Данные проверены 30 октября 2026 года в 20:10 по Минску. Расследование продолжается: суммы, технические подробности и доступность операций могут измениться.
29 октября из кошельков Binance вывели криптоактивы на миллиарды долларов. Биржа оценила затронутую сумму примерно в 6,3 млрд USD, сообщила о заморозке около 3 млрд USD и пообещала покрыть потери за счёт собственных средств и фонда SAFU. Независимые аналитики дают близкие, но отличающиеся оценки. Источник: сообщение Binance; анализ Elliptic.
Это крупнейшее известное хищение криптоактивов по оценкам исследователей. Но главный вопрос для пользователя сейчас другой: доступны ли его средства, когда заработает вывод и выполнит ли биржа обещание покрыть убытки. На момент подготовки материала расследование не закончено, а полная независимая проверка возмещения ещё впереди.
В статье: что произошло · как могли получить доступ · заморозка и компенсация · последствия для активов и настроений · сценарии · действия пользователей.
Что известно на данный момент
- Когда началась атака. По данным Elliptic, первые связанные с инцидентом переводы начались примерно в 20:05 UTC 29 октября — в 23:05 по Минску. Позже последовала ещё одна волна переводов.
- Сколько затронуто. Binance говорит примерно о 6,3 млрд USD. Elliptic оценивает сумму вывода в 6,43 млрд USD, TRM Labs — примерно в 6,36 млрд USD. Это оценки по разным методикам, а не три отдельные потери.
- Сколько заморожено. Binance сообщила примерно о 3 млрд USD; Elliptic на момент своего обновления независимо подтвердила 2,84 млрд USD. Эти цифры не следует складывать.
- Что с операциями. В первых сообщениях биржа говорила о приостановке ввода и вывода. Позднее Binance уточнила, что ввод не был затронут и работает как обычно, а вывод криптоактивов остаётся приостановленным на время проверки. В отдельном уведомлении Binance Japan также сообщила о временной приостановке вывода и ожидании восстановления в течение 48 часов; это оценка, а не гарантия срока. Фактический статус может различаться по сети, активу и региону.
- Кто атаковал. TRM Labs с высокой уверенностью связывает атаку с группой TraderTraitor, которую относит к КНДР. Elliptic также считает связь с КНДР вероятной. Это выводы частных исследователей; по данным Elliptic, государственное подтверждение атрибуции пока отсутствует.
Источники: Binance, Elliptic, обновление 13:10 UTC 30 октября, TRM Labs, Associated Press, Binance Japan.
Как могли получить доступ к деньгам
По первоначальной версии Binance, злоумышленник мог получить доступ через скомпрометированный ноутбук инженера DevOps. По версии биржи, это позволило попасть в служебную систему и отправить несанкционированные заявки на вывод. Binance также заявила, что на первоначальном этапе не обнаружила признаков утечки приватных ключей кошельков.
Позже компания сообщила, что расследование выявило и другие точки проникновения. Поэтому история про один ноутбук пока не является окончательным объяснением атаки. Полный технический отчёт биржа обещала опубликовать после завершения расследования. Источник: Binance; Associated Press.
Приватный ключ — это секрет, позволяющий подписывать операции от имени кошелька. Отсутствие доказательств его утечки не означает, что злоумышленники не могли воспользоваться другими правами. Если система скомпрометирована на уровне разрешений или процесса вывода, атакующий может попытаться инициировать операции через неё. Это объяснение возможного механизма, а не подтверждённая полная схема конкретной атаки.
Elliptic сообщает о переводах из горячих кошельков в нескольких блокчейнах, включая Bitcoin, Ethereum и Tron. Горячий кошелёк подключён к системам, которые позволяют оперативно обрабатывать переводы. Он удобен для работы биржи, но доступность создаёт дополнительную поверхность атаки. Холодное хранение уменьшает зависимость ключей от постоянно подключённых систем, хотя само по себе не устраняет все организационные и технические риски. Источник: Elliptic.
Важно различать взлом биржи и взлом блокчейна. Доступ к кошелькам или внутренним системам Binance не доказывает, что были сломаны протокол Bitcoin или весь блокчейн Ethereum.
Почему заморозка не равна возврату
Часть выведенных активов составляли стейблкоины — токены, стоимость которых обычно привязана к доллару или другому активу. У некоторых централизованных эмитентов есть техническая возможность блокировать токены на определённых адресах. После инцидента эмитенты и партнёры помогали выявлять и замораживать связанные средства. Источник: Associated Press.
Заморозка ограничивает дальнейшее движение конкретных токенов. Для их возврата могут потребоваться дополнительные технические и юридические действия. Кроме того, возможность заморозки зависит от устройства актива: её нельзя автоматически перенести на любой токен или на биткоин.
Из суммы в 6,3 млрд USD и заявления о заморозке около 3 млрд USD можно получить приблизительную разницу, но она не равна подтверждённому окончательному убытку. В оценки могут входить разные активы и моменты расчёта; часть замороженного ещё нужно вернуть, другие средства могут найти позже, а возмещение клиентам компания может обеспечить за счёт собственных резервов.
Что означает обещание компенсации
Binance заявила, что покроет все потери за счёт средств компании и SAFU — фонда защиты пользователей. Биржа также пообещала опубликовать обновлённое подтверждение резервов после устранения последствий. Источник: Binance.
Позже Binance сообщила Reuters, что выделила около 6,34 млрд USD собственных средств для покрытия последствий. Компания не раскрыла Reuters подробностей о происхождении всей суммы. Это заявление биржи; самостоятельную проверку наличия и доступности всей суммы источник не подтверждает. Источник: Reuters.
Это обязательство компании, а не уже завершённая независимая проверка возмещения. Читателю стоит следить за тремя разными событиями:
- Биржа объяснила условия покрытия и восстановила доступ к операциям.
- Пользователь может увидеть и использовать свой баланс, включая вывод в доступной сети.
- Появилась достаточно полная независимая информация о состоянии резервов и обязательств.
Подтверждение резервов помогает проверить определённые активы и включение пользовательского баланса в опубликованную структуру, если методика это предусматривает. Само по себе оно не обязательно раскрывает все обязательства, права на активы или последующие изменения состояния компании. Поэтому полезно читать методику проверки, дату снимка и её ограничения.
Как взлом уже отразился на крипторынке
Реакция появилась сразу, но её нельзя целиком приписать одному событию. По данным Reuters, после новостей об инциденте биткоин опускался примерно до 76 368 USD, а эфир — до 2 178 USD; затем цены частично стабилизировались. На фоне инцидента и других факторов BNB — токен, связанный с экосистемой Binance, — снижался примерно на 5,3% за 24 часа до указанного Reuters среза. Эти значения показывают конкретные эпизоды торгов, а не прогноз или текущую котировку. Источник: Reuters, 30 октября.
Крипторынок уже испытывал давление из-за общего отношения инвесторов к риску. В тот же период снижались и технологические акции, а участники рынка оценивали высокие ставки и расходы на ИИ. Поэтому корректно сказать, что взлом совпал с падением и стал дополнительным фактором тревоги; вычислить его самостоятельный вклад по приведённым данным нельзя.
CoinDesk сообщал, что на фоне падения ликвидации криптофьючерсов выросли примерно до 1,57 млрд USD. Ликвидация — принудительное закрытие позиции, когда залога для неё становится недостаточно. Эта сумма относится к номиналу закрытых позиций по оценке источника, а не к доказанному размеру чистых потерь пользователей и не только к клиентам Binance. Источник: CoinDesk, 30 октября.
Если цены снижаются быстро, принудительное закрытие позиций с плечом может добавить продажи и усилить движение. Тот же механизм работает и в другую сторону для позиций, которые ставили на падение. Поэтому размер ликвидаций помогает понять напряжение рынка, но не предсказывает, где цена остановится.
Какие последствия возможны для разных активов
Биткоин и эфир. На цену могут давить продажи участников, которым нужны деньги или которые сокращают риск, а также опасения, что часть не замороженных активов будет продана. Одновременно восстановление доверия и появление покупателей способны поддержать цену. Известно, что Binance заявила о приобретении части активов для покрытия потерь; сколько таких покупок придётся на открытый рынок, по каким ценам и как это повлияет на котировки, заранее неизвестно. Источники: Elliptic, CoinDesk.
BNB и другие токены бирж. У Binance-связанного токена может появиться дополнительная чувствительность к новостям о самой площадке: пользователи и трейдеры пересматривают свои ожидания относительно её экосистемы. Однако BNB зависит и от других факторов, в том числе общего рынка и использования BNB Chain; делать из одного инцидента точный прогноз стоимости нельзя.
Стейблкоины. Заморозка похищенных токенов помогает ограничить их перемещение, но одновременно показывает, что у некоторых эмитентов есть централизованный контроль. Для рынка это может вызвать спор между безопасностью, возможностью блокировок и удобством расчётов. В отдельных парах цена стейблкоина способна отклоняться от доллара из-за ликвидности и спроса. Сама заморозка адресов злоумышленника не доказывает, что резервы эмитента недостаточны или что конкретный стейблкоин потеряет привязку.
Менее ликвидные токены. При крупной продаже или покупке в небольшом стакане цена может сдвинуться сильнее, чем на глубоком рынке. Ликвидность означает возможность совершить сделку нужного объёма без слишком большого изменения цены. Когда площадка ограничивает переводы, участникам сложнее переносить средства между рынками, а разница цен покупки и продажи — спред — может расшириться. Это возможный механизм, а не утверждение, что он одинаково проявился во всех парах.
Акции криптокомпаний и фонды. Новости о взломе крупной биржи могут изменить отношение к другим площадкам, хранителям и компаниям с большими запасами криптовалют. Reuters сообщал о давлении на котируемые акции криптокомпаний. При этом последствия зависят от реальной связи с Binance, модели бизнеса и собственного финансового положения каждой компании. Падение таких акций не доказывает, что их инфраструктура взломана. Источник: Reuters.
Настроения: от страха к проверке контрагентов
В первые часы внимание смещается от доходности к доступу к активам: можно ли вывести деньги, какие кошельки затронуты и кто возместит потери. Даже клиенты других площадок могут захотеть проверить условия хранения и лимиты вывода. Это может усилить спрос на самостоятельное хранение и распределение средств между посредниками; масштабы такого изменения пока неизвестны.
Когда вывод возобновится, возможен отток с Binance — либо его быстрое замедление, если пользователи убедятся в доступности средств. Само объявление о возобновлении не покажет, сколько людей реально смогли вывести деньги и насколько устойчив сервис под нагрузкой. Полезно смотреть на длительность ограничений, фактические переводы, сообщения компании и независимые данные, помня, что отдельный перевод между кошельками биржи не обязательно означает отток клиентов.
Для бизнеса, принимающего криптоплатежи, главная проблема может быть не цена актива, а задержка расчётов: если средства временно недоступны, ими нельзя вовремя оплатить поставщика или зарплату. Разумная проверка — какой объём операционных средств зависит от одной платформы и есть ли резервный способ расчёта.
Три сценария и признаки, за которыми стоит следить
Это условные сценарии на ближайшие недели, а не оценка их вероятности или рекомендации по сделкам.
| Сценарий | Что должно произойти | Возможное влияние | Что проверять |
|---|---|---|---|
| Стабилизация | Безопасность подтверждена, вывод устойчиво работает, покрытие потерь становится прозрачнее. | Паника может ослабнуть; спреды и волатильность могут сократиться. Это не гарантирует роста цен: на них влияют и другие новости. | Статус сетей, сроки переводов, данные о резервах и динамика ликвидности. |
| Затяжная неопределённость | Ограничения долго сохраняются, а ясности об ущербе и причинах не хватает. | Пользователи могут сокращать доверие к хранителям; участники рынка — требовать дополнительную плату за риск. | Задержки вывода, повторные обновления оценки ущерба, сообщения крупных контрагентов. |
| Распространение стресса | Выясняются существенные потери связанных организаций, возникают проблемы с расчётами или новые инциденты. | Возможны дополнительные продажи, сокращение ликвидности и давление на связанных посредников и активы. Масштаб заранее неизвестен. | Подтверждённые раскрытия потерь, остановки сервисов, условия заимствования и реальные сбои расчётов. |
Связь с обычными финансовыми рынками существует через публичные криптокомпании, фонды, кредиторов и общее отношение к риску. Но масштабного ущерба банковской системе из-за этого взлома приведённые источники не устанавливают. Для такого вывода нужны данные об экспозициях конкретных финансовых организаций и фактических нарушениях расчётов.
Что делать, если у вас есть средства на Binance
1. Проверьте статус в приложении или на сайте, адрес которого вы вводите самостоятельно. Узнайте, доступны ли ваш актив, нужная сеть и вывод именно в вашем регионе. Не ориентируйтесь только на пересланный скриншот: ограничения могут меняться.
2. Не переходите по ссылкам на «срочное возмещение». Во время крупных инцидентов мошенники могут рассылать поддельные уведомления, выдавая себя за поддержку. Сид-фраза, приватный ключ, пароль и коды подтверждения не нужны для получения новости о компенсации. Не вводите их на странице из сообщения и не передавайте собеседнику.
3. Сохраните сведения о своих активах и операциях. Проверьте баланс, историю переводов и актуальные уведомления. Если видите неизвестную операцию или несоответствие, обратитесь в поддержку через официальный интерфейс и сохраните номер обращения. Не публикуйте персональные данные и коды доступа.
4. Проверьте защиту своей учётной записи. Используйте уникальный пароль и доступную многофакторную защиту; проверьте активные сессии и настройки безопасности. Эти меры защищают от захвата личного аккаунта, но не устраняют риск взлома инфраструктуры биржи.
5. Когда вывод будет доступен, оцените, сколько средств вам действительно нужно держать на площадке. Можно распределять активы между разными способами хранения и контрагентами, учитывая комиссии, требования местных правил и доступность вывода. Это снижает зависимость от одной площадки, но не исключает рыночные и операционные риски.
6. Самостоятельное хранение осваивайте постепенно. При таком способе контроль над ключами переходит к вам. Аппаратный кошелёк может хранить ключи вне постоянно подключённого устройства, но утрата сид-фразы, ошибка адреса или подтверждение вредоносной операции могут привести к необратимой потере. Перед крупным переводом изучите резервное восстановление и сделайте небольшой тестовый перевод, если условия сети это позволяют. Покупайте устройство у проверенного продавца и не используйте заранее записанную кем-то сид-фразу.
Если средства нужны для ближайших платежей, заранее предусмотрите альтернативный способ расчёта: сроки восстановления сервиса могут измениться. Не открывайте позицию с заёмными средствами в расчёте на обязательный отскок цены после новости — рынок может двигаться в обе стороны.
Что будет дальше
За развитием истории полезно следить по четырём признакам: технический отчёт о причинах, подтверждённые данные о возвращённых активах, фактическое восстановление вывода и выполнение обязательств перед клиентами. Отдельно стоит следить за результатами официального расследования: оценка аналитиков о происхождении атаки может подтвердиться или измениться.
Для крипторынка произошедшее стало проверкой доверия к крупному хранителю активов. Для пользователя — поводом понять, кто контролирует ключи, какую часть средств он готов доверить одной организации и сможет ли получить доступ к деньгам, когда площадка временно остановит операции.
Материал носит информационный характер. Он не учитывает личные финансовые обстоятельства и не является рекомендацией купить или продать активы.
Фотографии и условия использования
- Монеты и ноутбук, Shixart1985 / Nenad Stojković, CC BY 2.0. Фотография уменьшена для публикации.
- Trezor Model T, FlippyFlink, CC0 1.0.
Источники
Материал подготовлен редакцией WiseLab с помощью AI. Источники и фактические утверждения проверены при подготовке.
Что думаете?
Загружаем комментарии…