Около 6,36 млрд. долара в криптоактиви са напуснали портфейли, свързани с борсата Binance, вечерта на 29 октомври 2026 г. По данни на фирмата за блокчейн анализи TRM Labs по-голямата част от сумата е преместена за около 20 минути, считано от 20:05 UTC. Това е най-голямата кражба на криптовалута в историята, около четири пъти по-голяма от пробива в Bybit през февруари 2025 г., при който бяха откраднати 1,5 млрд. долара.

Binance потвърди инцидент със сигурността и оцени общото му въздействие на около 6,3 млрд. долара. От компанията съобщиха, че с помощта на партньори в блокчейн индустрията са успели да блокират активи на стойност около 3 млрд. долара. Борсата временно спря тегленията, докато проверяваше сигурността, и обеща да покрие всички загуби чрез резервния си фонд SAFU и собствени средства.

Компрометиран лаптоп или по-дълбок пробив

Според първоначалното обяснение на Binance е бил компрометиран лаптоп на инженер от екипа за разработка DevOps. Това е дало достъп до сервизен контейнер и е позволило изпращането на неразрешени транзакции за теглене. Компанията твърди, че няма данни за изтекли частни ключове. По-късно обаче пред Асошиейтед прес тя съобщи, че разследването е открило и допълнителни „точки на пробив“. TRM Labs посочва, че средствата от десет различни блокчейна са изтеглени чрез валидно подписани транзакции. Според фирмата това говори по-скоро за пробив в системата на Binance за подписване на транзакции от онлайн портфейли, отколкото за еднократна измама.

Кой стои зад кражбата и кой губи

TRM Labs приписва атаката с висока степен на увереност на групата TraderTraitor, която фирмата свързва със Северна Корея. Година по-рано ФБР вече беше посочило същата група като отговорна за пробива в Bybit. Binance заяви, че работи с правоохранителните органи, за да потвърди самоличността на извършителите, без официално да е обявила резултат.

Според изчисления на TRM Labs емитенти на стейбълкойни, криптовалути с фиксирана стойност спрямо традиционна валута, като Tether, Circle, Ripple и World Liberty Financial, заедно със Съвета по сигурността на мрежата Arbitrum, са замразили общо около 2,7 млрд. долара от откраднатите средства. Същият анализ сочи, че нападателят продължава да държи активи за около 2,4 млрд. долара извън обсега на който и да е издател. Част от замразяемите стейбълкойни са били разменени за биткойн и етер през пазарни посредници.

Ръка държи хардуерен портфейл за криптовалута на дървена масаГенерирано с AI
Ръка държи хардуерен портфейл за криптовалута на дървена маса

Какво означава за потребителите у нас

За читателите в България най-важният въпрос не е само колко голяма е борсата, а дали конкретният доставчик на услуги с криптоактиви, през който минават парите им, има нужния лиценз. Комисията за финансов надзор (КФН) посочва, че от 1 юли 2026 г. Регламентът за пазарите на криптоактиви (MiCA) изисква само лицензирани компании да предлагат такива услуги в Европейския съюз. Доставчик, лицензиран в друга страна от ЕС, може да работи у нас само след нотификация до КФН. Списъците с лицензирани и нотифицирани компании се поддържат от самата комисия и от общоевропейския регистър на Европейския орган за ценни книжа и пазари (ESMA).

Дори когато доставчикът е лицензиран, това не означава пълна защита. Европейският банков орган, Европейският орган за застраховане и професионално пенсионно осигуряване и ESMA предупреждават съвместно, че защитите по MiCA не са равностойни на схемите за компенсация при традиционните финансови продукти. Затова след широко отразен инцидент като този с Binance потребителите трябва да бъдат особено внимателни към опити за измама. Фалшиви „служители на поддръжката“, които искат пароли, кодове или seed фрази, обикновено се появяват точно в такива моменти.