Как это произошло
Атака началась вечером 29 октября. По данным аналитической компании TRM Labs, основная часть средств была выведена примерно за 20 минут, начиная с 20:05 UTC (23:05 по Москве). Деньги переводились с кошельков Binance в десяти блокчейнах, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger. 
Предварительное расследование Binance показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера биржи. Через него злоумышленник получил доступ к служебному контейнеру и смог инициировать несанкционированные транзакции на вывод средств. При этом признаков утечки приватных ключей от криптокошельков компания не обнаружила.
Кто мог стоять за атакой
Аналитики компаний TRM Labs и Pangolin Intelligence, а также известный блокчейн-аналитик ZachXBT с высокой степенью уверенности связали эту атаку с северокорейской хакерской группировкой TraderTraitor. Ранее эта же группировка, по данным ФБР, стояла за взломом биржи Bybit в феврале 2025 года, когда было похищено около 1,5 млрд долларов.
Последствия и меры
После обнаружения атаки Binance временно приостановила вывод средств. Вместе с партнёрами — эмитентами стейблкоинов — ей удалось заморозить часть затронутых активов: около 1,567 млрд долларов в USDT (Tether) и более 800 млн долларов в USC (Circle). Однако значительная часть средств ушла в децентрализованные обменники (например, UniswapX), где обмен стейблкоинов на Ethereum был сложнее заблокировать. 
Биржа заявила, что средства пользователей в безопасности, и пообещала покрыть все потери за счёт собственного фонда SAFU (Secure Asset Fund for Users) и собственных средств. К поиску похищенных средств были привлечены правоохранительные органы и блокчейн-аналитики.
Итог
Этот инцидент стал рекордным в истории криптовалют. Несмотря на заморозку части активов, масштаб ущерба сделал его одним из самых значительных нарушений безопасности в индустрии.