НовостьНовости

Взлом Binance на $6,3 млрд: причина, заморозки, компенсация и когда вернут выводы

Вечером 29 октября 2026 года атакующие получили доступ к горячим кошелькам Binance и вывели около $6,3 млрд — это крупнейший взлом в истории криптоиндустрии. Биржа назвала предварительную причину, заморожено около $3 млрд, на покрытие потерь зарезервировано $6,34 млрд, а выводы обещают вернуть поэтапно. Собрали подтверждённые факты, хронологию и то, что важно пользователям.

АвторAntonio MerkleОпубликовано29 октября 2026 г.Обновлено31 октября 2026 г.10 мин чтения

Вечером 29 октября 2026 года атакующие получили доступ к горячим кошелькам Binance — крупнейшей криптобиржи мира. Отток начался около 20:05 UTC, в 21:05 о подозрительных переводах на сумму до $5,8 млрд написал старший директор Coinbase Конор Гроган, а в 21:29 Binance сообщила, что расследует инцидент. К утру 30 октября биржа оценила ущерб примерно в $6,3 млрд, назвала предварительную причину и пообещала покрыть все потери.

Что официально заявила Binance

• 21:29 UTC 29 октября — команда расследует возможную проблему безопасности, средства пользователей «полностью в безопасности».
• 22:15 UTC — выводы приостановлены на время проверок; в 22:33 пост повторили с картинкой. Представитель Binance Росс О’Лири уточнил TechCrunch, что выводы остановлены «в качестве меры предосторожности».
• 23:06 UTC — остановлена торговля в Binance Alpha.
• 23:22 UTC — подтверждённо заморожено $2,54 млрд; в 00:52 30 октября биржа увеличила оценку примерно до $3 млрд.
• 00:13 UTC 30 октября — «Binance покроет все потери». В посте говорилось о приостановке всех вводов и выводов; в 04:36 биржа уточнила, что депозиты не затронуты, а выводы вернутся «в течение 48 часов».
• 02:23 UTC — первое объявление о причинах: ущерб около $6,3 млрд, около $3 млрд заморожено, потери покроют из фонда SAFU и средств компании.
• 08:47 UTC — обнаружены дополнительные точки взлома; выводы — «через 45 часов».
• 10:55 UTC — зарезервировано более $6,34 млрд, из них $5 млрд уже в тех же токенах, что были украдены.
• 19:58 UTC — второе обновление: атака началась около 20:05 UTC 29 октября, около 80% потерь уже покрыто активами в тех же токенах, поэтапное возобновление выводов — примерно через 34 часа, снимок Proof of Reserves — с результатами к 2 ноября.

Основатель Binance Чанпэн Чжао (CZ) в первые минуты написал, что произошедшее «действительно похоже на взлом», а 30 октября — «Больно, но мы выживем».

Как произошёл взлом

Расследование не закончено, полный технический разбор (post-mortem) Binance обещает после него. Вот что биржа сообщила официально:

• По предварительным данным, атака началась со скомпрометированного ноутбука DevOps-инженера. Через него злоумышленник получил доступ к служебному контейнеру (service container) и отправил из него несанкционированные транзакции на вывод.
• По словам co-CEO Binance Ричарда Тенга, это не действия одного сотрудника и не «одна кнопка», а сложная многоэтапная атака; ответственность ни на кого лично не возложена. Атакующий использовал механизм самоуничтожения, который стёр инструменты и следы.
• Передача прав над одним из горячих кошельков через EIP-7702 «не прошла через обычные процедуры согласования». По данным TRM Labs и Elliptic, в 20:20 UTC одна транзакция с 50 авторизациями передала управление кошельком «Binance 14» контракту атакующего.
• В 08:47 UTC 30 октября Binance сообщила о дополнительных точках взлома. Утечки приватных ключей кошельков, по словам биржи, не обнаружено.

Ончейн-аналитики восстановили подготовку: за день до атаки кошелёк оператора пополнили через Tornado Cash, около 16:00 UTC 29 октября развернули контракт-«пылесос» и провели репетицию. Первыми около 20:05 ушли 233 млн XRP, в 20:20 — 18 270 BTC, в 20:24 — 167 464 ETH и 1,615 млрд USDT, а между 23:05 и 23:56 опустошили горячие кошельки в Avalanche и Polygon (TRM Labs, Elliptic).

Хронология 29–31 октября (UTC)

1. 29.10, ~20:05

   Начало атаки

   Взломаны горячие кошельки, первыми уходят 233 млн XRP.
2. 29.10, 20:20–20:24

   Крупнейшие выводы

   18 270 BTC, затем 167 464 ETH и 1,615 млрд USDT.
3. 29.10, 21:01–21:25

   Tether и Circle замораживают стейблкоины

   Заморозка в блокчейне — в 21:01 и 21:04; Паоло Ардоино и Джереми Аллер объявляют о ней в 21:18–21:25.
4. 29.10, 21:05

   Первые публичные сигналы

   Конор Гроган (Coinbase) сообщает об оттоках до $5,8 млрд.
5. 29.10, 21:15–21:29

   CZ: «похоже на взлом»; Binance начинает расследование

   Binance заявляет, что средства пользователей в безопасности.
6. 29.10, 22:15

   Выводы приостановлены

   До устранения проблемы.
7. 29.10, 23:05–23:56

   Опустошены кошельки в Avalanche и Polygon

   По данным TRM Labs и Elliptic.
8. 30.10, 00:13

   Binance обещает покрыть все потери

   Обещан post-mortem.
9. 30.10, 00:52

   Заморожено около $3 млрд

   Против $2,54 млрд накануне вечером.
10. 30.10, 02:10–02:23

    TRM: TraderTraitor; Binance называет причину

    Ноутбук DevOps-инженера, ущерб около $6,3 млрд.
11. 30.10, 08:47

    Дополнительные точки взлома

    Срок выводов — «через 45 часов».
12. 30.10, 10:55

    Резерв $6,34 млрд

    $5 млрд — уже в тех же токенах.
13. 30.10, 13:57

    Aave размораживает рынки

    Все рынки V3 и V4.
14. 30.10, 19:58

    Второе обновление Binance

    Выводы — поэтапно примерно через 34 часа.
15. 01.11, ~06:00

    План: поэтапное возобновление выводов

    По оценке Binance; сроки уже сдвигались.
16. 02.11

    План: результаты Proof of Reserves

    Первый снимок резервов после инцидента.

Сколько украли

Официальная оценка Binance — около $6,3 млрд. Независимые оценки близки: TRM Labs — $6,36 млрд на момент кражи ($6,23 млрд по текущим ценам), Elliptic — $6,43 млрд, Chainalysis — $6,4 млрд. В первые часы оценки были ниже: Blockaid — около $3,3 млрд, Arkham — более $5,7 млрд, Lookonchain — более $5,8 млрд. Ниже — ранняя разбивка Lookonchain по активам: она показывает состав, но не итоговую сумму.

Что заморожено и куда ушли средства

Binance оценивает заморозки примерно в $3 млрд; Elliptic подтвердила $2,84 млрд на 12:55 UTC 30 октября, Chainalysis — около $2,8 млрд. Замораживали эмитенты стейблкоинов: Tether — более 1,567 млрд USDT, Circle — около $823 млн в USDC, а также Ripple (RLUSD), World Liberty Financial (около $27,8 млн в USD1) и First Digital (FDUSD). В 00:08 UTC 30 октября Совет безопасности Arbitrum перевёл в замороженный кошелёк 74,6 млн ARB и около 8 425 ETH — примерно $30,5 млн.

Незамороженные стейблкоины атакующий спешно менял на эфир: по подсчёту Elliptic, 434 млн USDT превратились в 160 451 ETH через Uniswap, 1inch и маркет-мейкеров с потерями на цене от 12 до 26%. На Aave он внёс 59,9 млн USDT в залог и занял 19 762 ETH; ночью Aave заморозила кредитные рынки, а в 13:57 UTC 30 октября разморозила все рынки V3 и V4.

Нативные BTC, ETH, XRP и TRX эмитент заморозить не может. По оценке Elliptic, таких активов у атакующего примерно на $3,23 млрд, включая 18 270 BTC; на 30 октября биткоины, по её данным, не дошли ни до одного сервиса. Вознаграждения за возврат средств Binance не объявляла.

Кто стоит за атакой

Ни одно государство атаку официально не атрибутировало, Binance исполнителя не называла. Выводы аналитиков:

• ZachXBT: «вероятно, Lazarus Group» (00:17 UTC 30 октября).
• TRM Labs: «с высокой уверенностью» — северокорейская группа TraderTraitor, та же, что стояла за взломом Bybit.
• Chainalysis: «вероятно» TraderTraitor; средства Binance смешивались со средствами от взлома Bitget.
• Elliptic: причастность КНДР вероятна, но атрибуция «пока не окончательна», а пересечение с Bitget — небольшая доля средств.

ФБР, по данным Reuters, которые приводят Cointelegraph и Decrypt, оценивает масштаб инцидента вместе с партнёрами.

Компенсация и резервы

Binance заявляет, что покроет потери из фонда SAFU и собственных средств компании. На 10:55 UTC 30 октября биржа зарезервировала более $6,34 млрд: $5 млрд уже лежат в тех же токенах, что были украдены, остальное докупается на рынке и через OTC. Замороженные активы в эти цифры не входят. Второй co-CEO Йи Хэ написала, что биржа выкупает украденные альткоины в тех же объёмах.

Proof of Reserves: первый снимок резервов после инцидента Binance обещала сделать утром 31 октября, а результаты — опубликовать к 2 ноября. CoinDesk обратил внимание, что опустошённый кошелёк «Binance 14» в отчёте о резервах от 1 октября значился среди кошельков, обеспечивающих средства клиентов. Ричард Тенг утверждает, что пострадал только собственный горячий кошелёк биржи. До нового отчёта вопрос остаётся открытым.

Что это значит для пользователей Binance

• Выводы. Приостановлены с вечера 29 октября; по нашей проверке публичного API Binance, на 04:20 UTC 31 октября вывод выключен во всех сетях. Биржа планирует поэтапно вернуть его примерно через 34 часа после 19:58 UTC 30 октября — то есть около утра 1 ноября по UTC. Сроки уже сдвигались: сначала «в течение 48 часов», затем «через 45 часов».
• Депозиты. По словам Binance, они не затронуты и работают. Но пока выводы закрыты, заведённые средства с биржи не вывести — переводите только то, что готовы держать там до снятия паузы.
• Средства пользователей. Binance обещает покрыть все потери из SAFU и собственных средств и зарезервировала $6,34 млрд. По данным DefiLlama, которые приводил CoinDesk, до инцидента на бирже было около $144 млрд активов.
• Торговля. Официально останавливали только Binance Alpha; о её возобновлении сообщений не было.
• P2P. Официальных заявлений о P2P-разделе нет. По нашей проверке 31 октября, объявления на Binance P2P отображаются, но купленную криптовалюту до снятия паузы не вывести.

Что делать сейчас

1. 1

   Не переводите на Binance лишнего

   Депозиты работают, а выводы — нет. Заводите только то, что нужно для торговли внутри биржи.
2. 2

   Следите только за официальными каналами

   Аккаунт @binance в X, центр объявлений на binance.com и приложение. Скриншоты из чатов и «инсайды» — не источник.
3. 3

   Не вводите данные на сторонних сайтах

   Binance не рассылает ссылки на «компенсацию» в личных сообщениях. Любая форма, где просят seed-фразу или логин, — фишинг.
4. 4

   Отложите P2P-сделки, которые требуют вывода

   Не отпускайте криптовалюту по сделкам, которые нельзя завершить внутри биржи, и не соглашайтесь «обойти паузу» через третьих лиц.
5. 5

   Когда выводы вернутся — проверяйте сеть и адрес

   Возобновление будет поэтапным, возможны задержки по отдельным сетям. Не реагируйте на предложения «ускорить вывод».
6. 6

   Пересмотрите хранение

   Держите на бирже только то, что нужно для торговли, а остальное — на собственных кошельках.

Крупнейший взлом криптобиржи в истории

Ущерб около $6,3 млрд более чем в четыре раза превышает прежний рекорд — взлом Bybit в феврале 2025 года примерно на $1,5 млрд, который ФБР связало с КНДР. TRM Labs связывает с той же группой и атаку на Binance.

Реакция рынка и регуляторов

В первые часы биткоин опускался ниже $77 000, BNB терял 6–8% (CoinDesk, Cointelegraph); по первой оценке CoinDesk, эфир дешевел на 4%, токен AAVE — на 8%. Глава Wintermute Евгений Гаевой оценил, что Binance способна выдержать удар в 3–4 раза больше. Председатель CFTC Майкл Селиг, по данным The Block, указал на риски «нерегулируемых офшорных бирж».

Об авторе

Antonio Merkle

Криптоэксперт, криптоарбитражник, инвестор

Криптоэксперт и практикующий криптоарбитражник, инвестор и программист с более чем 20-летним стажем. В блоге P2P.Army разбирает новости криптобирж, P2P-арбитраж и арбитраж между биржами.

• Криптоарбитраж
• P2P-арбитраж
• Межбиржевой арбитраж
• Криптобиржи
• Инвестиции
• Программирование

Все публикации автора →