы, где личность владельца также известна.

К этому добавляются две правовые гарантии. По разъяснению Пленума Верховного суда, цифровые рубли защищаются уголовным законом наравне с безналичными деньгами, и их кража считается тяжким преступлением вне зависимости от суммы. Кроме того, средства на счёте цифрового рубля учитываются на платформе Центробанка, поэтому, как поясняют юристы, отзыв лицензии у банка-участника не влечёт их включения в конкурсную массу. Клиентам Binance в эти дни приходится полагаться на то, что бирже хватит капитала на покрытие ущерба.

Пройдя по всем звеньям схемы, легко увидеть, что каждое из них упирается в свойство самой платформы. Неуязвимых систем не бывает, и всё же повторение сценария 29 октября в контуре цифрового рубля выглядит маловероятным.

Станислав Рудин