Binance заменила 90% активов, затронутых взломом на $6,3 млрд
Ключевые выводы
- •Заменено около 90% криптовалют, затронутых взломом на оценочные $6,3 млрд; Binance обязалась продолжать покупку токенов до достижения 100% покрытия.
- •Замена финансируется за счёт корпоративной казны Binance и резервов фондов SAFU и Фонда страхования фьючерсов, включая видимый в блокчейне перевод 7 499 BTC из SAFU 31 октября.
- •Десять крупнейших криптовалют, включая BTC, ETH, USDT, BNB и SOL, полностью обеспечены резервами; оставшиеся 10% — менее ликвидные токены, которые сложнее закупить.
- •Binance сохранила 1 ноября в качестве целевой даты возобновления вывода средств и ожидает публикации полного криптографического подтверждения резервов к 3 ноября.
- •ФБР возложило ответственность за взлом на северокорейских злоумышленников под обозначением TraderTraitor и попросило операторов узлов THORNode и RPC заблокировать адреса, связанные с отмыванием средств, в основном конвертированных в ETH.

Binance сообщила 31 октября, что заменила примерно 90% активов, затронутых взломом на оценочные $6,3 млрд, и что покупка затронутых токенов продолжается. В том же заявлении биржа изложила планы по возобновлению вывода средств и завершению проверки резервов, а также подтвердила, что клиенты не понесут убытков в результате инцидента.
Обновление последовало за обязательством от 30 октября выделить более $6,34 млрд из собственных средств компании. На тот момент около $5 млрд уже были обеспечены в затронутых криптовалютах, а до обновления от 31 октября Binance оценивала покрытие примерно в 80%.
— Binance (@binance) October 31, 2026
Последний показатель относится именно к замене активов, используемых для обеспечения балансов клиентов, и не связан с отдельной работой по возврату украденных средств. Binance подтвердила, что продолжит покупать токены, пока все затронутые активы не будут покрыты на 100%.
Что ещё предстоит восполнить
По данным биржи, десять криптовалют, названных в обновлении, на данный момент полностью обеспечены резервами. К ним относятся BTC, ETH, USDT, BNB и SOL, а также USDC, XRP, USD1, RLUSD и ZEC.
Оставшиеся 10% составляют криптовалюты, не входящие в этот список. По словам Binance, эти токены не обладают высокой ликвидностью, из-за чего большие объёмы трудно закупить. Именно эта сложность с закупкой фактически определяет темпы достижения цели в 100% покрытия.
За счёт чего Binance финансирует замену активов
Компания назвала источниками финансирования корпоративную казну и части двух резервных фондов: Secure Asset Fund for Users (SAFU) и Фонд страхования фьючерсов. SAFU — резервный фонд, созданный в июле 2018 года для защиты пользователей в чрезвычайных ситуациях; он уже выполнял такую роль ранее, в частности в мае 2019 года, когда Binance использовала фонд для покрытия убытков пользователей после взлома, в результате которого было украдено 7 000 BTC.
Согласно часто задаваемым вопросам (FAQ) Binance, средства SAFU будут направлены на покупку оставшихся токенов. Компания предпринимает этот шаг, даже если Bitcoin уже соответствует её резервным требованиям, и обязалась пополнить резервный фонд SAFU примерно до $1 млрд.
В другом обновлении от 31 октября Binance сообщила о переводе 7 499 BTC из SAFU, связанном с легко отслеживаемой транзакцией в блокчейне.
Binance также сообщила, что сумма, изъятая из Фонда страхования фьючерсов, превысила уровень, требуемый стратегией управления рисками компании, однако оставшийся баланс остался выше необходимого.
Страховой фонд обычно помогает покрывать дефициты, возникающие при банкротстве фьючерсных позиций, и способствует минимизации авто-делевериджинга — процесса сокращения позиций других трейдеров, когда убытки не покрываются. Биржа отмечает, что этот фонд принадлежит компании, а не пользователям.
Когда ожидаются возобновление вывода средств и подтверждение резервов
Binance сохранила 1 ноября в качестве даты возобновления вывода средств. Согласно объявлению от 31 октября, дополнительная информация будет предоставлена после подтверждения договорённостей. Это был предварительный график, а не подтверждение того, что вывод средств уже возобновлён.
Как отмечалось в более раннем заявлении о безопасности, депозиты и другие незатронутые услуги продолжают работать. Возобновление полного функционала по-прежнему зависит от завершения проверок безопасности.
В другом объявлении Binance опубликовала новый снимок proof of reserves по состоянию на 31 октября. Результаты размещены на её сайте резервов, а полное криптографическое подтверждение ожидается к 3 ноября. Генерация подтверждения, как ожидается, займёт около 40–50 часов, а процесс верификации позволяет пользователям проверить, отражён ли их баланс в отчёте об обязательствах. Подобные криптографические подтверждения резервов стали стандартной мерой прозрачности среди крупных бирж после краха FTX в ноябре 2022 года, когда выяснилось, что балансы клиентов на этой бирже не были полностью обеспечены. Цель по возобновлению вывода средств 1 ноября и дедлайн подтверждения резервов 3 ноября — ближайшие контрольные точки в плане восстановления, которые реализуются параллельно с продолжающимися закупками токенов, необходимыми для достижения полного покрытия.
ФБР связало взлом Binance на $6 млрд с Северной Кореей
ФБР указало, что кибер-кражу криптовалют на сумму более $6 млрд у Binance осуществили северокорейцы. Ведомство назвало эту активность TraderTraitor — такая атрибуция ранее уже была сделана TRM Labs и Chainalysis. TraderTraitor — обозначение, которое американские власти используют для северокорейских кибер-кампаний, нацеленных на криптовалютные компании ради получения дохода для северокорейского государства.
ФБР, Секретная служба США и Уголовное расследование IRS установили, что украденные средства в основном были конвертированы в ETH, а отмывание, как ожидается, будет происходить через DeFi-платформы и сервисы мгновенного обмена.
Ведомства попросили владельцев узлов THORNode и RPC-узлов внести в чёрный список адреса транзакций или их производные, связанные с отмыванием средств. Запрос был адресован сервисам мгновенного обмена, DeFi-биржам, компаниям блокчейн-аналитики и другим участникам рынка виртуальных активов. Обращение направлено на точки конвертации, которые ведомства определили как ожидаемый маршрут отмывания конвертированных ETH.
ФБР также опубликовало часть адресов, контролируемых хакерами или связанных с ними. На этих адресах хранятся или хранились украденные активы.