Binance, крупнейшая криптовалютная биржа по объему торгов, покроет каждый доллар, потерянный в результате взлома на этой неделе, за счет собственных средств, заявил гендиректор Ричард Тэн в видеообращении в пятницу, добавив, что средства клиентов не пострадали.

«Мы намерены покрыть все убытки от взлома за счет средств компании. Ваши активы в безопасности», — сказал Тэн, согласно тексту выступления, которым он поделился в X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

Взлом был направлен на один из собственных горячих кошельков биржи — подключенных к интернету кошельков, используемых для повседневных переводов, в отличие от офлайн-холодного хранения — ранее на этой неделе. Блокчейн-аналитические компании TRM Labs и Chainalysis связали кражу с группировкой TraderTraitor — северокорейской хакерской группой, которую власти США связывают с Lazarus Group — и, по описанию TRM Labs, это крупнейший взлом в истории. Binance приостановила вывод средств после обнаружения инцидента и работает над его восстановлением, а злоумышленник продолжает перемещать средства, в том числе через сеть Tron.

По словам Тэна, биржа зарезервировала более $6,34 млрд средств компании для покрытия украденных активов. Из этой суммы $5 млрд уже размещены в тех же токенах, которые были украдены, включая USDC, USDT, BTC, ETH и BNB. Остальное приобретается через рыночные и внебиржевые каналы.

Тэн заявил, что взлом не затронул средства клиентов. «Мы никогда не используем средства клиентов, поэтому они не пострадали», — сказал он, добавив, что большинство активов пользователей хранится в холодных кошельках и переводится в горячий кошелек только при выводе средств. Способность компании поглотить убыток такого масштаба он объяснил практикой сохранения значительной части операционной прибыли в криптовалюте.

Binance ранее сообщала, что покроет все убытки за счет своего аварийного фонда SAFU — страхового резерва, созданного биржей в 2018 году — и средств компании.

Компания планирует восстановить вывод средств к воскресенью и опубликовать полный отчет о резервах — подтверждение, призванное продемонстрировать, что ончейн-активы биржи покрывают обязательства перед клиентами — к понедельнику, с предварительным обзором раньше, сказал Тэн. Тем временем проводится полный аудит безопасности, охватывающий конечные точки, облачную инфраструктуру, управление ключами и подписание транзакций.

Как проходила атака

Тэн сказал, что взлом «был совершен не одним человеком». Binance изначально проследила взлом до зараженного ноутбука, но с тех пор выявила дополнительные точки проникновения. Злоумышленник также использовал механизм самоуничтожения, уничтожавший инструменты и следы по ходу атаки, что затрудняет расследование инцидента, сказал он.

По словам Тэна, злоумышленник воспользовался EIP-7702 — функцией Ethereum, представленной в обновлении сети Pectra 2025 года, которая позволяет стандартным кошелькам выполнять код смарт-контрактов, — чтобы получить ончейн-разрешение на исполнение операций с горячим кошельком. «Эта делегация не прошла через наши стандартные процедуры одобрения», — сказал он — именно поэтому Binance приостановила вывод средств, чтобы перестроить и повторно протестировать свою инфраструктуру.

Злоумышленник продолжает перемещать средства

Украденные средства продолжают перемещаться. С 11:37 до 12:12 по восточному времени в пятницу кошелек в сети Tron, который Arkham связывает с хакером, отправил около 5,19 млн TRX — примерно на $1,73 млн — на 12 адресов, согласно данным Arkham.

Aave разморозила все рынки

Децентрализованный кредитный протокол Aave — где злоумышленник занимал ETH под USDT, опережая заморозку стейблкоинов, по данным TRM Labs — сообщил в пятницу, что разморозил все рынки в своих развертываниях V3 и V4. Протокол заморозил рынки в качестве меры предосторожности после первых сообщений о взломе, приостановив новые депозиты и займы, при этом вывод средств и погашение продолжались в обычном режиме.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

«Aave не пострадал, и все позиции остаются избыточно обеспеченными», — написал основатель Стани Кулешов в.

«Больно, но мы выживем»

Сооснователь Binance Чанпэн «CZ» Чжао сказал, что хотя кража на $6,3 млрд является крупнейшей в долларовом выражении, она не крупнейшая в пересчете на биткоины, указав на потерю Mt. Gox в 650 000 BTC — более 5% общего объема эмиссии. В отличие от Mt. Gox и FTX, где пострадали почти все пользователи, Binance сама покрывает убытки, сказал он.

«Больно, но мы выживем», — написал Чжао в.

Первоначально опубликовано Decrypt.