Заявленный взлом горячего кошелька Binance привел к утечке криптоактивов на сумму, которая в большинстве сообщений оценивается в $2 млрд, 29 октября 2026 года. Это спровоцировало быструю заморозку стейблкоинов со стороны Tether и Circle, каскад принудительных ликвидаций на рынках деривативов и резкое падение цены Ethereum. Ончейн-след частично виден в публичных обозревателях блокчейна, однако на момент написания статьи Binance не подтвердила потери средств пользователей, и полный масштаб инцидента остается неподтвержденным.

Что показывают ончейн-данные о заявленном взломе Binance

Etherscan помечает адрес 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c как "Binance Hot Wallet Exploiter 2" — обозначение присвоено системой社区-тегов обозревателя на основе наблюдаемых схем переводов. Эта метка значима, поскольку напрямую связывает адрес с кластером кошельков, относящимся к одной из крупнейших централизованных бирж в мире. Горячие кошельки — это адреса, управляемые биржей, чьи приватные ключи хранятся онлайн, чтобы обрабатывать депозиты и выводы круглосуточно; это операционное требование концентрирует средства в подключенной к интернету инфраструктуре, из-за чего компрометация горячих кошельков становится повторяющимся вектором в инцидентах безопасности бирж по всей отрасли.

Ончейн-записи показывают, что 167 464,24 ETH было переведено с адреса с меткой Binance 14 на кошелек получателя одной транзакцией. Затем вторая транзакция вывела большую сумму.

Ончейн-данные:

• Входящая транзакция: 0x53bd…e2f3
• Полученная сумма: 167 464,24 ETH с Binance 14
• Исходящая транзакция: 0x551d…c76
• Переведенная сумма: 195 460 ETH на 0x8532FA14ACAf483729C449b8458aedDb900543D4

Помеченный адрес перевел 195 460 ETH на вторичный кошелек 0x8532FA14ACAf483729C449b8458aedDb900543D4 одной исходящей транзакцией. При цене ETH на тот момент $2 270,25 этот единственный перевод составлял около $443,8 млн только в ETH, не считая движения стейблкоинов.

Ключевое различие для читателей из DeFi-среды состоит в том, что данные обозревателя блокчейна подтверждают сам факт переводов, но не устанавливают независимо, были ли эти переводы злонамеренным взломом, внутренней ребалансировкой кошельков Binance или их сочетанием. Представитель Binance сообщил BeInCrypto, что компания знает о сообщениях о возможной проблеме безопасности, ведет расследование и не подтвердила какого-либо влияния на средства пользователей.

Как отреагировали Tether и Circle и что на самом деле делает заморозка стейблкоина

Согласно неподтвержденным сообщениям, Circle заморозила около $823 млн в USDC, связанных с адресом взломщика. В Digital Compliance Registry зафиксировано отдельное событие внесения адреса в черный список Tether USDT 29 октября 2026 года, где $1 175 464 711,08 помечены как замороженные с приложением ончейн-ссылки на транзакцию. Более поздний отчет называл сумму заморозки Tether свыше $1,567 млрд, в результате чего точная сумма остается спорной в разных источниках.

Черный список на уровне эмитента — это функция смарт-контракта, которую Tether и Circle сохраняют в своих токен-контрактах. После активации внесенный в черный список адрес больше не может отправлять или получать замороженные токены. Механизм не возвращает средства жертве автоматически; он останавливает движение, не позволяя атакующему ликвидировать замороженные позиции в стейблкоинах через децентрализованные протоколы или направить их на соответствующие требованиям адреса вывода бирж. Фактически он работает как криптографическое обременение, а не как возврат средств. Для DeFi-протоколов, имеющих экспозицию к этим адресам токенов, заморозка может создать осложнения с обеспечением в денежных рынках и пулах AMM, принявших замороженные токены в качестве ликвидности или обеспечения.

Конкурирующие цифры по Tether, находящиеся в обращении — $971,1 млн в ожидании в одном отчете, $1 175 464 711,08 в снимке реестра и более $1,567 млрд в более позднем сообщении — отражают, насколько сложно в реальном времени атрибутировать все связанные адреса одному кластеру взломщика. Исследователям безопасности обычно требуются часы на отслеживание промежуточных адресов, прежде чем итоговая сумма стабилизируется. Binance публично не подтвердила, относится ли весь баланс стейблкоинов, связанный с помеченным адресом, к средствам пользователей, резервам биржи или обеспечению контрагентов. Цифра заморозки Circle, по неподтвержденным сообщениям, также не была независимо подтверждена ончейн-транзакцией эмитента Circle на момент написания статьи.

Заморозки эмитента представляют собой централизованный слой принудительного вмешательства, встроенный в большинство крупных стейблкоинов — осознанное дизайнерское решение, при котором устойчивость к цензуре обменивается на соответствие нормативным требованиям и способность реагировать на инциденты.

Реакция криптовалютного рынка: $627,7 млн ликвидировано за один час

Участники рынка интерпретировали необъясненный отток средств из Binance как потенциальный сигнал о платежеспособности и начали сокращать длинные позиции. Как сообщает BeInCrypto, за один час на фоне рыночной реакции было ликвидировано криптопозиций на $627,7 млн, из которых $606,6 млн пришлось на принудительное закрытие длинных позиций.

ETH упал на 3,91% за 24-часовой период до $2 270,25 при общей рыночной капитализации около $277,6 млрд и 24-часовом объеме торгов $16,98 млрд. Индекс страха и жадности находился на отметке 51 (нейтрально) в момент появления сообщений об оттоке, что указывает наLong-ориентированное позиционирование в деривативах перед каскадом ликвидаций, а не на уже защитную позицию.

Перекос в сторону ликвидации лонгов согласуется со сценарием, при котором ставки финансирования бессрочных фьючерсов были положительными перед событием. Когда крупная биржа сталкивается с необъясненным оттоком такого масштаба, трейдеры, учитывающие MEV, и маркет-мейкеры рационально расширяют спреды и изымают ликвидность, сжимая глубину заявок именно в тот момент, когда паникующие лонги пытаются выйти — динамика, усиливающая ценовое влияние каждой единицы давления продаж.

За чем следить по мере развития инцидента

Ончейн-след переводов — самый надежный слой информации на данном этапе. Страница адреса в Etherscan и связанные хэши транзакций предоставляют проверяемый путь аудита независимо от того, что Binance сообщает по официальным каналам. Несколько событий определят, разрешится ли инцидент как подтвержденный взлом или аномальная внутренняя операция:

• Официальный постмортем инцидента от Binance или обновление статуса, различающее внутренние операции с кошельками и подтвержденную экспозицию средств пользователей.
• Ончейн-транзакция заморозки Circle, соответствующая заявленным $823 млн в USDC.
• Сверхение конкурирующих сумм черного списка Tether по трем цифрам, находящимся сейчас в обращении.
• Любое движение со вторичного адреса 0x8532FA14ACAf483729C449b8458aedDb900543D4, получившего переведенные 195 460 ETH с кошелька взломщика.

Если этот адрес попытается направить средства через децентрализованные протоколы ликвидности, ончейн-инструменты мониторинга, как ожидается, выявят активность почти в реальном времени. В предыдущих крупных взломах украденные средства часто пропускали через миксеры и межсетевые мосты, чтобы скрыть происхождение, поэтому ончейн-аналитические компании пристально следят за этими площадками после инцидентов такого масштаба.

Инциденты безопасности биржевого уровня такого заявленного масштаба также создают поле для регуляторного внимания. Binance в прошлые годы проходила через значительное регуляторное давление, включая подачу нормативных документов в США, отслеживаемую через недавние процессы, связанные с CFTC. Неразрешенный инцидент безопасности с участием эмитентов стейблкоинов и ончейн-заморозок привлечет дальнейшее регуляторное внимание независимо от окончательной атрибуции кражи. Circle, чьи акции привлекли институциональный интерес, что видно из недавних сделок Ark Invest, напрямую заинтересована в том, как публично будет охарактеризована ее реакция заморозкой, особенно в преддверии возможной будущей нормативной базы для стейблкоинов.

Основной риск для DeFi-протоколов косвенный: если замороженные балансы стейблкоинов включают позиции, использовавшиеся как обеспечение в денежных рынках или как ликвидность в пулах AMM, эти протоколы могут столкнуться с потенциальными сценариями безнадежных долгов или дефицитом ликвидности, требующими вмешательства управления через экстренные изменения параметров. Этот вторичный вектор заражения — а не сам инцидент на бирже — является DeFi-специфическим риском для отслеживания в ближайшие 24–48 часов.