Снимка: iStock

Най-голямата борса за криптовалути в света Binance стана жертва на безпрецедентна хакерска атака, засегнала цифрови активи за 6,3 млрд. долара. Компанията временно спря тегленията на клиентски средства, а биткойнът поевтиня с близо 5% до около 77 000 долара. Според първоначалните оценки зад атаката стоят хакери, свързани със Северна Корея, като приблизително половината от засегнатите активи вече са блокирани.

Криптовалутният пазар беше разтърсен от най-голямата хакерска атака в историята си, след като Binance съобщи за пробив в системите си за сигурност, засегнал цифрови активи на стойност 6,3 млрд. долара. Инцидентът е станал късно в четвъртък, 29 октомври, а мащабът му значително надхвърля всички досегашни подобни случаи в индустрията.

Съизпълнителният директор на Binance Ричард Тенг потвърди атаката и увери клиентите, че компанията ще покрие всички загуби със собствени средства. Той подчерта, че активите на потребителите са защитени, въпреки че тегленията временно са преустановени. Очаква се операциите да бъдат възстановени до неделя, според другия съизпълнителен директор на борсата И Хъ.

Първоначалното разследване е насочило вниманието към компрометиран лаптоп на инженер, но последващите проверки са установили значително по-сложна атака, обхванала няколко компонента на инфраструктурата за сигурност. Според разследващите хакерите са успели да проникнат в системата за подписване на трансакции от криптопортфейлите на борсата. Това им е позволило да разрешават прехвърляния на средства през различни блокчейн мрежи.

„Това беше сложна атака“, заяви Тенг, като допълни, че извършителите са използвали механизъм за самоунищожаване, предназначен да заличи използваните инструменти и следите от проникването. От Binance посочват, че засега няма доказателства за изтичане на паролите на криптопортфейлите.

Специализираните компании за блокчейн анализ TRM Labs и Elliptic свързват атаката със севернокорейски хакери. TRM Labs оценява с висока степен на увереност, че зад операцията стои групировката TraderTraitor, която е посочвана и като извършител на атаката срещу Bybit през февруари 2025 година. Тогава бяха откраднати приблизително 1,5 млрд. долара — сума, която досега представляваше рекорд за криптоиндустрията.

Разликата в мащаба е огромна. При потвърждение на предварителните оценки пробивът в Binance ще надхвърли повече от четири пъти предишния рекорд. Случаят поставя под въпрос не само сигурността на отделната борса, но и способността на най-големите централизирани криптоплатформи да защитават инфраструктурата си срещу все по-сложни организирани атаки.

Съществена част от засегнатите средства обаче вече са блокирани. Binance съобщава, че приблизително 3 млрд. долара са замразени чрез координация с емитентите на стабилни криптовалути. Tether е блокирала над 1,567 млрд. долара в USDT, а Circle — още около 800 млн. долара в USDC. Компанията World Liberty Financial също е замразила приблизително 27 млн. долара в своята стабилна криптовалута USD1.

Според оценката на Elliptic около 44% от засегнатите активи са блокирани, като почти всички са стабилни криптовалути. Хакерите обаче продължават да контролират цифрови активи за над 3 млрд. долара, които не могат да бъдат замразени директно от емитентите им. Това означава, че значителна част от средствата остава извън непосредствения контрол на борсата и разследващите.

Инцидентът предизвика незабавна реакция на финансовите пазари. Биткойнът поевтиня с около 5% до приблизително 77 000 долара, а етерът загуби около 4% от стойността си и се търгуваше близо до 2200 долара. Собственият токен на Binance — BNB, се понижи с над 6%.

Разпродажбите обхванаха и акциите на публичните компании, свързани с криптовалутния сектор. Coinbase загуби над 13% от пазарната си стойност по време на петъчната търговия, а Robinhood отстъпи с повече от 9%. Под натиск попаднаха също Circle и Strategy, като пониженията сред основните криптокомпании достигнаха между 8% и 14%.

Реакцията показва колко силно взаимосвързани са криптовалутите, борсите за цифрови активи и публичните компании, чиито приходи зависят от активността на този пазар. Макар атаката да е насочена срещу Binance, инвеститорите започнаха да преоценяват рисковете за цялата индустрия, включително възможността за по-строги регулаторни изисквания и допълнителни разходи за киберсигурност.

Въпреки безпрецедентния мащаб на атаката анализатори правят важно разграничение между кражба на активи и риск от неплатежоспособност на борсата. Ръководителят на отдела за цифрови активи във Fundstrat Шон Фарел посочва, че засега инцидентът не изглежда като събитие, което застрашава платежоспособността на Binance. Според него това значително намалява вероятността от негативна верижна реакция, включваща масови тегления, принудителни продажби, ограничаване на кредитирането и последващо намаляване на задлъжнялостта в криптосектора.

Тази оценка обаче зависи от способността на Binance действително да покрие загубите и да възстанови нормалната си дейност. Компанията разполага с фонд за защита на потребителите Secure Asset Fund for Users, предназначен за извънредни ситуации, включително пробиви в сигурността. Засега не е ясно каква част от щетите ще бъде покрита чрез този механизъм и каква ще трябва да бъде финансирана от други корпоративни ресурси.

Случаят отново поставя на преден план и противоречието между децентрализираната философия на криптовалутите и реалната структура на индустрията. Макар блокчейн технологиите да са създадени с идеята за независимост от централизирани посредници, огромна част от търговията и съхранението на цифрови активи продължава да преминава през ограничен брой големи платформи. Именно тяхната концентрация превръща успешните кибератаки в събития със системно значение.

В същото време блокирането на милиарди долари в стабилни криптовалути демонстрира, че емитентите им разполагат с технически механизми за намеса, които могат да бъдат използвани при престъпления. Това може да ограничи щетите от подобни атаки, но същевременно повдига въпроси за степента на централизация и контрола върху цифровите активи.

По данни на Chainalysis севернокорейски хакери са откраднали приблизително 2 млрд. долара в криптовалути през 2025 година, а общата стойност на присвоените от тях средства от 2016 година до края на миналата година достига 6,75 млрд. долара. Ако връзката с последната атака бъде потвърдена, това би означавало безпрецедентно увеличение на мащаба на операциите, приписвани на севернокорейски групировки.

За криптопазара следващите дни ще бъдат решаващи. Възстановяването на тегленията, окончателният размер на загубите и резултатите от разследването ще определят дали инвеститорите ще възприемат атаката като тежък, но ограничен инцидент, или като сигнал за по-дълбоки проблеми със сигурността на централизираното съхранение на цифрови активи.

Рекордната кражба от 6,3 млрд. долара показва, че дори най-голямата криптоборса в света не е защитена от пробиви с потенциално системни последици. А когато доверието е основата на един пазар, възстановяването му може да се окаже далеч по-трудно от възстановяването на откраднатите средства.

Материалът е с аналитичен и образователен характер и не е съвет за покупка или продажба на активи на финансовите пазари.