Хакерская атака на криптовалютную биржу Binance готовилась с июня

Информация об инциденте направлена в Национальный координационный центр по компьютерным инцидентам, сообщает МЧС в Мах. В ведомстве заверили, что принимаются все необходимые меры для недопущения повторных инцидентов и восстановления штатной работы сервисов.

Как писала газета ВЗГЛЯД, в понедельник МЧС сообщило о рассылке фейковой информации пользователям мобильного приложения из-за массированной кибератаки.

В ведомстве заявили о функционировании системы оповещения населения в штатном режиме.

В понедельник пресс-секретарь президента Дмитрий Песков сообщил о росте угрозы кибератак из-за развития искусственного интеллекта.

В течение следующих 10 дней негосударственные владельцы ЦОДов должны зарезервировать 10% имеющихся площадей и мощностей. Этот резерв может свободно использоваться ими и дальше, но должен быть оперативно предоставлен для поддержки функционирования информационных ресурсов на территории России, говорится в тексте указа, опубликованного на официальном портале правовой информации.

Требование не распространяется на дата-центры, которыми владеют государственные органы, органы местного самоуправления, а также государственные и муниципальные учреждения и унитарные предприятия.

Правительству поручено создать подкомиссию по обеспечению бесперебойной работы объектов в сфере информационных технологий и связи. Она будет решать, когда задействовать резерв, и установит предельную плату за его предоставление.

Указ также допускает временное использование зарубежных вычислительных мощностей для поддержки российских информационных ресурсов в связи с недружественными действиями иностранных государств. Для этого потребуется решение подкомиссии, согласованное с ФСБ.

Минцифры поручено учесть свободные площади и мощности дата-центров, на которые распространяется указ, и утвердить для владельцев информационных ресурсов обязательные требования к надежности их работы.

Указ № 802 от 2 ноября 2026 года вступает в силу со дня официального опубликования. С этой даты отсчитывается десятидневный срок для создания резерва.

Как писала газета ВЗГЛЯД, на прошлой неделе Минцифры разработало свод правил для участников рынка по обеспечению безопасности дата-центров при угрозе воздушных атак.

В сентябре президент Владимир Путин сообщил о появлении у российских предпринимателей обязанности обеспечивать защиту своих предприятий от нападений украинских вооруженных сил.

В августе Путин подписал указ о мерах по обеспечению безопасности объектов критической инфраструктуры страны.

«Совсем недавно несколько устройств было передано для тестирования. Пока мы их рассматриваем в специальных органах, в частности, они могут быть использованы в МЧС», – сообщил Ткач в эфире телеканала СТВ.

После расширения спутниковой группировки до необходимого уровня услуги связи можно будет предоставлять на коммерческой основе, в том числе на территории Белоруссии. Ткач отметил, что переданное оборудование позволяет оперативно развернуть терминал и быстро установить соединение, передает ТАСС.

Замминистра подчеркнул прогрессивность российской разработки и ее соответствие мировым стандартам. Он добавил, что в системе «Рассвет» применяются уникальные технологии, отсутствующие у зарубежного аналога Starlink. В качестве примера необходимости такой связи Ткач напомнил об урагане в Гомельской области, когда из-за отключения электричества и разрядки аккумуляторов возникли серьезные проблемы с координацией восстановительных работ.

Как писала газета ВЗГЛЯД, президент России Владимир Путин в ходе осмотра выставки в Москве назвал отечественную систему «Рассвет» первым шагом в создании низкоорбитальных космических аппаратов.

Пресс-секретарь президента Дмитрий Песков выразил надежду на скорое повышение эффективности работы российской спутниковой системы.

ФБР подтвердило причастность КНДР к похищению виртуальных активов на сумму более 6 млрд долларов с криптовалютной биржи Binance.

«Федеральное бюро расследований публикует информацию о том, что Корейская Народно-Демократическая Республика (Северная Корея) несет ответственность за кражу виртуальных активов на сумму более 6 млрд долларов США с криптовалютной биржи Binance примерно 29 октября 2026 года. ФБР называет эту специфическую северокорейскую вредоносную киберактивность «торговым предательством», – сказано в заявлении ведомства.

В ФБР уточнили, что их агенты совместно с партнерами из Секретной службы (USSS) и Управления уголовных расследований Налоговой службы США (IRS-CI) наблюдали за тем, как участники хакерской группы TraderTraitor конвертировали украденные активы в основном в Ethereum (ETH).

Ожидается, что затем эти активы будут дополнительно отмыты путем их конвертации с использованием сервисов DeFi и Instant swap, поскольку они подготавливают их к дальнейшим этапам отмывания, сообщили в бюро.

Как писала газета ВЗГЛЯД, в субботу биржа Binance сообщила о покрытии 90% ущерба от недавней хакерской атаки. В пятницу ФБР начало выяснять масштабы и возможные последствия взлома площадки. В тот же день пользователей биржи предупредили о риске мошенничества с предложением помощи в возврате похищенных хакерами средств.

«Заявления ФБР о якобы причастности КНДР к краже 6 млрд долларов с криптобиржи Binance не слишком убедительны. Бюро не сообщило о проведении какого-либо комплексного расследования, не предоставило технические аспекты, которые бы оценили непредвзятые сторонние ИТ-специалисты. В отчете службы указаны только краткие, ничем не подкрепленные обвинения и список ETH и BTC-адресов», – отметил экономист Иван Лизан.

По его словам, для подобной кражи необязательно иметь крупную группу хакеров и технический центр, оборудованный множеством компьютеров. «Найти дыры в системе безопасности криптобиржи можно с помощью буквально нескольких специалистов и продвинутой нейронной сети. Другими словами, это мог сделать много кто практически в любой стране мира», – указал спикер.

«Возможно, в реальности ФБР не удалось найти источник взлома. В этой ситуации американским спецслужбам удобнее всего сделать КНДР крайней, используя ее как сторону, которая все стерпит. Запад, в свою очередь, не поверит ни в какое ответное заявление Пхеньяна», – детализировал собеседник.

Эксперт добавил, что руководство самой Binance вряд ли причастно к краже. «Операция влечет сильные репутационные издержки. К тому же будь у биржи убытки, ее владельцы могли бы их покрыть за счет зарезервированных средств», – объяснил Лизан.

Ранее ФБР в своем официальном заявлении сообщило, что КНДР якобы несет ответственность за кражу более 6 млрд долларов в виртуальных активах с криптовалютной биржи на Binance. Это крупнейшая в истории кража криптоактивов.

«ФБР совместно с партнерами из Секретной службы США и Налогового управления наблюдали, как мошенники, использующие схему TraderTraitor, конвертируют украденные активы, в основном в Ethereum. Ожидается, что эти активы будут отмываться с помощью DeFi и сервисов мгновенного обмена, готовя их к дальнейшим этапам отмывания», – говорится в релизе.

В связи с этим ФБР призвало частные компании, включая операторов THORNode, RPC-узлов, биржи мгновенного обмена, DeFi-сервисы, фирмы, занимающиеся анализом блокчейна, и других поставщиков услуг в сфере виртуальных активов, блокировать транзакции с адресами, используемыми участниками программы TraderTraitor.

Бюро также приложило полный список ETH и BTC-адресов. «По указанным адресам хранятся или хранились активы, полученные в результате кражи, и они управляются северокорейскими деятелями, занимающимися торговлей ценными бумагами, или тесно с ними связаны», – сказано в заявлении. Со своей стороны, Binance сообщила о покрытии 90% ущерба от атаки.

При этом президент США Дональд Трамп заявил, что Вашингтон находится в процессе расследования возможной причастности северокорейских хакеров к краже. «Мы не знаем. Мы изучаем это», – сказал глава Белого дома журналистам в Овальном кабинете, отвечая на вопрос, следует ли приписывать взлом северокорейским хакерам.

В прошлом году ФБР обвинило Пхеньян в краже криптовалюты Ethereum на 1,5 млрд долларов с биржи ByBit. Причиной была названа финансово мотивированная хакерская группа, известная под никами Lazarus Group, APT38, BlueNoroff и Stardust Chollima. По словам американской стороны, группировка якобы спонсируется властями Северной Кореи.

Документ регламентирует обращение с рублями, иностранной валютой и драгметаллами на банковских счетах и вкладах лиц, со дня смерти которых прошло более пяти лет, передает ТАСС.

Имущество должно быть признано выморочным, в его отношении не должно быть открытых наследственных дел, следует из указа на официальном интернет-портале правовой информации.

Перечень такого имущества сформирует Росимущество. Для этого Федеральная налоговая служба (ФНС) до 1 декабря 2026 года соберет сведения об умерших гражданах и их банковских счетах. Эту информацию Росимущество направит в Федеральную нотариальную палату для проверки отсутствия открытых наследственных дел.

Средства в иностранной валюте будут перечисляться в рублях. Стоимость драгоценных металлов определят по условиям договора банковского счета или по учетной цене Центробанка.

Как писала газета ВЗГЛЯД, в сентябре президент Владимир Путин подписал указ о запрете физическим лицам вывозить в ряд стран наличные рубли на сумму свыше 1 млн рублей.

В прошлом году нотариусов обязали информировать наследников о наличии кредитных обязательств у умершего родственника.

«Мы не знаем. Мы изучаем это», – сказал Трамп журналистам в Овальном кабинете, отвечая на вопрос, следует ли приписывать взлом северокорейским хакерам, передает Bloomberg.

Ранее ФБР и эксперты по кибербезопасности обвинили хакеров из КНДР в причастности к некоторым из крупнейших краж криптовалюты в последние годы. Западные правительства также обвиняли Пхеньян в использовании хакерских групп для получения средств на программы вооружений.

В пятницу Binance приостановила вывод средств и обязалась покрыть убытки после взлома. Компания сообщила, что активы на сумму около 3 млрд долларов были заморожены.

Трамп отметил, что Binance контролирует ситуацию, и добавил, что компания имела связи с предприятиями, связанными с ним и его семьей.

Как писала газета ВЗГЛЯД, в субботу Binance сообщила о покрытии 90% ущерба от хакерской атаки. В пятницу ФБР начало расследовать взлом Binance на 6,3 млрд долларов. Во взломе криптобиржи ФБР обвинило северокорейских хакеров.

Средний заработок превысил 200 тыс. рублей в добыче нефти и природного газа, деятельности воздушного и космического транспорта, финансовой и страховой деятельности, а также в области трубопроводного транспорта, передает РИА «Новости» со ссылкой на данные статистики.

Доходы от 170 тыс. до 200 тыс. рублей зафиксированы у занятых на производстве табачных изделий, в добыче металлических руд, в области информации и связи, на производстве нефтепродуктов, а также в рыболовстве и рыбоводстве.

В диапазоне от 150 тыс. до 170 тыс. рублей оказались средние заработки в сфере водного транспорта, у специалистов по научным исследованиям и разработкам, а также у сотрудников международных организаций.

В целом по стране средние трудовые доходы в августе составили 103 тыс. рублей, что на 9,8% больше показателя годом ранее. Статистика учитывает доходы всех сотрудников до вычета налогов и включает премии.

Как писала газета ВЗГЛЯД, в октябре среднюю зарплату выше 150 тыс. рублей зафиксировали в семи субъектах России. Тогда же единственной отраслью российской экономики со средней зарплатой выше 1 млн рублей оказалось морское пастбищное рыбоводство.

В июле самая высокая средняя зарплата в России пришлась на трубопроводный транспорт.

Инфраструктура ведомства сработала в штатном режиме: мониторинговые системы своевременно предупредили о подозрительной активности, что позволило оперативно начать реагирование, передает ТАСС со ссылкой на Росстат.

В пресс-службе отметили, что компрометации баз данных и утечки охраняемой законом информации не выявлено.

«Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы», – сообщили в Росстате.

Доступность официального сайта ведомства будет восстановлена в ближайшее время.

Как писала газета ВЗГЛЯД, ранее министерство иностранных дел Бельгии временно отключило свои сайты из-за угрозы кибератак.

Также российский туроператор Tez Tour продолжил работу в штатном режиме после кибератаки на официальный сайт.

Росфинмониторинг признал террористическими совершавшие кибератаки на инфраструктуру России и Белоруссии хакерские группировки «Киберпартизаны BY» и Silent Crow.

Документ размещен на портале официального опубликования правовых актов, передает РИА «Новости». Закон разработан для обеспечения стабильности финансового сектора и непрерывности деятельности финансовых организаций в условиях нарушений поставок оборудования.

Банки и другие участники рынка смогут привлекать сторонние организации к обработке информации ограниченного доступа (кроме гостайны), предварительно уведомив об этом Центробанк. Обработка может начаться через 60 дней после отправки уведомления.

ЦБ по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения организаций для аутсорсинга, их взаимодействия и требования к ним. В случае нарушения Банк России сможет запретить обработку информации на срок до полугода.

Закон вступит в силу через год после его официального опубликования.

Как писала газета ВЗГЛЯД, в августе президент России Владимир Путин подписал закон о признании цифровых валют имуществом.

В июле глава государства разрешил Министерству обороны и Росгвардии получать данные из Единого государственного реестра ЗАГС в электронном формате.

В том же месяце российские кредитные организации обязали открыто размещать информацию о стоимости услуг по денежным переводам.

«В интересах разведки США осуществляется перехват и обработка международного цифрового трафика, проходящего по кабелям связи через датскую территорию», – заявил Барбин ТАСС.

Российский дипломат добавил, что поведение Копенгагена в киберпространстве является весьма провокационным и агрессивным. Более того, Дания открыто заявляет, что фокус внимания сосредоточен на России и Китае.

«Руководители Службы военной разведки Дании в публичном пространстве хвастаются операциями против цифровой инфраструктуры «зарубежных противников», включая взлом информационных систем и личных мобильных устройств», – сказал Барбин.

По его словам, в этом году состоялся новый набор слушателей в так называемую академию хакеров под эгидой датской военной разведки.

«Ее выпускникам предоставляется индульгенция при проведении хакерских атак на объекты интереса датских спецслужб за рубежом», – сообщил российский посол.

Как писала газета ВЗГЛЯД, в субботу Барбин заявил о наличии у Москвы данных на несколько десятков датских наемников в рядах ВСУ. Дипломат назвал развертывание элементов американской системы ПРО в Гренландии угрозой для мировой стратегической стабильности.

Дания отклонила соглашение с Россией о предотвращении инцидентов на море.

Поломка холодильников в 13 магазинах ирландской торговой сети SuperValu произошла из-за возможного вмешательства хакеров, пишет ТАСС. «Инцидент затронул ограниченное количество оборудования конкретной модели холодильных систем. Наши системы мониторинга обнаружили проблему, после чего мы незамедлительно приняли необходимые меры», – сообщили в компании Musgrave.

Владельцы сети отметили, что тесно сотрудничают с поставщиками оборудования и специалистами по кибербезопасности для устранения проблемы и восстановления нормальной работы систем. В качестве меры предосторожности охлажденные и замороженные продукты в затронутых магазинах сняли с продажи.

Всего в Ирландии насчитывается около 230 магазинов SuperValu, проблема затронула примерно каждую 18-ю торговую точку в республике.

Как писала газета ВЗГЛЯД, в понедельник в результате серии кибератак в десятках супермаркетов Швеции и Бельгии резко повысилась температура в холодильниках.

«В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов», – говорится в сообщении компании в Telegram-канале.

В результате инцидента провайдер временно не может выполнять часть обязательств по предоставлению услуг. Специалисты непрерывно работают над восстановлением пострадавшей инфраструктуры.

В компании отметили, что продолжают оценивать масштаб последствий сбоя, поэтому точные сроки полного возобновления работы всех сервисов пока неизвестны. Провайдер прикладывает максимальные усилия для скорейшего решения проблемы.

Как писала газета ВЗГЛЯД, в понедельник Центр развития перспективных технологий (ЦРПТ) связал трудности с доступом к сайту системы «Честный знак» со сбоем на стороне Beget.

Российский облачный провайдер столкнулся с масштабным сбоем, затронувшим все уровни архитектуры.

Кроме того, МЧС сообщило о взломе мобильного приложения ведомства и рассылке фейковой информации.

«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные», – говорится в сообщении компании в Telegram-канале.

Серверы без администрирования хостинга уже введены в работу, большая часть информации на них сохранилась. По предварительной оценке, почти 100% сайтов на виртуальном хостинге подлежат восстановлению, однако запуск требует тщательной проверки серверов и значительного времени.

Точные сроки восстановления всех сервисов уточняются, так как требуется ручная проверка более тысячи серверов. Признаков скачивания или изменения пользовательской информации не зафиксировано, однако клиентам рекомендовали сменить пароли и ключи доступа.

Как писала газета ВЗГЛЯД, в понедельник российский хостинг-провайдер Beget подвергся массированной кибератаке. Позже в Центре развития перспективных технологий сообщили о проблемах с доступом к сайту системы маркировки товаров «Честный знак» из-за неполадок на стороне Beget.

О «крупном инциденте» компания начала сообщать с утра понедельника. Позже специалисты провайдера признали, что проблема носит комплексный характер, говорится в Telegram-канале Beget.

Beget также уведомил пользователей о проведении восстановительных работ и расследовании причин произошедшего.

На фоне сбоя агрегаторы фиксировали жалобы на недоступность сервисов Beget, включая отсутствие ответов от сайтов и серверов.

Как писала газета ВЗГЛЯД, в прошлом месяце разработчик программного обеспечения для маркировки «Ютрейс» сообщил о нарушениях в работе своего сервиса из-за сбоев в инфраструктуре «Яндекс Облака».

Ассоциация туроператоров России заявила о возможных задержках выписки ваучеров и билетов для клиентов некоторых турагентств из-за перебоев в работе сервисов «Яндекса».

В августе масштабные неполадки в российском сегменте интернета объяснили проблемами с электроснабжением на ключевом инфраструктурном объекте.