Binance сотрудничает с правоохранительными органами США, включая ФБР и Секретную службу, реагируя на взлом, в результате которого 29 октября с «горячих» кошельков биржи — подключённых к интернету кошельков, используемых для обработки вывода средств клиентов, — было выведено около $6,3 млрд. Примерно $3 млрд украденных активов уже заморожено на блокчейне, а Binance выделила более $6,34 млрд собственных резервов для покрытия потерь пользователей. К расследованию подключились несколько ведомств США, которые вместе с биржей и отраслевыми партнёрами отслеживают источники украденных средств.

ФБР и Секретная служба присоединились к расследованию

По данным Binance, в результате взлома 29 октября с «горячих» кошельков компании было выведено средств примерно на $6,3 млрд. ФБР сообщило Reuters, что сотрудничает как с государственными, так и с частными партнёрами, чтобы определить масштаб ситуации и провести следственные мероприятия. В отдельном репортаже в четверг Bloomberg сообщил, что к возврату средств также подключились следователи Секретной службы США. Это ведомство, изначально созданное для борьбы с фальшивомонетничеством, в последние годы играет заметную роль в расследованиях финансовых преступлений, связанных с криптовалютами.

Изначально Binance возложила ответственность за атаку на взломанный ноутбук DevOps-инженера, однако позднее компания сообщила, что выявила дополнительные точки проникновения. По данным Binance, признаков утечки приватных ключей от затронутых кошельков нет.

Почти половина украденных активов заморожена

Binance сообщила, что около $3 млрд затронутых активов заморожено на блокчейне благодаря сотрудничеству с эмитентами токенов, биржами, компаниями в области блокчейн-аналитики и правоохранительными органами. При этом значительная часть украденных средств остаётся невозвращённой, а некоторые затронутые владельцы ещё не идентифицированы.

По данным Reuters, эмитентам стейблкоинов удалось заморозить часть украденных средств, тогда как активы вроде Bitcoin и Ether удержать сложнее из-за отсутствия централизованных эмитентов, способных их заморозить.

Binance выделяет $6,34 млрд для защиты пользователей

Инцидент покрыт более чем $6,34 млрд средств компании Binance. Из этой суммы около $5 млрд уже зарезервировано под украденные токены, включая BTC, ETH, BNB, USD и USDT. Биржа заявила, что выкупает оставшийся объём через рыночные и внебиржевые (OTC) каналы, чтобы полностью компенсировать потери затронутым пользователям.

По данным Binance, около 80% затронутой стоимости уже покрыто имеющимися резервами в размере $5 млрд.

— Binance (@binance) October 30, 2026

Компания подчеркнула, что эти цифры не включают активы, которые уже заморожены или иным образом защищены и всё ещё подлежат возврату и верификации. Binance заявила, что пользователи не понесут убытки, и что она направила корпоративные ресурсы и свой фонд Secure Asset Fund for Users (SAFU) — аварийный страховой резерв, созданный биржей в 2018 году, — на восстановление затронутых балансов.

Приостановка выводов средств и обновление доказательства резервов

Вывод средств был временно приостановлен, пока Binance проводит дополнительное тестирование безопасности и меры по устранению уязвимостей. Биржа сообщила, что возобновит выводы поэтапно по завершении проверок. Также планируется выпуск обновлённого доказательства резервов (PoR), которое позволит пользователям сверять балансы платформы с балансами клиентов — такой формат раскрытия информации стал отраслевым стандартом ожиданий после краха FTX в 2022 году, когда клиенты той биржи потеряли доступ к своим средствам.

После того как следователи установят полную последовательность атаки, будет проведён углублённый технический криминалистический анализ.

Эта атака стала крупнейшей кражей криптовалюты по стоимости в истории бирж, превзойдя взлом Bybit примерно на $1,5 млрд в феврале 2025 года. Она также привлекла внимание к необходимости для централизованных бирж усилить инфраструктуру подписания транзакций — системы, которые авторизуют и транслируют исходящие переводы, — контроль над «горячими» кошельками и мониторинг в реальном времени. Поэтапное возобновление выводов, публикация обновлённого доказательства резервов и результаты криминалистического анализа — ключевые вехи, за которыми стоит следить по мере развития ситуации.