Binance полностью возместила $6,3 млрд, украденные хакерами: механизм и источники
Возмещение ущерба на сумму $6,34 млрд окончательно закрыло инцидент с крупнейшей в истории кражей криптоактивов. Биржа Binance подтвердила полное восстановление балансов пользователей, потратив на выкуп редких токенов на внебиржевом рынке больше, чем было похищено изначально.
Для покрытия дефицита ликвидности компания задействовала три источника. Основной удар принял на себя «Фонд безопасных активов для пользователей» (SAFU), из которого было изъято 50% его объема. Остальная сумма сформирована за счет страхового фонда фьючерсной торговли и корпоративной казны. Ключевой нюанс прост. Компания выкупала именно те криптовалюты, которые были похищены, чтобы восстановить нативные балансы клиентов без конвертации в фиатный эквивалент, что потребовало сложных внебиржевых переговоров.
Разница между объемом похищенного ($6,3 млрд) и затраченного на возмещение ($6,34 млрд) составляет примерно $40 млн. Эти средства ушли на покрытие спреда и комиссий при срочной закупке низколиквидных активов на открытом рынке. Руководство биржи прямо заявило, что эти издержки не будут переложены на клиентов. Редкий случай, когда биржа полностью поглощает рыночные издержки кризисного выкупа.
Атака началась с ноутбука. Злоумышленники использовали поддельное собеседование для внедрения вредоносного кода, что открыло прямой доступ к внутреннему инструменту на базе искусственного интеллекта и, как следствие, к горячим кошелькам биржи. ФБР и аналитические фирмы TRM Labs и Chainalysis возлагают ответственность на группировку TraderTraitor, ассоциируемую с КНДР. Часть средств (около $3 млрд) удалось заблокировать на ранних этапах перевода.

К 1 ноября биржа восстановила 95% средств, возобновив вывод 15 основных активов, включая биткоин, Ethereum и стейблкоины. Оставшиеся 5% потребовали десяти дней на поиск и приобретение редких токенов через внебиржевые сделки. Именно эта задержка вызвала временную приостановку операций, но позволила избежать обвала рынка. Здесь наблюдается информационное расхождение: ФБР уверенно связывает атаку с северокорейскими хакерами, тогда как президент США Дональд Трамп публично заявил, что у Вашингтона пока нет окончательной уверенности в причастности КНДР.
Параллельно с выплатами Binance обновила систему подтверждения резервов (Proof of Reserves). Теперь она охватывает 198 токенов, позволяя пользователям верифицировать соответствие обязательств биржи реальным запасам. Однако следует учитывать: PoR демонстрирует наличие активов на конкретный момент, но не заменяет полноценный независимый финансовый аудит всех пассивов компании.

Фонд SAFU будет пополнен до исходного уровня в $1 млрд. Инцидент демонстрирует, что даже при наличии миллиардных резервов ликвидность специфических альткоинов в условиях кризиса остается узким местом, требующим временного буфера в виде десяти дней на OTC-закупки.
Никита Карпов
Главный редакторПишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.