Хакеры вывели примерно 6,36 млрд долларов с горячих кошельков Binance в десяти блокчейнах в четверг, 29 октября, совершив крупнейшую кражу криптовалюты в истории — добыча более чем в четыре раза превысила взлом Bybit на 1,5 млрд долларов в феврале 2025 года, прежний рекорд. По данным биржи, взлом начался со скомпрометированного ноутбука инженера, и большая часть средств исчезла примерно за 20 минут. Tether и Circle заморозили около 2,6 млрд долларов украденных стейблкоинов в течение часа, а Binance теперь оценивает подтвержденную замороженную сумму примерно в 3 млрд долларов. Компания обязалась покрыть все потери клиентов и приостановила выводы средств, которые, как ожидается, будут возобновлены к воскресенью.

Рынок отреагировал мгновенно. BNB упал на 8,7% за один час, Bitcoin опустился ниже 77 000 долларов, а около 1,5 млрд долларов кредитных позиций были ликвидированы.

Breaking: The hackers behind the $6B #Binance hack, $1.5B #Bybit hack, and $388M #Bitget hack may all be linked to North Korea's Lazarus Group. — Lookonchain (@lookonchain) October 30, 2026

Что произошло при взломе Binance?

Злоумышленник заставил собственные системы Binance подписать выводы средств с горячих кошельков — онлайн-кошельков, которые биржа использует для выплат клиентам и которые обычно держат лишь рабочий остаток, тогда как основная часть активов клиентов хранится в офлайн-холодном хранилище. В пятницу Binance сообщила, что первичное расследование указывает на скомпрометированный ноутбук DevOps-инженера, который позволил злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции вывода. Компания не обнаружила «no evidence of any wallet private key leak» (никаких признаков утечки приватных ключей кошельков).

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) October 30, 2026

Ограбление готовилось более суток. Реконструкция блокчейн-аналитической компании TRM Labs выстраивает такую хронологию (время UTC):

• Утро 28 октября: кошелек оператора злоумышленника был пополнен тремя небольшими выводами из миксера Tornado Cash — инструмента приватности, внесенного Минфином США в санкционный список в 2022 году.
• Днем 29 октября: код атаки был протестирован на двух кошельках, отрепетирован на третьем, а примерно через четыре часа установлен на горячий кошелек Binance.
• 20:05–20:09: пять кошельков Binance в XRP Ledger отправили 233,46 млн XRP на один адрес.
• 20:20: горячий Bitcoin-кошелек Binance отправил 18 270 BTC, а через две минуты кошелек в Tron — 612,7 млн USDT.
• 20:23: основной горячий Ethereum-кошелек опустошен: 167 464 ETH и 1,615 млрд USDT.
• 21:29: Binance сообщила, что изучает «потенциальную проблему безопасности».
• 23:05: вторая волна атаки затронула кошельки Binance в Avalanche и Polygon.

В сети Ethereum злоумышленник использовал EIP-7702 — функцию, появившуюся в обновлении Pectra в мае 2025 года, которая позволяет обычному кошельку передать управление смарт-контракту. Горячий кошелек подписал 50 таких передач контракту-«сборщику» (sweeper), из-за чего новые депозиты продолжали выкачиваться часами: TRM зафиксировала еще шесть «сборов» между 20:41 и 23:56.

TRM «с высокой степенью уверенности» связывает атаку с группировкой TraderTraitor — северокорейским подразделением, которое ФБР возложило ответственность за взлом Bybit на 1,5 млрд долларов в феврале 2025 года. Американские ведомства отслеживают кибероперации КНДР под названиями, включающими как Lazarus Group, так и TraderTraitor, а следователи ООН связали криптовалютные кражи страны — составившие миллиарды долларов за последние годы — с финансированием ее оружейных программ. Binance не назвала исполнителей.

Сколько было украдено и сколько заморожено?

Из Binance ушло около 6,36 млрд долларов, из них примерно 2,7 млрд долларов заморожено, по подсчетам TRM на 00:30 UTC в пятницу в ценах на момент каждой транзакции. По собственной оценке Binance, украдено «около 6,3 млрд долларов», а подтвержденная замороженная сумма составляет около 3 млрд долларов, и она может продолжать расти.

Наибольший ущерб понесла сеть Ethereum — около 3,79 млрд долларов, за ней следуют 18 270 BTC из Bitcoin-кошелька стоимостью около 1,47 млрд долларов.

Слабым местом злоумышленника оказались стейблкоины, поскольку их эмитенты могут блокировать адреса. Заморозки последовали быстро:

• Circle: в 21:04 UTC заморозила 823 млн USDC в основном кошельке получателя. Генеральный директор Джереми Аллер заявил в X, что Circle действовала «в координации с правоохранительными органами».
• Tether: 971,1 млн USDT заморожено в 21:01, а генеральный директор Паоло Ардоино указал, что к 21:25 общая сумма превысила 1,567 млрд USDT. TRM теперь насчитывает около 1,77 млрд USDT, замороженных в Ethereum, Tron, Avalanche и Polygon.
• Ripple: заморозила 40,5 млн RLUSD в 22:01 после того, как злоумышленник успел продать 48 млн на децентрализованных биржах.
• World Liberty Financial: заморозила 27,8 млн USD1.
• Arbitrum: его Совет по безопасности принудительно вывел из кошелька злоумышленника 8 426 ETH и 74,6 млн ARB — около 30 млн долларов.

Остальное — в движении. TRM сообщает, что злоумышленник все еще контролирует около 2,4 млрд долларов, включая украденный Bitcoin, который делится на части по 1 000 и 100 BTC. Около 325 млн USDT было обменено примерно на 122 300 ETH через UniswapX, причем злоумышленник заплатил более чем на 10% выше рыночной цены за эфир — плата за вывод средств до того, как успеет отреагировать Tether, ведь Ethereum нельзя заморозить на уровне эмитента.

Однако замороженный баланс — это еще не деньги, вернувшиеся в руки Binance. Для разблокировки требуются эмитенты, правоохранительные органы, а в некоторых случаях суды, и никто из них не назвал сроков.

CZ предупреждал о фишинге несколько дней. Что говорит Binance теперь?

Основатель Binance Чанпэн Чжао (CZ) всю неделю призывал трейдеров защитить свои аккаунты. 23 октября он утверждал, что ИИ представляет для криптопользователей большую угрозу через утечки данных и более изощренный фишинг, чем через атаки на само шифрование. В среду после четырех утечек данных за один день — у Amplitude (поставщика Coinbase), корейской Bithumb и двух корейских брокеров — он опубликовал чек-лист безопасности. Его комментарий по поводу утечек: «scammers move fast after one» (после утечки мошенники действуют быстро). На следующий день в заголовках оказалась уже его собственная биржа.

Binance не объяснила, как был скомпрометирован ноутбук инженера, но инцидент указывает на ту же слабую точку, на которую постоянно указывал CZ: устройство одного человека. Рекомендации ФБР по TraderTraitor описывают, как оперативники выходят на сотрудников криптоиндустрии с фиктивными предложениями о работе, чтобы установить вредоносное ПО, — сценарий, нацеленный на людей, а не на код биржи.

После кражи CZ и сопредседатель правления И Хэ повторяют одну мысль: пользователи не понесут потери. «Loss might be a bit higher than that, but will cover» (Потери могут быть немного выше, но мы их покроем), — ответил CZ в четверг вечером в четверг вечером. Часами позже он добавил: «It hurts, but we will survive» (Это больно, но мы выживем).

Последние обновления на утро пятницы:

• Выводы средств: приостановлены во всех сетях. В обновлении о работе сервиса в 04:36 UTC Binance сообщила, что перестраивает сервис вывода и адреса и рассчитывает возобновить работу «в течение 48 часов».
• Депозиты: работают в обычном режиме.
• Другие сервисы: торговля Binance Alpha приостановлена, листинг PREDICT в пятницу перенесен.
• Первопричина: «несколько факторов», подробный разбор будет опубликован позже.
• Binance.US: не затронута, поскольку работает как отдельная платформа.

Риск фишинга теперь касается и пользователей Binance. В последнем посте в пятницу И Хэ призвала пользователей доверять только официальным каналам Binance и не переходить по неофициальным ссылкам и не передавать данные аккаунта кому-либо. За взломами такого масштаба обычно следуют поддельные сообщения о «возврате средств» и «проверке вывода».

Как рынок отреагировал на взлом Binance?

Быстрой распродажей, за которой последовал частичный отскок. BNB, собственный токен Binance, упал с 744,90 до 680 долларов в час после 20:00 UTC — снижение на 8,7%. Bitcoin опустился с 80 849 до 76 500 долларов к утру пятницы, а эфир — с 2 337 до 2 174 долларов.

Кредитное плечо усилило ущерб. По данным CoinGlass, за 24 часа ликвидации составили 1,55 млрд долларов, затронув 239 610 трейдеров, причем 83,6% этой суммы — 1,29 млрд долларов — пришлось на длинные позиции. Позиции по Bitcoin составили 501,6 млн долларов, по Ethereum — 360,6 млн долларов. На саму Binance пришлось 49,4% от общего объема, включая крупнейший единичный ордер: лонг BTCUSDT на 11,09 млн долларов, закрытый по цене 79 254,71 доллара.

Индекс страха и жадности Crypto Fear & Greed опустился с 51 до 30, в зону «страха». Минимум Bitcoin оказался менее чем в 30 долларах от 200-дневной экспоненциальной скользящей средней (EMA) на отметке 76 473 доллара, и там появились покупатели. Сейчас актив торгуется около 78 000 долларов на момент написания.

Удержит ли BNB уровень 680 долларов после взлома Binance?

Пока удерживает. BNB отскочил до 720 долларов к 03:00 UTC, когда Binance повторила, что покроет все потери, но продавцы остановили рост, и токен вернулся к 706 долларам, снизившись на 6,2% за 24 часа.

• Сопротивление: 720 долларов — максимум пятничного отскока, затем 745,74 доллара, где BNB торговался до взлома.
• Поддержка: 692,49 доллара — 200-дневная EMA, затем 680 долларов — минимум часа взлома. Ниже находится 674,60 доллара — минимум 1 сентября.

Следующий тест — окно в 48 часов. Если Binance возобновит выводы к воскресному утру без массового исхода, худшее от этого взлома, возможно, уже заложено в цену. Если открытие задержится, уровень для наблюдения — 680 долларов. Вне графиков остаются два открытых вопроса: обещанный Binance подробный разбор инцидента и процесс — эмитенты, правоохранительные органы, а в некоторых случаях суды, — который определит, когда какая-либо часть из примерно 3 млрд долларов замороженных активов будет фактически возвращена.