После взлома, приведшего к потерям около 6,3 млрд долларов, клиенты Binance снова могут выводить свои средства: биржа постепенно снимает ограничения поэтапно. Сама Binance оценивает чистый отток в 3,64 млрд долларов, что эквивалентно 2,1% активов, находящихся у нее на хранении.

Binance выступает одновременно торговой площадкой и кастодианом, то есть клиенты хранят свои средства непосредственно на платформе. Такая структура делает отток средств прямым индикатором доверия клиентов. У биржи 335 млн зарегистрированных пользователей, а последнее подтверждение резервов — самостоятельно публикуемый снимок, призванный показать, что балансы клиентов действительно обеспечены, — зафиксировал активы на 171 млрд долларов. В конце октября большая часть украденных средств покинула биржу примерно за 20 минут, из-за чего Binance временно приостановила депозиты и вывод средств. ФБР возлагает ответственность за атаку на северокорейское подразделение TraderTraitor, а Binance называет ее крупнейшей кражей криптовалюты всех времен. С 06:00 до 15:30 UTC в день возобновления вывода средств отток в 4,65 млрд долларов противостоял депозитам в 1,01 млрд долларов.

Binance возобновляет вывод средств поэтапно

С начала ноября Binance открывает вывод средств в несколько этапов. Сначала биржа разблокировала такие токены, как Bitcoin, Ether и Dogecoin, а также часть стейблкоинов USDC и USDT. В X компания сообщила: «Мы применяем поэтапный подход, расставляя приоритеты по токенам на основе данных о спросе пользователей за прошедшую неделю». Токены с меньшим спросом будут разблокированы на более поздних этапах.

После вычета депозитов измеряемый период оставляет чистый отток в 3,64 млрд долларов. По отношению к 171 млрд долларов в подтверждении резервов от 28 октября 2026 года это составляет 2,1%, причем большая часть средств ушла в первые часы. По данным биржи, депозиты оставались «значительными», а вывод средств впоследствии стабилизировался. Поскольку токены с меньшим спросом ждали более поздних этапов, картина потоков после возобновления была еще неполной.

Основатель Binance Чанпэн Чжао написал в X: «98% выбирают остаться!» Математически это совпадает с долей, остающейся после чистого оттока в 2,1%. Однако неясно, имел ли Чжао в виду пользователей или балансы, и эта цифра исходит от самой компании без независимой проверки.

DefiLlama насчитывает больший отток, чем Binance

Аналитический сервис DefiLlama, отслеживающий кошельки бирж в блокчейне, приводит более высокие цифры. Его дашборд теперь показывает отток в 5,81 млрд долларов по сравнению с более ранними 4,36 млрд долларов — разрыв примерно в 2,2 млрд долларов с цифрой биржи.

Представитель Binance назвал цифру DefiLlama неточной и заявил, что последний пост биржи в X ближе всего к истине. По словам представителя, анализ игнорирует депозиты на новый горячий кошелек — подключенный к интернету кошелек, который биржи используют для повседневных переводов, — созданный самой биржей. Когда блокчейн-анализ не идентифицирует новый биржевой кошелек как таковой, переводы на него выглядят как отток, хотя средства не покидают биржу. Однако посторонние не могут проверить, относится ли это к данному случаю. Кроме того, обе цифры основаны на разных базах и датах отсечения, что ограничивает возможность прямого сравнения.

Декабрь 2022 года дает ориентир. Тогда клиенты вывели с Binance более 3 млрд долларов за 24 часа, а за неделю сумма достигла около 3,7 млрд долларов. Текущий чистый отток имеет схожий масштаб, хотя цифра 2022 года учитывала валовый вывод за полные сутки, тогда как новая цифра является чистым значением примерно за девять с половиной часов. В процентном отношении они несопоставимы, поскольку тогда биржа управляла другим объемом активов.

Binance сама покрывает 95% украденных активов

Binance сообщает, что уже заменила 95% украденных активов по сравнению с ранее объявленными 90%. Для этого компания купила токены примерно на 6 млрд долларов. Оставшиеся 5% приходятся на менее ликвидные токены, замена которых занимает больше времени; недостающая часть составляет около 300 млн долларов. При менее чем 0,2% от 171 млрд долларов активов этот дефицит относительно невелик.

По данным Binance, убытки не будут переложены на пользователей: компания вместо этого задействует свой фонд защиты SAFU — резервный фонд, созданный биржей в 2018 году для покрытия потерь пользователей в экстремальных ситуациях, — и собственные средства. Эмитент стейблкоина Circle также заблокировал часть добычи, сообщив о заморозке более 1,1 млрд долларов в USDC, связанных с инцидентом. Точный ход атаки остается неясным, и Binance планирует опубликовать подробный отчет после завершения расследования.

Для клиентов в конечном счете важно обязательство биржи взять на себя весь убыток. Джей Ко, вице-президент Asia Web3 AI Association, хранил большую часть средств в холодном кошельке — автономном хранилище, не подключенном к интернету, — который взлом не затронул, и ничего не выводил. Он сказал, что «не обязательно выводил бы все с Binance», но при этом счел «разумным пересмотреть экспозицию, диверсифицировать схемы хранения и не держать на одной платформе больше активов, чем необходимо».

Отток из ETF и ликвидации после взлома

Ари Редборд из TRM Labs прокомментировал инцидент: «Понимаю, почему для консервативных институциональных инвесторов это тревожно». По его словам, в финансовом учреждении взлом означает украденные логины и пароли. Взлом криптобиржи, напротив, — это «ограбление банка на скорости интернета, создающее нестабильный профиль риска для любого, кто отвечает за чужой капитал».

В пятницу после взлома спотовые Bitcoin-ETF зафиксировали отток в 643 млн долларов — крупнейший дневной отток октября. Редборд оценил ликвидации маржинальных позиций более чем в 1,3 млрд долларов. Обе цифры касаются рынка в целом, а не только Binance.

Эти два показателя также измеряют разные вещи. Отток из ETF происходит, когда инвесторы погашают паи биржевых фондов, тогда как ликвидации — это принудительное закрытие позиций с долговым финансированием и не предполагают оттока капитала. Поэтому цифры нельзя напрямую сравнивать с выводом средств с Binance. Прежде всего данные подтверждают лишь их временную близость к взлому; сами по себе цифры не устанавливают причинно-следственную связь.

ФБР возлагает ответственность за атаку на TraderTraitor

В выходные ФБР возложило ответственность за атаку на поддерживаемое государством северокорейское подразделение TraderTraitor; в пятницу ведомство лишь сообщало, что работает с государственными и частными партнерами. Расследователи наблюдали, как группа конвертировала добычу преимущественно в Ether, и ожидают дальнейшего отмывания денег. TRM Labs ранее attribуировала атаку этой группе «с высокой уверенностью», и паттерны напоминают прежние атаки, которые аналитики приписывают КНДР. Рейф Пиллинг из компании Sophos также видит «все признаки» TraderTraitor.

В политическом плане атрибуция менее однозначна. Президент США Дональд Трамп сказал в субботу: «Мы не знаем, Северная Корея это или нет, но если да, мы поговорим с Северной Кореей об этом». Пхеньян годами отрицает государственные кибероперации. Миссия КНДР в Женеве и ее посольство в Китае не ответили на запросы СМИ.

Сумма в 6,3 млрд долларов превосходит все предыдущие кражи криптовалюты. ФБР также attribуировало TraderTraitor взлом Bybit в феврале 2025 года на сумму около 1,5 млрд долларов, так что текущий ущерб примерно в 4,2 раза больше. Он также превышает удвоенную сумму всех краж криптовалюты в 2025 году, оценки по которой варьируются от 2,7 млрд до 2,9 млрд долларов. Американские разведывательные ведомства дополнительно оценивают, что КНДР зарабатывает не менее 1 млрд долларов в год на криптохаках и других финансовых преступлениях. Дальше ориентиры вполне конкретны: запланированный отчет Binance об инциденте и примерно 300 млн долларов в менее ликвидных токенах, которые еще предстоит заменить.

Источник: Crypto Valley Journal — Binance gradually reopens withdrawals after the hack