Binance возобновил вывод Bitcoin в воскресенье, 1 ноября, став первой сетью, вернувшейся к работе после взлома на $6,3 млрд, из-за которого биржа была вынуждена приостановить операции. Основатель Чанпэн Чжао подтвердил возобновление в коротком посте в X, написав: "BTC withdrawal is live."

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin — первая сеть, вернувшаяся в строй. Одновременно с перезапуском биржа сообщила, что заменила около 95% активов, украденных в результате инцидента, — больше, чем 80%, указанные в предыдущем обновлении, и 90%, раскрытые в субботу. Возможность вывода — базовая услуга любой биржи, и ее восстановление впервые с атаки 29 октября дает клиентам способ вывести средства с платформы.

Как Binance покрывает убытки

Binance сообщила, что выделила более $6,34 млрд собственных средств для покрытия дефицита, включая $5 млрд в затронутых криптовалютах. Эта цифра не включает около $3 млрд украденных активов, замороженных партнерами, такими как Tether и Circle, которые биржа учла отдельно. Обе компании — эмитенты стейблкоинов: Tether выпускает USDT, а Circle — USDC — и технически способны замораживать токены на отмеченных адресах.

Замещение средств опирается на три источника: корпоративную казну, дополнительные резервы страхового фонда фьючерсов и часть фонда Secure Asset Fund for Users, известного как SAFU, — emergency-резерва, созданного биржей в 2018 году для покрытия убытков в кризисной ситуации. Binance заявила, что планирует восстановить SAFU примерно до $1 млрд.

По данным биржи, балансы клиентов в Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC полностью обеспечены. Оставшиеся 5% состоят из менее ликвидных токенов, покупка которых занимает больше времени.

Со-генеральный директор Ричард Тенг заявил, что компания возьмет убытки на себя, а в обновлении биржи подчеркивается, что издержки ложатся на Binance, а не на пользователей.

Расследование и proof of reserves

Атака поразила несколько горячих кошельков — подключенных к интернету кошельков, которые биржи используют для обработки вывода средств клиентов, — в четверг, 29 октября. Блокчейн-аналитические компании TRM Labs и Chainalysis связали инцидент с TraderTraitor — хакерской группировкой, связанной с КНДР. TraderTraitor — обозначение, которое американские киберструктурные агентства применяют к спонсируемым северокорейским государством группировкам, атакующим криптовалютные компании.

Тенг сообщил, что следователи выявили дополнительные точки проникновения помимо предположительно взломанного ноутбука сотрудника. Binance обязалась опубликовать подробный отчет об инциденте после завершения расследования.

Биржа также опубликовала новый снимок резервов (proof of reserves), сделанный 31 октября; полное криптографическое подтверждение этих резервов ожидается к 3 ноября. Proof of reserves — это подтверждение, позволяющее внешним наблюдателям проверить, что резервы биржи покрывают балансы клиентов. Криптографическое подтверждение, обещанный отчет об инциденте и до сих пор не назначенный второй этап вывода средств — следующие публичные контрольные точки в восстановлении биржи.

Возобновление вывода поэтапно

Перезапуск идет поэтапно. Первый этап охватывает выбранные криптовалюты в 15 блокчейн-сетях с окном открытия с 06:00 до 09:00 UTC в воскресенье. Список сетей включает Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash и Dogecoin, а также Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON и Sui.

Инженеры должны завершить проверки безопасности и стабильности для каждой пары «актив — сеть» до открытия маршрута, и включение в список не означало, что все маршруты откроются одновременно. Клиентам рекомендовали проверять страницу вывода перед отправкой транзакций, а Binance предупредила, что высокая нагрузка может вызвать задержки.

Дата второго этапа не объявлена. Соосновательница Хэ И сообщила, что оставшиеся кошельки проходят неоднократные аудиты безопасности, а остальные валюты будут приоритизированы по рыночной капитализации, объему хранимых средств и числу пользователей. Ввод средств остается открытым, и, по словам компании, обновления будут публиковаться через официальные каналы.