Binance подтверждает взлом на 6,3 млрд долларов: 3 млрд заморожены

Binance официально подтвердила то, о чём on-chain данные сигнализировали на протяжении нескольких часов: взлом Binance, произошедший в ночь с 29 на 30 октября 2026 года, привёл к несанкционированным выводам средств на сумму около 6,3 млрд долларов. Если эта цифра подтвердится расследованием, произошедшее станет крупнейшей кражей в истории криптовалют, более чем в четыре раза превысив взлом Bybit в феврале 2025 года.

Официальное подтверждение появилось 30 октября в 02:23 UTC. В своём заявлении крупнейшая по объёмам торгов биржа мира сообщила о заморозке около 3 млрд долларов on-chain при содействии партнёров по блокчейну, временной приостановке депозитов и выводов, а также о намерении полностью покрыть потери из фонда SAFU и собственных корпоративных ресурсов.

Что сообщает Binance в заявлении от 30 октября

Получается, что текст официального сообщения команды Binance краток и взвешен. По итогам предварительного расследования, инцидент мог начаться со скомпрометированного ноутбука инженера DevOps: предположительно, злоумышленник получил доступ к сервисному контейнеру и инициировал несанкционированные транзакции на вывод средств. Биржа особо подчёркивает, что не обнаружила никаких доказательств утечки приватных ключей кошельков. Подробный технический post-mortem будет опубликован после проверки всех фактов.

Совокупный оценочный ущерб составляет около 6,3 млрд долларов. Binance заявляет, что около 3 млрд долларов уже заморожены on-chain, а по завершении проверки безопасности биржа опубликует обновлённый Proof of Reserves. Среди принятых экстренных мер: временная приостановка депозитов и выводов, отзыв авторизации скомпрометированного адреса, а также привлечение правоохранительных органов и партнёров по блокчейн-аналитике для отслеживания и возврата средств. Первичный источник, Security Incident Update, опубликованный Binance 30 октября 2026 года.

Хронология ночи: от кошелька Binance 14 до заморозки

Картину произошедшего восстановили компании по безопасности и on-chain следователи. Вечером 29 октября аналитики блокчейна зафиксировали аномальные оттоки из горячих кошельков, помеченных как Binance, прежде всего из кошельков Binance 14 и Binance 16. По данным форензик-анализа компании Blockaid, с этих адресов было выведено около 1,6 млрд долларов в USDT, около 800 млн в USDC, сотни миллионов в ETH, а также токены UNI, LINK, RLUSD и десятки более мелких активов. По нескольким независимым реконструкциям, большая часть средств была перемещена примерно за двадцать минут и распределена по десяти блокчейнам.

Первым публичным сигналом от биржи стал общий пост о возможной аномалии безопасности, находящейся на стадии проверки. Вскоре после этого сооснователь и акционер Binance Чанпэн Чжао написал в X, что ситуация действительно похожа на взлом, поблагодарил Tether и Circle за оперативную заморозку средств и выразил уверенность, что все средства пользователей будут возмещены. В течение следующих нескольких часов Binance пересмотрела оценку заморозки в сторону увеличения: с 2,54 млрд до примерно 3 млрд долларов, официально подтвердив обязательство покрыть потери.

Масштаб произошедшего: сравнение с крупнейшими взломами в истории

Цифра в 6,3 млрд долларов, это оценка самой Binance, которая пока не верифицирована независимыми сторонами. Chainalysis оценивает кражу примерно в 5,9 млрд долларов, Arkham Intelligence отследила около 5,84 млрд долларов активов в кошельках, помеченных как принадлежащие злоумышленнику, тогда как Blockaid изначально идентифицировала около 3,3 млрд долларов подозрительных переводов между сетями Ethereum, Arbitrum и Avalanche.

Каким бы ни оказался итоговый ущерб, его масштаб превосходит все прецеденты. Взлом Bybit примерно на 1,5 млрд долларов в феврале 2025 года, который мы отслеживали вплоть до иска Bybit против Северной Кореи и группы Lazarus, до сих пор считался абсолютным рекордом. Для сравнения: взлом Bitget 24 сентября 2026 года, впоследствии переоценённый до 387,5 млн долларов, ещё месяц назад называли крупнейшим инцидентом года. Важна и пропорция: по данным DefiLlama до атаки, Binance хранила в кастодии чуть менее 145 млрд долларов клиентских активов (без учёта собственных токенов вроде BNB), то есть задекларированные потери составляют чуть более 4% этой суммы.

Tether и Circle: экстренная блокировка, спасшая половину похищенного

Самый значимый ответ пришёл не от Binance, а от эмитентов стейблкоинов. Паоло Ардоино, генеральный директор Tether, сообщил в посте на X о заморозке более 1,567 млрд USDT, связанных с возможной атакой; Джереми Аллер, генеральный директор Circle, подтвердил блокировку свыше 800 млн USDC в координации с правоохранительными органами.

Вместе два эмитента заблокировали около 2,4 млрд долларов за несколько часов, это основная часть 3 млрд, которые Binance называет замороженными. Тот же механизм мы описывали неоднократно в этом году: от заморозки 344 млн USDT, связанных с Ираном, до блокировки 72 млн после аномального пампа Monero и совместного действия Tether и Circle против иранской биржи Wallex: централизованный эмитент добавляет адрес в чёрный список, и токены перестают перемещаться.

Ограничения этого механизма столь же очевидны. По реконструкции издания Tech-ish, процитированной рядом СМИ, около 700 млн USDT покинули адрес-получатель ещё до того, как чёрный список Tether вступил в силу. Значительная часть этих средств была конвертирована в ether. Доля в ETH и bitcoin принципиально не может быть заморожена никаким эмитентом, это наиболее сложная для возврата часть. Кроме того, заморозка сама по себе не означает возврата: для передачи заблокированных средств законным владельцам, как правило, необходимо судебное разбирательство без каких-либо стандартных сроков.

Хватит ли фонда SAFU? Арифметика покрытия

Получается, что binance заявила, что покроет все потери из фонда SAFU и за счёт средств компании, а активы пользователей находятся в безопасности. Это декларация самой биржи, а не независимая верификация; цифры объясняют, почему в официальном сообщении прямо упоминаются и корпоративные ресурсы.

Фонд Secure Asset Fund for Users, созданный в июле 2018 года и пополняемый долей от торговых комиссий, в начале 2026 года был полностью конвертирован в bitcoin: публичный кошелёк фонда хранит около 15 000 BTC, стоимость которых в последние недели колебалась от 1 до 1,27 млрд долларов в зависимости от курса. При примерно 3 млрд замороженных и около 3,3 млрд, всё ещё не подконтрольных Binance, SAFU в одиночку покрывает менее трети незащищённой суммы и менее пятой части совокупного ущерба: остаток придётся брать из баланса биржи. Binance уже использовала этот фонд во время взлома в мае 2019 года, когда было похищено 7 000 BTC на тогдашние примерно 40 млн долларов, однако нынешний масштаб несопоставим. Именно поэтому обновлённое Proof of Reserves, обещанное по завершении аудита, станет самым ожидаемым документом ближайших недель.

Кто стоит за атакой: северокорейский след пока предварительный

По вопросу атрибуции Binance не делает конкретных заявлений, ограничиваясь сообщением о сотрудничестве с правоохранителями для установления виновных. Ряд блокчейн-аналитических компаний, напротив, указывают на Северную Корею: TRM Labs считает вероятным участие TraderTraitor, оперативного подразделения под зонтиком группы Lazarus, а независимый исследователь ZachXBT описал атакующего как «вероятно, Lazarus».

Источник, близкий к расследованию, опрошенный CoinDesk, заметил, что крайне мало игроков в мире способны осуществить операцию подобного масштаба, но при этом предупредил, что атрибуция пока не окончательна: северокорейские группы обычно действуют значительно быстрее при перемещении и обналичивании средств, чем наблюдалось в ночь с 29 октября. Описанный Binance вектор проникновения напоминает случай Bybit, где злоумышленники получили доступ через скомпрометированную машину разработчика стороннего поставщика, и сентябрьский инцидент с Bitget, где взломанная бэкенд-система позволила подделать данные транзакций. Во всех трёх случаях уязвимым местом оказалась не криптография кошельков, а человеческая и инфраструктурная цепочка управления ими.

Что это означает для пользователей Binance

Получается, что на операционном фронте сопредседатель правления Йи Хе заявила, что Binance планирует восстановить вывод средств в течение 48 часов. Последующие сервисные обновления указывают на то, что депозиты уже работают в штатном режиме, а приостановка касается исключительно выводов, до завершения полной проверки сервиса и связанных адресов.

На момент публикации подтверждения полного восстановления всех сервисов не поступало. Для читателей из России и СНГ важен дополнительный контекст: согласно данным нашего каталога бирж, Binance приостановила обслуживание резидентов Европейского союза с 1 июля 2026 года, не получив лицензию MiCA до установленного срока. Прямое воздействие на пользователей из ЕС сегодня ограничено остаточными позициями либо счетами, открытыми через внеевропейские структуры. Реакция рынка оказалась мгновенной, хотя, по оценке аналитиков Kaiko, довольно сдержанной с учётом масштаба инцидента: биткоин опустился ниже 77 000 долларов до шестинедельного минимума, эфир потерял свыше 5% и торговался около 2 200 долларов, а BNB, токен с наибольшей экспозицией, упал на 7-8% за 24 часа. По данным CoinGlass, в первый час было ликвидировано длинных позиций на сумму свыше 600 миллионов долларов.

С практической точки зрения совет совпадает с рекомендацией самой Binance: не переходить ни по каким ссылкам из личных сообщений, электронных писем или социальных сетей, обещающих возмещение, верификацию или обновления по инциденту. Все коммуникации следует проверять исключительно через официальное приложение или сайт биржи, поскольку часы после взлома традиционно являются наиболее активным периодом для фишинговых кампаний на тему произошедшего. Владельцы средств на бирже могут отслеживать ситуацию через официальную страницу объявлений Binance, а когда будет опубликовано обновлённое Proof of Reserves, это станет ключевым ориентиром для оценки реального ущерба.

Почему этот взлом меняет дискуссию о централизованных биржах

Инцидент с Binance произошёл на фоне осени, уже отмеченной рекордными взломами: согласно сообщениям CoinDesk, Bitget была вынуждена поэтапно возобновить вывод средств после атаки в сентябре. Произошедшее переводит дискуссию сразу в три плоскости.

Первая плоскость техническая: компрометация единственного ноутбука с доступом к инфраструктуре вывода средств является вектором атаки, который никакая архитектура холодного хранения ключей не способна нейтрализовать в одиночку. Постмортем-отчёты Bybit, Bitget и теперь Binance сходятся именно в этой точке.

Вторая плоскость системная: способность Tether и Circle заморозить свыше 2,4 миллиарда долларов в течение нескольких минут стала главным инструментом сдерживания в отрасли. Вместе с тем это наглядно демонстрирует, насколько наиболее востребованные криптоактивы зависят от двух централизованных эмитентов, со всеми вытекающими последствиями в части возможности цензурирования транзакций.

Третья плоскость касается доверия: Binance объявила, что покроет все убытки, однако реальная проверка этого обещания пройдёт через прозрачность постмортем-отчёта, актуальность обновлённого Proof of Reserves и скорость полного восстановления операций по выводу средств. По всем трём направлениям мы будем обновлять материал по мере поступления официальных подтверждений.