Ограбление века на $6 миллиардов: как прошла Cудная ночь для криптобирж Binance и Polymarket

В ночь с 29 на 30 октября 2026 года произошло то, что повергло бизнесменов, криптоинвесторов и прочих неравнодушных к денежному миру людей в шок. Хакеры обокрали две крупнейшие в мире биржи.

Сначала под удар попала биржа Polymarket. Около половины десятого вечера по Москве на официальном аккаунте компании в «Твиттере» (ныне просто X) появилась запись: «Один из наших сторонних поставщиков услуг подвергся взлому; мы передали информацию об этом в соответствующие правоохранительные органы… Из соображений предосторожности мы временно приостановили торговлю и работаем над тем, чтобы снова запустить платформу».

Всего через полчаса уже поступило уведомление о том, что биржа постепенно возобновляет работу. Вот только всем уже стало известно: хакеры воспользовались технической уязвимостью программы DebugBear. Это сторонний инструмент, который используют на сайте Polymarket для улучшения производительности.

Убытки после произошедшего оцениваются почти в три миллиона долларов. Однако сообщается, что все клиенты, понесшие убытки из-за вынужденной приостановки сделок, получат компенсацию.

Следом за «Полимаркетом» пострадала не менее известная биржа Binance. Известно, что первую крупную операцию зафиксировали 29 октября в 23:24 по московскому времени. С кошелька 14 на недавно созданный адрес отправили 167 464 ETH, около 1,615 млрд USDT и более 60 других токенов. Примерно через две минуты с Binance 16 перевели еще 28 005 ETH. А всего через 20 минут последовала операция с 780 млн USDC из Binance Hot Wallet 34.

Предварительно потери оцениваются почти в шесть с половиной миллиардов. Binance приостановила ввод и вывод средств, а также пообещала покрыть все потери, связанные с инцидентом. В качестве источников компенсации компания назвала резервный фонд SAFU и собственные средства.

Чтобы обезопасить себя и клиентов, бирже удалось заморозить около половины «украденных» средств. Другая часть утеряна безвозвратно.

Предполагаем, что для сотрудников биржи это были самые долгие 12 часов в их жизни. Спустя именно это время на официальном сайте Binance появилось признание о том, что новости о несанкционированных операциях всё же правда. Предполагаемой точкой проникновения оказался зараженный ноутбук инженера DevOps.

Тем временем специалисты по блокчейн-аналитике связали нападение с северокорейскими группировками TraderTraitor и Lazarus. На момент публикации материала это всё еще остается теорией, так как расследование инцидента продолжается.