Как защитить кошельки и аккаунты: уроки взлома Binance
Обновлено 30 октября 2026 года. Информация об инциденте с Binance всё ещё меняется, поэтому приведённые ниже цифры и сведения об ответственности пока следует считать предварительными.
Крупнейшая криптовалютная биржа подверглась атаке, которую называют, возможно, крупнейшим взломом в истории отрасли. Какими бы ни оказались окончательные цифры, урок для обычных пользователей остаётся прежним — мы раз за разом убеждаемся в том, что безопасность подобна цепи и контролировать можно лишь некоторые её звенья. В этой статье мы разделим звенья, на которые вы не можете повлиять, и те, которые можете контролировать, а также предложим конкретный план действий для второй группы.
Кратко: держите на биржах только суммы, предназначенные для торговли; защитите аккаунт аппаратным ключом или ключом доступа и белым списком адресов для вывода; долгосрочные вложения храните на аппаратном кошельке, сделав офлайн-копию сид-фразы; любое письмо, личное сообщение или ссылку на «компенсацию» после взлома считайте мошенничеством, пока не доказано обратное.
ЧТО МЫ ЗНАЕМ, А ЧЕГО НЕ ЗНАЕМ
На момент написания материала СМИ сообщают, что Binance приостановила вывод средств после подозрительных оттоков из горячих кошельков, а активы на сумму более 2,5 миллиарда долларов США заморожены. Оценки общего объёма выведенных средств сильно разнятся: от примерно 5,8 до 6,3 миллиарда долларов США — в зависимости от источника и сервиса отслеживания. Как сообщается, эмитенты стейблкоинов заморозили часть средств. Несколько блокчейн-аналитиков публично связали кражу с северокорейской группировкой TraderTraitor, указав на сходство с предыдущими кражами. Это оценка, а не подтверждённый вывод. Бывший генеральный директор Чанпэн Чжао заявил, что ожидает полного возмещения средств пользователям.
Чего мы пока не знаем: как злоумышленники проникли в систему, были ли взломаны аккаунты отдельных пользователей, какая часть средств будет возвращена и получат ли пользователи полную компенсацию. Любой, кто уже сейчас говорит вам о первопричине, лишь гадает. Скептически относитесь к любым тредам, видео или каналам в Telegram, авторы которых заявляют, что владеют инсайдерской информацией.
Это не первый крупный инцидент с Binance. В мае 2019 года злоумышленники похитили 7 000 BTC из горячего кошелька, в котором хранилось около 2 процентов биткоинов биржи. Binance сообщила, что злоумышленники использовали фишинг, вирусы и другие методы атаки, а также получили API-ключи и коды двухфакторной аутентификации пользователей. Тогда Binance покрыла убытки из своего резервного фонда SAFU. Другой год, другой масштаб, но проблема та же: слабым местом оказалась операционная безопасность горячих кошельков и учётных данных, а не криптография самого Bitcoin.
ПЕРВЫЙ УРОК: ПОНИМАЙТЕ, КАКОМУ РИСКУ ПОДВЕРГАЕТЕСЬ
Владея криптовалютой, вы можете столкнуться с тремя совершенно разными видами риска.
Риск платформы. Если ваши монеты лежат на бирже, у вас лишь долговое обязательство биржи. Взлом её собственной инфраструктуры может навредить вам, каким бы надёжным ни была ваша личная защита. Исправить это более надёжным паролем невозможно. Можно лишь решить, какой объём средств вы готовы подвергнуть этому риску.
Риск аккаунта. Кто-то получает доступ к вашему аккаунту на бирже, выводит средства или злоупотребляет вашими API-ключами. Это наиболее распространённая причина потери денег частными лицами, и почти полностью она зависит от вас.
Риск кошелька. Если вы храните средства самостоятельно, никто не сможет их заморозить или отменить транзакцию — в том числе вы сами и в том числе воры. Всё зависит от вашей сид-фразы и привычек при подписании транзакций.
Большинство людей думают только об одном виде риска за раз. Надёжная схема защиты учитывает все три.
ЧАСТЬ 1: СНИЗЬТЕ РИСК, СВЯЗАННЫЙ С ПЛАТФОРМОЙ
Вы не можете проверить внутренние системы биржи, поэтому единственный рычаг в ваших руках — объём средств на ней.
Используйте биржи для торговли, а не для хранения. Оставляйте на бирже то, чем активно торгуете, а остальное переводите на кошелёк с самостоятельным хранением.
Если вам всё же нужно хранить средства на биржах, распределите их между несколькими платформами. Один взлом не должен лишить вас всего.
Не считайте страховые фонды и «доказательства резервов» гарантиями. Фонды вроде SAFU и подтверждения наличия резервов полезны как сигналы, но их надёжность зависит от платёжеспособности компании и её готовности платить. Снимок резервов почти ничего не говорит об операционной безопасности.
Будьте готовы к ограничениям во время инцидентов. Вывод средств могут приостановить на несколько дней. Если деньги могут срочно понадобиться, не храните их все там, где доступ к кнопке вывода контролирует кто-то другой.
Помните о возможности заморозки стейблкоинов. Такие эмитенты, как Tether и Circle, могут блокировать адреса. Это помогает бороться с ворами и напоминает о том, что стейблкоины, в отличие от Bitcoin, не являются активами на предъявителя.
Простое правило: храните на бирже только ту сумму, полную потерю или заморозку на месяц которой вы могли бы пережить.
ЧАСТЬ 2: ЗАЩИТИТЕ СВОЙ АККАУНТ НА БИРЖЕ
Если вы храните средства на Binance или любой другой бирже, выполните сегодня все перечисленные действия.
Аутентификация
Используйте ключи доступа или аппаратные ключи безопасности (FIDO2 или YubiKey), если платформа их поддерживает. Они защищают от фишинга, поскольку работают только на настоящем сайте.
Вместо SMS используйте приложение-аутентификатор. Коды из SMS уязвимы для подмены SIM-карты и перехвата. Если платформа позволяет, полностью отключите SMS как способ двухфакторной аутентификации.
Используйте уникальный длинный пароль из менеджера паролей. Никогда не используйте один и тот же пароль для биржи, электронной почты и других сервисов.
Защищайте свою электронную почту так же, как банковский счёт. Тот, кто контролирует вашу почту, может сбросить пароли почти ко всему. Установите для неё аппаратный ключ или ключ доступа, а для бирж используйте отдельный адрес электронной почты, не тот, который нужен для рассылок и покупок.
Защита вывода средств
Включите белый список адресов для вывода средств. После этого средства можно будет выводить только на адреса, которые вы заранее одобрили; при добавлении новых адресов часто действует задержка. Эта настройка помогает предотвратить множество случаев захвата аккаунта.
Включите антифишинговый код. Binance и другие платформы позволяют задать код, который отображается в каждом подлинном письме от них. Если в письме его нет, это подделка.
Если такая возможность есть, установите лимиты на вывод средств и период ожидания между операциями, чтобы злоумышленник с украденной сессией не смог сразу вывести всё.
Регулярно проверяйте активные сессии и устройства и завершайте все незнакомые.
API-ключи: урок прямо из 2019 года
Во время инцидента 2019 года злоумышленники получили API-ключи пользователей. Если вы торгуете через ботов или сторонние инструменты:
Создавайте ключи с минимальными разрешениями. Только торговля, никаких выводов — если только для этого нет исключительной причины.
Ограничьте каждый ключ конкретными IP-адресами.
Используйте отдельный ключ для каждого инструмента — так вы сможете отозвать один ключ, не нарушая работу остальных.
Удаляйте ключи, которыми больше не пользуетесь. Никогда не вставляйте ключи в код, который вы публикуете, в чаты или на скриншоты. Утечка ключей из репозиториев кода — одна из частых причин потерь.
После любого инцидента безопасности на платформе смените ключи в качестве меры предосторожности.
ЧАСТЬ 3: ЗАЩИТИТЕ СВОИ КОШЕЛЬКИ С САМООБСЛУЖИВАНИЕМ
Самостоятельное хранение средств устраняет риск, связанный с платформой, но вместо этого возлагает ответственность на вас. Вот схема, которая подойдёт большинству людей.
Сначала — аппаратный кошелёк
Используйте аппаратный кошелёк для хранения значимых сумм. Покупайте его напрямую у производителя, а не на маркетплейсе или у посредника. Насторожитесь, если устройство уже настроено или к нему прилагается заранее заполненная карточка восстановления.
Обновляйте прошивку, но только через официальное приложение производителя.
Сид-фраза — это ваши деньги
Запишите её на бумаге или выбейте на металле. Никогда не храните её в цифровом виде: никаких фотографий, приложений для заметок, облачных хранилищ, менеджеров паролей и писем самому себе.
Никогда не вводите её нигде, кроме самого аппаратного устройства, когда действительно восстанавливаете доступ. Ни служба поддержки, ни биржа, ни приложение кошелька, ни сайт раздачи токенов не попросят её законно.
Храните резервные копии как минимум в двух безопасных местах, удалённых друг от друга. Пожар или наводнение не должны уничтожить единственную копию.
Можно использовать дополнительную парольную фразу (так называемое «25-е слово»). Она добавляет второй фактор защиты, но если вы её забудете, средства будут потеряны. Используйте её, только если сможете надёжно хранить дополнительную резервную копию.
Разделите кошельки по назначению
Простая и понятная схема выглядит так:
Холодный кошелёк: долгосрочные вложения, к которым обращаются редко; защита аппаратным устройством.
Тёплый кошелёк: отдельный аккаунт с аппаратной защитой для периодического использования.
Горячий кошелёк: браузерный или мобильный кошелёк с небольшой суммой для экспериментов и DeFi.
Никогда не подключайте холодный кошелёк к незнакомым сайтам. Если взломают горячий кошелёк, вы потеряете небольшую сумму, а не всё.
Для крупных сумм используйте мультиподпись
Для подтверждения транзакции в кошельке с мультиподписью нужны несколько независимых ключей, например два из трёх. Один украденный ключ или устройство не позволит переместить средства. Храните ключи на разных устройствах, в разных местах и, в идеале, у разных производителей.
Проверяйте, что именно подписываете
Поучительный пример — кража с Bybit в феврале 2025 года на сумму около 1,5 миллиарда долларов США. Согласно публичным разборам инцидента, злоумышленники не взломали криптографическую защиту кошелька с мультиподписью. Они скомпрометировали интерфейс, которым пользовались подписанты: на экране отображался обычный перевод, хотя транзакция на самом деле передавала контроль над кошельком злоумышленникам. Подписанты сделали свою работу и одобрили то, что видели на экране.
Вывод для обычных пользователей:
Читайте данные транзакции на экране самого аппаратного устройства, а не только в браузере.
Слепое подписание опасно. Не подтверждайте данные, которые не можете прочитать, и отключите слепое подписание в настройках аппаратного кошелька, если оно вам действительно не нужно.
Сверяйте полный адрес получателя, а не только первые и последние несколько символов.
Перед отправкой крупных сумм на новый адрес сначала переведите небольшую тестовую сумму.
Остерегайтесь подмены адресов: мошенник может отправить вам крошечную транзакцию с адреса, похожего на тот, которым вы уже пользовались, в надежде, что вы скопируете его из истории операций.
Разрешения для токенов
Каждый раз, когда вы разрешаете смарт-контракту тратить ваши токены, это разрешение может оставаться активным неограниченно долго. Периодически проверяйте и отзывайте неиспользуемые разрешения с помощью надёжного инструмента проверки. Не предоставляйте неограниченный лимит, если достаточно указать конкретную сумму.
ЧАСТЬ 4: ЧЕЛОВЕЧЕСКИЙ ФАКТОР
Большинство успешных атак, в том числе крупных, начинаются с воздействия на человека, а не с уязвимости в коде. Группировки, связанные с государствами, особенно известны терпеливыми методами социальной инженерии.
Фальшивые предложения о работе и «собеседования». Будьте крайне осторожны с теми, кто просит скачать программу, выполнить тестовое задание по программированию или открыть файл в рамках процесса найма. Неизвестные файлы запускайте только в отдельной временной среде.
Выдача себя за службу поддержки. Поддержка биржи не напишет вам первой в личные сообщения, не попросит коды двухфакторной аутентификации и не станет просить вас «подтвердить» кошелёк.
Срочность — явный признак обмана. «Ваш аккаунт заморозят через 30 минут» — это тактика манипуляции, а не правило платформы.
Вводите URL вручную или открывайте сайт из закладок. Не переходите на биржу или в кошелёк по ссылкам из писем, рекламы или публикаций в соцсетях. Рекламные ссылки в поисковиках, связанные с названиями кошельков и бирж, — известный способ мошенничества.
Следите за безопасностью устройств. Используйте актуальную операционную систему, избегайте пиратского программного обеспечения, не устанавливайте расширения для браузера без необходимости и подумайте об отдельном устройстве или профиле браузера для криптовалют.
Сейчас стоит ждать волну мошенничества
За крупными утечками надёжно следует вторичная волна мошенничества. В ближайшие недели ожидайте:
Поддельные письма и сообщения о «получении компенсации» или «подтверждении аккаунта» после взлома.
Поддельные аккаунты службы поддержки Binance, предлагающие «вернуть» средства за плату.
Копии сайтов, которые просят подключить кошелёк или ввести сид-фразу, чтобы «получить возмещение».
Если Binance должна вам что-то выплатить, это отобразится в вашем аккаунте или будет объявлено в официальных каналах компании. Чтобы получить выплату, вам не понадобится сообщать кому-либо сид-фразу или коды двухфакторной аутентификации.
ЕСЛИ СЕЙЧАС ВЫ ХРАНИТЕ СРЕДСТВА НА BINANCE
Как сообщается, вывод средств приостановлен, поэтому ваши возможности ограничены. Сосредоточьтесь на том, что можете контролировать:
Не нажимайте на ссылки в панике. Именно из-за спешки люди попадаются на поддельные сайты для «возврата средств».
Защитите аккаунт: смените пароль, перейдите на аппаратный ключ или приложение-аутентификатор, проверьте устройства и активные сессии, включите белый список адресов для вывода средств и антифишинговый код.
Смените или удалите API-ключи.
Проверьте, нет ли в почте подозрительных сообщений, и защитите и этот аккаунт.
Следите только за официальными объявлениями в подтверждённых каналах Binance. Открывайте их через закладку или вводите адрес вручную.
Сохраните данные: скриншоты балансов, историю сделок и переписку — они могут пригодиться позже.
Когда вывод средств возобновится, подумайте о постепенном переводе долгосрочных вложений на кошелёк с самостоятельным хранением. Начните с небольшой тестовой суммы.
КРАТКИЙ СПИСОК ПРОВЕРКИ
Аккаунт на бирже
Включён аппаратный ключ или ключ доступа; двухфакторная аутентификация по SMS отключена
Уникальный пароль хранится в менеджере паролей
Электронная почта защищена отдельной надёжной двухфакторной аутентификацией
Включены белый список адресов для вывода средств и антифишинговый код
API-ключи: только для торговли, ограничены по IP-адресам; неиспользуемые удалены
На платформе оставлены только суммы, предназначенные для торговли
Самостоятельное хранение
Аппаратный кошелёк куплен напрямую у производителя
Сид-фраза записана на бумаге или металле, хранится офлайн в двух местах
Холодный, тёплый и горячий кошельки хранятся отдельно
Для крупных сумм используется мультиподпись
Транзакции проверяются на экране устройства; слепое подписание отключено
Старые разрешения на использование токенов отозваны
Привычки
Переходите на сайты только из закладок
Никому не сообщайте сид-фразу и коды
С подозрением относитесь ко всему срочному, незапрошенному или слишком щедрому
ОБЩАЯ КАРТИНА
После каждой крупной кражи криптовалюты начинается один и тот же спор: нужны ли более надёжные биржи или лучше обходиться без них. Честный ответ зависит от того, что вы делаете со своими средствами. Биржи удобны и иногда необходимы. Самостоятельное хранение даёт контроль, но не прощает ошибок. Те, кто благополучно переживает такие события, — не те, кто нашёл идеальный вариант. Это те, кто заранее ограничил свои риски, устранил простые пути для атаки и не полагался на единственную точку отказа.
Мы обновим эту публикацию, когда Binance и независимые расследователи обнародуют новые сведения о произошедшем.
ИСТОЧНИКИ
Данные о состоянии ситуации и атрибуции основаны на первых сообщениях СМИ и меняются буквально каждый час. Следите за обновлениями в официальных каналах Binance.
Euronews: Binance подтвердила крупный взлом; заморожено более 2,5 млрд долларов США https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen
The Block: Binance расследует взлом; подозрительные оттоки достигли 5,8 млрд долларов США https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171
Cointelegraph: к взлому Binance на 6,3 млрд долларов США причастна северокорейская группировка TraderTraitor, считают блокчейн-аналитики https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators
Coingape: Binance подозревают во взломе на сумму свыше 5 млрд долларов США; Tether и Circle заморозили активы https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/
The Jakarta Post: криптовалютная платформа Binance подтвердила крупный взлом; заморожено более 2,5 млрд долларов США https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen
Decrypt: нарушение безопасности Binance в результате взлома (май 2019 года) https://decrypt.co/6930/binance-hack-security-breach
Сведения об инциденте с Bybit в 2025 году взяты из публичных разборов.
Эта публикация носит информационный характер и не является финансовой рекомендацией.