Binance расследует инцидент безопасности, ущерб от которого оценивается в $6,3 млрд. Биржа заморозила около $3 млрд активов и приостановила депозиты и выводы средств пользователей, однако пока не определила, какая часть денег утрачена безвозвратно.

Что сообщает Binance

Согласно заявлению Binance от 30 октября, был скомпрометирован ноутбук инженера DevOps. Злоумышленник, предположительно, использовал его для получения доступа к сервисному контейнеру и инициирования несанкционированных выводов. По словам Binance, признаков того, что приватные ключи кошельков были раскрыты, пока не обнаружено.

Окончательный масштаб ущерба остаётся неясным. Binance оценила ущерб от инцидента в $6,3 млрд, однако эта цифра не означает, что все средства утрачены навсегда.

После публикации первоначального предупреждения в X Binance отменила авторизацию затронутого адреса и обратилась в полицию и к блокчейн-аналитикам, чтобы отследить похищенные средства.

По данным биржи, любые убытки будут компенсированы из резервов SAFU, а также из средств компании. SAFU — Secure Asset Fund for Users — это чрезвычайный страховой фонд, созданный Binance в 2018 году и финансируемый за счёт части торговых комиссий. Binance также опубликует технический отчёт по завершении расследования, а обновлённое подтверждение резервов выйдет после устранения проблем с безопасностью. Подтверждения резервов, призванные показать, что биржа действительно располагает заявленными клиентскими активами, стали стандартным инструментом проверки доверия к централизованным платформам.

Заморозка — это не возврат

Около $3 млрд, замороженных Binance, — это не то же самое, что возвращённые средства. Заморозка отчасти опиралась на возможность эмитентов стейблкоинов вносить адреса в чёрный список выпускаемых ими токенов — этот механизм стал ключевым инструментом реагирования на кражи с бирж.

Генеральный директор Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, а Джереми Аллер из Circle подтвердил заморозку свыше 800 млн USDC совместно с правоохранительными органами. Обе суммы включены в общий показатель Binance.

Circle внимательно отслеживает сообщения о возможной атаке с участием Binance. В координации с правоохранительными органами мы заморозили более 800 млн USDC, связанных с инцидентом, и продолжим поддерживать расследование. — Jeremy Allaire (@jerallaire) October 29, 2026 (пост в X)

Однако заморозка похищенных активов лишь предотвращает дальнейшие переводы. Она не гарантирует автоматического возврата денег.

Критичным было время заморозки активов. Данные блокчейн-аналитической компании Bitquery показали, что кошельки Ethereum, активы на которых были заморожены в течение недели, сохранили 59% своих USDT. Через полгода остаётся лишь 12% USDT.

Ограничения заморозки активов наглядно проявились при взломе Bitget в сентябре. Как сообщала в то время Cryptopolitan, Circle и Tether смогли заморозить лишь $318 000 из похищенных $387,5 млн. К тому моменту деньги уже были конвертированы в другие криптовалюты.

Какие улики рассматривают следователи

Перед следователями стоят два главных вопроса: во-первых, как хакер смог авторизовать выводы средств, и во-вторых, что произошло с остальными деньгами.

Предположение о том, что скомпрометированный ноутбук Binance открыл злоумышленнику путь внутрь, даёт следствию отправную точку. Но ещё предстоит доказать, как хакер получил доступ к устройству.

Ещё одна версия, заслуживающая изучения, связана с EIP-7702. Эта функция Ethereum, запущенная в рамках обновления Pectra в мае 2025 года, позволяет обычным аккаунтам поручать исполнение транзакций смарт-контрактам. Как отмечает Binance Academy, хакеры могут использовать эти полномочия для опустошения кошельков. Однако Binance не связывает EIP-7702 со взломом и не подтвердила, применялась ли эта функция.

Цены упали на фоне новостей

Неопределённость быстро распространилась на криптовалютные рынки. По данным Reuters, Bitcoin упал до шестинедельного минимума в $77 646. Ether опустился до $2 238,76 — минимума за два месяца. BNB за сутки потерял более 8%, снизившись до $694.

Этот инцидент также резко увеличил убытки от проблем с безопасностью за год. По данным платформы CertiK, крипто-убытки в 2026 году достигли $8,98 млрд в рамках 748 инцидентов. На одну лишь Binance пришлось $6,07 млрд, или 67,6% от общей суммы.

Компрометация приватных ключей остаётся самой дорогостоящей категорией атак — $6,22 млрд, хотя другие типы эксплойтов происходили чаще.

Эти цифры показывают, как один крупный инцидент может определять годовые потери. По данным TRM Labs, в 2025 году было похищено $2,87 млрд в результате почти 150 взломов. На один только взлом Bybit на $1,46 млрд пришлось 51% этой суммы.

Убедят ли SAFU и подтверждение резервов?

Binance утверждает, что средства пользователей в безопасности, и обещает покрыть убытки из резерва SAFU и средств компании. Но для восстановления доверия одних заверений недостаточно. Клиенты будут ждать ответов в обещанном техническом отчёте и обновлённом подтверждении резервов. Им также важно узнать, какую часть замороженных $3 млрд Binance действительно сможет вернуть. Поведение похищенных средств в блокчейне даёт ещё один сигнал, который аналитики и клиенты могут отслеживать напрямую.

Хакер, предположительно похитивший у Binance $1,5 млрд, за считанные минуты распределил 18 270 BTC, захваченных при взломе, по 19 кошелькам, после чего криптовалюта не перемещалась. Ончейн-анализ показал, что 17 из этих кошельков в настоящее время содержат ровно по 1 000 BTC каждый, а два остальных — 832,5 BTC и 437,7 BTC соответственно. Распределение было выполнено через peel chain — цепочку, в которой части похищенной криптовалюты переводились на новые адреса. Ни один из 19 кошельков не совершил исходящей транзакции по состоянию на 04:23 UTC в пятницу.