Взлом Binance: украдено $6,3 млрд, вывод приостановлен. Что делать пользователям

Коротко: Поздно вечером в четверг, 29 октября 2026 года, злоумышленники вывели из горячих кошельков Binance около $6,3 млрд; по оценке TRM Labs — примерно $6,36 млрд в десяти блокчейнах, большую часть примерно за 20 минут. Binance сообщила об инциденте 30 октября, приостановила вывод средств (депозиты работали) и заявила, что зарезервировала более $6,34 млрд собственных средств, чтобы покрыть все потери. Около $3 млрд заморожено в блокчейне — в основном это стейблкоины, которые заблокировали их эмитенты. Первичное расследование Binance указывает на взломанный ноутбук DevOps-инженера. TRM Labs и Chainalysis связывают атаку с северокорейской государственной группировкой TraderTraitor.

Что произошло на Binance?

По словам Binance, атака началась со взломанного ноутбука инженера по разработке и эксплуатации, что позволило злоумышленнику отправить несанкционированные выводы из горячих кошельков биржи. Последующая проверка выявила и другие точки проникновения. Соглава Binance Ричард Тенг назвал её «сложной атакой», которую проводил не один человек, и сообщил, что злоумышленник использовал механизм самоуничтожения, стёрший инструменты и следы, что усложняет расследование.

Горячие кошельки — это онлайн-кошельки, через которые биржа обрабатывает выводы; большая часть активов пользователей хранится офлайн, в холодных кошельках. Binance утверждает, что средства пользователей в безопасности, а потери пришлись на операционный баланс самой биржи, который она восполняет из собственных денег. Шон Фаррелл из Fundstrat сказал Yahoo Finance, что «пока это не выглядит как проблема платёжеспособности Binance».

Главное в цифрах

Почему это крупнейший взлом в истории крипты

Предыдущий рекорд — кража около $1,5 млрд у Bybit в феврале 2025 года, которую ФБР приписало той же группировке TraderTraitor. Взлом Binance больше в долларах более чем в четыре раза. Основатель Binance Чанпэн Чжао заметил, что Mt. Gox потерял больше биткоинов в штуках, но в долларах с нынешним случаем ничто не сравнится. И это год крупных инцидентов на биржах — включая взлом горячих кошельков Bitget на $387,5 млн в сентябре.

По оценке Elliptic, заморожено около 44% украденного — почти всё это стейблкоины. Это самая наглядная иллюстрация компромисса, о котором редко вспоминают: централизованно выпускаемые стейблкоины можно заморозить, что помогает жертвам краж, но и означает, что эмитент может заблокировать любой адрес. Более $3 млрд в активах, которые эмитенты заморозить не могут, вроде ETH и BTC, остались у злоумышленников, и аналитики уже видят признаки отмывания.

Что делать, если у вас есть средства на Binance

1. Не продавайте в панике внутри биржи. Binance заявляет, что балансы пользователей покрыты. Продажа со скидкой во время паузы фиксирует убыток, которого у вас может и не быть.
2. Следите только за официальными каналами. После каждого крупного взлома всплеск фишинга: фальшивые формы «компенсации», поддельная поддержка, ссылки на «вывод». Binance не просит пароль, коды 2FA и сид-фразы.
3. Не отправляйте новые депозиты, пока вывод не заработает, если на то нет конкретной причины.
4. Когда вывод откроется, переведите то, чем не торгуете, на кошелёк под вашим контролем. Как всё настроить — в гайде по самостоятельному хранению.
5. Держите альтернативные маршруты. Для обменов, при которых ваши монеты не остаются ни на одной бирже, сравните некастодиальные сервисы в Changerella App или в списке обменников; сначала прочитайте, как проверить обменник.

Частые вопросы