$6,36 млрд за 20 минут и 13 лет за донаты: Binance оказалась между КНДР и Россией

⚡ Главное за 5 секунд

• 29 октября с кошельков Binance вывели около $6,36 млрд в десяти блокчейнах — большую часть за 20 минут.
• TRM Labs с «высокой уверенностью» связывает атаку с TraderTraitor — подразделением северокорейской Lazarus. Chainalysis и ZachXBT согласны.
• Binance заморозила около $3 млрд, остановила вывод средств и обещает покрыть потери.
• За четыре дня до этого суд в России дал 13 лет IT-специалисту за криптодонаты — данные на него передала та же Binance.

🔍 Что случилось

Взлом. По данным TRM Labs, атакующий вывел примерно $6,36 млрд из кошельков Binance на десяти блокчейнах, большая часть ушла примерно за 20 минут — старт в 20:05 UTC 29 октября. Распределение: около $3,79 млрд в Ethereum, $1,47 млрд в Bitcoin, $628 млн в Tron. Blockaid оценивает скорость ещё жёстче: не менее $3,5 млрд через четыре сети меньше чем за час.

Binance подтвердила кражу, заявила, что выводы и депозиты приостановлены, около $3 млрд удалось заморозить вместе с блокчейн-партнёрами, потери компания обещает покрыть, а средства пользователей называет в безопасности. Следов утечки приватных ключей биржа не нашла; среди версий — компрометация ноутбука и доступ к инфраструктуре подписи транзакций. Выводы обещают вернуть в течение 48 часов.

Для масштаба: прежний рекорд — Bybit, февраль 2025 года, около $1,5 млрд. Нынешняя кража больше почти в четыре раза.

Приговор. 26 октября 2-й Западный окружной военный суд приговорил 49-летнего Юрия Беленького к 13 годам по делу о финансировании терроризма: три года в тюрьме, остальное — в колонии строгого режима, плюс штраф 500 тысяч рублей и конфискация 126 тысяч. Повод — переводы на кошелёк, который публиковал блогер Аркадий Бабченко.

Ключевая деталь: по данным правозащитного проекта «Первый отдел» и Reuters, факт переводов следствие подтвердило отчётом, который Binance прислала по запросу Следственного комитета. В отчёте были персональные данные, сканы паспорта РФ и болгарского ВНЖ, история переводов, депозитов и выводов, данные Binance Pay, история входов и список доверенных устройств. Всего в деле — 15 переводов на 1 680,69 USDT (около 135 тысяч рублей). «Мемориал» признал Беленького политзаключённым.

🧠 Наш разбор

Это две разные истории, и их не надо склеивать в одну причинно-следственную. Но структурно они об одном: точка контроля в крипте — не блокчейн, а биржа.

С одной стороны, Binance — жертва государственного актора: северокорейские группировки годами финансируют программы через кражи у бирж, и $6,36 млрд за 20 минут показывают, что скорость атаки выросла быстрее, чем скорость защиты. С другой — та же Binance является каналом, через который государство получает данные пользователя: не «хакеры взломали и слили», а «компания ответила на официальный запрос».

Наша оценка: главный риск для пользователя сегодня — не взлом, а юрисдикция хранения данных. Биржа, которая ушла из страны, не перестаёт отвечать на её запросы; KYC-пакет, собранный ради AML, при определённом политическом контексте превращается в готовое доказательство. Пока это единичный документированный кейс, но именно прецеденты меняют поведение рынка.

⚠️ Чего мы не знаем

• Как именно атакующий получил доступ к инфраструктуре подписи: официального отчёта Binance ещё нет, версия про ноутбук — предварительная.
• Сколько из $6,36 млрд вернут: замороженные $3 млрд могут оспаривать, а часть средств уже прошла через миксеры и мосты.
• Передавала ли Binance данные по другим похожим запросам: публично документирован один случай.
• Будет ли апелляция по делу Беленького и изменится ли приговор.

Прогноз: в ближайшие недели ждём официальный отчёт Binance и первые иски; регуляторы почти наверняка ужесточат требования к хранению ключей подписи. Тема «биржа как точка политического риска» выйдет из крипто-ниши в общую — и это изменит то, как люди выбирают, где держать активы.

Дисклеймер: атрибуция взлома — оценка TRM Labs, Chainalysis и независимых исследователей; официального обвинения не предъявлено никому. Обстоятельства дела Беленького описаны по публикациям «Первого отдела», Reuters, «Медузы» и The Insider; Binance детали конкретного отчёта публично не подтверждала, ссылаясь на политику раскрытия данных по законным запросам.

Источник: Reuters — TRM says North Korea behind Binance crypto theft, Reuters — Russia jails man after Binance revealed Ukraine donations