В сегодняшнем инциденте с Binance больше всего бросается в глаза не только «предполагаемый ущерб примерно в 6,3 млрд долларов».

По состоянию на 11:50 (UTC+8) 30 октября 2026 года, согласно публичным обновлениям Binance и сводке Cointelegraph: предварительное расследование указывает на взлом компьютера инженера по эксплуатации. Предположительно, злоумышленники воспользовались этим, чтобы проникнуть в контейнеры сервисов и провести несанкционированные выводы средств. Пока нет доказательств прямой утечки приватных ключей от кошельков. Активы примерно на 3 млрд долларов заморожены. Binance заявила, что средства пользователей в безопасности, а все убытки будут покрыты за счёт SAFU и средств компании. Расследование ещё продолжается.

Мой вывод таков: суть произошедшего скорее в том, что «цепочка терминалов, прав доступа и подписания транзакций дала сбой», а не в том, что «холодный кошелёк напрямую взломали».

Что это означает на практике для трейдера?

То, что свеча продолжает двигаться, не означает, что маржу на счёте в этот момент можно свободно перевести; возможность торговать бессрочными контрактами также не означает, что спотовый рынок и вывод средств работают нормально.

При событиях, затрагивающих всю платформу, ценовой риск, риск ликвидности и риск расчётов нужно рассматривать отдельно:

1. Не сосредоточена ли чрезмерная часть маржи на затронутой платформе и нет ли позиций, близких к принудительной ликвидации;

2. Не основано ли хеджирование на предположении, что на другой стороне по-прежнему можно нормально вводить и выводить средства и пополнять маржу;

3. Не исказили ли спред, проскальзывание и глубина рынка запланированное расстояние до стоп-лосса.

Сводить эти три уровня к одному упрощённому выводу — значит пренебрегать бюджетом риска.

Если применить это к управлению рисками событий в Xinghuo Flow: когда внешнее событие делает исходную логику позиции несостоятельной, сначала нужно разобраться с экспозицией, а уже потом обсуждать направление. Порядок действий остаётся прежним: закрыть позицию, сократить позицию, заблокировать позицию на время события. Блокировка нужна только в ситуациях, когда риск исполнения немедленного закрытия неприемлем. Это не третий механизм получения прибыли и уж точно не способ дать плохой позиции новое название.

Дальше я буду следить только за тремя проверяемыми сигналами: когда возобновится вывод средств, когда обновят подтверждение резервов и когда опубликуют полный технический разбор. Они ближе к фактам, чем вопрос о том, «учёл ли рынок это событие».

Предварительное расследование — это ещё не окончательный вывод. По-настоящему надёжное управление рисками — не то, которое никогда не сталкивается с «чёрным лебедем», а то, при котором после события вы всё ещё можете чётко объяснить: какой риск взяли на себя, по какой цене планируете выйти и какие исходные предположения уже не действуют.

Что сейчас беспокоит вас больше всего: колебания цены, ликвидность или доступность средств на балансе биржи?

#XinghuoFlow

Выше изложены заметки о системе управления событийными рисками и исполнения сделок. Это не инвестиционная рекомендация и не прогноз рынка.