Крупнейшая в мире криптовалютная биржа только что столкнулась с кризисом безопасности, который может навсегда изменить отношение инвесторов к централизованным биржам.
29–30 октября 2026 года Binance подверглась масштабной кибератаке, в результате которой, по оценкам, было похищено криптовалюты на 6,3 МИЛЛИАРДА ДОЛЛАРОВ.
Да, 6,3 миллиарда долларов.
Это не мелкий эксплойт кошелька и не обычная фишинговая атака. Специалисты по расследованию блокчейн-инцидентов называют это потенциально крупнейшей кражей криптовалюты за всю историю — она превзошла печально известный взлом Bybit на 1,5 миллиарда долларов в феврале 2025 года.
Но главный вопрос не только в том, сколько денег было похищено.
Как злоумышленникам удалось скомпрометировать инфраструктуру одной из крупнейших криптовалютных бирж в мире? И что будет с миллионами людей, доверивших Binance свои сбережения?
Давайте разберёмся, что именно произошло.
1. ЧТО ИМЕННО ПРОИЗОШЛО?
29 октября подозрительные транзакции начали выводить огромные объёмы криптовалюты из кошельков под контролем Binance.
По данным компании Bitquery, занимающейся анализом блокчейна, около 6,3 миллиарда долларов были выведены из 17 горячих кошельков Binance в девяти блокчейн-сетях.
Среди активов были биткоин, Ethereum, USDT, XRP, Solana и другие криптовалюты.
Значительная часть атаки произошла примерно за 20 минут, хотя перемещение средств в целом продолжалось несколько часов.
Позже Binance подтвердила серьёзный инцидент безопасности и временно ограничила вывод средств, пока команда специалистов по безопасности проводила расследование.
Это был не просто случай кражи пароля клиента.
Похоже, инцидент затронул собственную внутреннюю инфраструктуру Binance для вывода средств.
И это вызывает особую тревогу.
2. КАК ХАКЕРЫ ПРОНИКЛИ В СИСТЕМУ?
И вот здесь история становится ещё интереснее.
Предварительное расследование Binance указывает на возможную компрометацию ноутбука инженера DevOps.
Инженеры DevOps работают с инфраструктурой, программным обеспечением и системами, обеспечивающими работу крупных технологических платформ.
По данным Binance, скомпрометированное устройство могло позволить злоумышленнику получить доступ к внутреннему служебному контейнеру и отправлять неавторизованные транзакции на вывод средств.
Проще говоря:
Компьютер сотрудника мог быть скомпрометирован.
Злоумышленник мог получить доступ к внутреннему сервису Binance.
Злоумышленник использовал процесс авторизации вывода средств.
Горячие кошельки под контролем Binance начали отправлять криптовалюту на адреса, контролируемые злоумышленниками.
Независимый анализ блокчейна, проведённый Bitquery, указывает на то, что злоумышленник также использовал механизм авторизации EIP-7702 в Ethereum.
Эта функция позволяет кошельку временно выполнять код с помощью механизма делегирования смарт-контракту.
Согласно расследованию, вредоносные разрешения позволили коду, контролируемому злоумышленниками, выполняться через один из горячих кошельков Binance в сети Ethereum.
Важное уточнение: Binance заявляет, что не обнаружила доказательств утечки приватных ключей кошельков.
Это НЕ означает, что инцидент был безвредным. Это означает, что расследование указывает на злоупотребление внутренней инфраструктурой авторизации и подписания транзакций, а не на подтверждённую традиционную кражу приватных ключей.
Сами сети блокчейнов не обязательно подверглись взлому. Видимая уязвимость была связана с системами, используемыми для авторизации транзакций.
3. КТО СТОИТ ЗА АТАКОЙ?
Появились и другие интересные сведения.
По сообщениям, компании, занимающиеся анализом блокчейна, TRM Labs и Chainalysis с высокой степенью уверенности связывают атаку с северокорейской хакерской группировкой TraderTraitor.
Эту группу связывают с несколькими крупными кражами криптовалюты.
Следователи указали на сходство между этим инцидентом и атакой на Bybit в феврале 2025 года, в результате которой было похищено около 1,5 миллиарда долларов.
Однако важно понимать, что это оценка разведывательных данных, а не окончательная публичная атрибуция, подтверждённая Binance или правоохранительными органами.
Личность злоумышленников всё ещё устанавливается в ходе расследования.
4. СКОЛЬКО ДЕНЕГ УДАЛОСЬ ВЕРНУТЬ?
Возможно, это самая важная часть всего инцидента.
Первоначально Binance оценила общий ущерб примерно в 6,3 миллиарда долларов.
Биржа заявляет, что совместно с партнёрами в сфере блокчейна заморозила затронутые активы на сумму около 3 миллиардов долларов.
Несколько крупных криптовалютных компаний помогли предотвратить перемещение средств.
По сообщениям, были предприняты следующие меры:
Tether заморозила USDT примерно на 1,57 миллиарда долларов.
Circle заморозила USDC примерно на 823 миллиона долларов.
Ripple заморозила связанные с инцидентом активы примерно на 200 миллионов долларов.
World Liberty Financial также заморозила затронутые токены на миллионы долларов.
Согласно независимому исследованию блокчейна, проведённому Bitquery, около 2,7 миллиарда долларов были заморожены или возвращены, тогда как примерно 3,2 миллиарда долларов по состоянию на момент завершения сбора данных 30 октября всё ещё находились в кошельках под контролем злоумышленников.
Эти цифры меняются со временем и основаны на несколько различающихся методах отслеживания.
Важно различать два понятия:
ЗАМОРОЖЕНО — НЕ ЗНАЧИТ АВТОМАТИЧЕСКИ ВОЗВРАЩЕНО.
Когда эмитент стейблкоина замораживает адрес, перевод токенов с него может стать невозможным. Это мешает злоумышленнику потратить именно эти активы, но не обязательно означает, что Binance уже получила деньги обратно.
Оставшиеся средства вызывают серьёзную обеспокоенность.
5. ЧТО БУДЕТ С ПОЛЬЗОВАТЕЛЯМИ BINANCE? ПОТЕРЯНЫ ЛИ СРЕДСТВА КЛИЕНТОВ?
Теперь перейдём к вопросу, который важнее всего для обычных инвесторов.
Binance публично заявила, что:
Средства пользователей в безопасности.
Она покроет все убытки, связанные с инцидентом.
Компенсация будет выплачена из фонда SAFU и средств компании.
После устранения последствий будет опубликовано обновлённое подтверждение резервов.
SAFU расшифровывается как Secure Asset Fund for Users — «Фонд защиты активов пользователей». Это резерв Binance на случай чрезвычайных ситуаций, предназначенный для защиты пользователей в исключительных обстоятельствах.
Однако есть важная деталь.
Reuters сообщило, что в фонде SAFU хранится биткоин примерно на 1 миллиард долларов. Это значительно меньше предполагаемого ущерба в 6,3 миллиарда долларов.
Поэтому Binance также обязалась использовать собственные средства компании, чтобы покрыть оставшиеся убытки.
Есть и ещё один независимый повод для беспокойства, за которым стоит следить.
Анализ CoinDesk данных Binance о резервах на 1 октября показал, что после вывода средств из кошельков некоторые активы, обеспечивающие клиентские балансы, могли перестать полностью покрываться резервами в соотношении 1:1.
Согласно анализу Ethereum, до учёта замещающих активов уровень покрытия мог снизиться примерно до 94%.
Это аналитическая оценка, основанная на более раннем снимке резервов, а не окончательный аудит и не доказательство того, что клиенты лишились своих средств.
Следующее обновлённое подтверждение резервов станет важной проверкой обещания Binance.
Пока Binance заявляет, что клиенты не понесут этих убытков.
6. УСТРАНЯЕТ ЛИ BINANCE ПРОБЛЕМУ?
Да. Биржа объявила о нескольких экстренных мерах.
В их числе:
Отзыв разрешений, связанных с затронутыми адресами.
Приостановка вывода криптовалюты на время проведения проверок безопасности.
Сотрудничество с компаниями, занимающимися анализом блокчейна, для отслеживания средств.
Сотрудничество с правоохранительными органами.
Проверка скомпрометированного компьютера и внутренней инфраструктуры вывода средств.
Подготовка подробного технического отчёта о причинах и последствиях инцидента.
Также появилось важное обновление о работе сервиса.
Согласно последнему обновлению Binance от 30 октября, пополнение счетов работает в обычном режиме, а вывод средств временно приостановлен на время масштабного пересмотра мер безопасности.
Binance рассчитывает возобновить вывод средств в течение 48 часов при условии завершения работ по обеспечению безопасности.
Компания также пообещала дать более подробные разъяснения об инциденте после завершения расследования.
Итак, процесс восстановления идёт, но ситуация ещё не разрешена полностью.
7. ЧТО ЭТО ЗНАЧИТ ДЛЯ БИТКОИНА И КРИПТОРЫНКА?
Крупные инциденты безопасности редко затрагивают только одну биржу.
Они могут подорвать доверие ко всей криптовалютной отрасли.
После новостей об инциденте с Binance:
Биткоин упал до минимума за шесть недель.
Эфириум достиг двухмесячного минимума.
BNB также оказался под значительным давлением продавцов.
Усилилась обеспокоенность по поводу хранения активов на централизованных биржах.
Почему?
Потому что инвесторы вновь задаются важным вопросом:
Если одна из крупнейших бирж мира может столкнуться с нарушением безопасности такого масштаба, насколько безопасно хранить криптовалюту на централизованных платформах?
Это также может повысить интерес к самостоятельному хранению активов и аппаратным кошелькам.
Однако важно не путать нарушение безопасности централизованной биржи с уязвимостью самого биткоина или Ethereum.
Это совершенно разные виды риска.
8. ГЛАВНЫЙ УРОК: БЕЗОПАСНОСТЬ КРИПТОВАЛЮТ — ЭТО НЕ ТОЛЬКО ЗАЩИТА ПРИВАТНЫХ КЛЮЧЕЙ
Долгие годы криптовалютная индустрия уделяла большое внимание защите приватных ключей.
Но этот инцидент указывает на другую критическую уязвимость: инфраструктуру, которая даёт разрешение на перевод средств.
У биржи могут быть сложные системы холодного хранения, команды специалистов по безопасности и резервные системы, но она всё равно подвергается огромным рискам, если злоумышленник скомпрометирует устройство внутреннего сотрудника или процесс авторизации.
Система безопасности должна состоять из нескольких уровней:
Строгие требования к безопасности устройств сотрудников.
Многосторонняя авторизация вывода средств.
Лимиты на транзакции и обнаружение аномалий.
Независимый мониторинг горячих кошельков.
Разделение внутренних систем и разрешений для кошельков.
Механизмы быстрого реагирования на чрезвычайные ситуации.
Надёжная система безопасности не должна допускать, чтобы одно скомпрометированное устройство или один путь авторизации позволяли запустить вывод средств на миллиарды долларов.
ЗАКЛЮЧЕНИЕ: СМОЖЕТ ЛИ BINANCE ВЕРНУТЬ ДОВЕРИЕ РЫНКА?
Теперь Binance предстоит справиться с двумя отдельными задачами.
Во-первых, ей нужно вернуть как можно большую часть предполагаемых 6,3 миллиарда долларов и доказать, что балансы клиентов по-прежнему полностью защищены.
Во-вторых, ей нужно доказать, что уязвимость, приведшая к этому инциденту, действительно устранена.
Обещание возместить клиентам убытки — важное обязательство.
Но одних обещаний недостаточно, чтобы восстановить доверие.
Инвесторы будут внимательно следить за тремя вещами:
Удастся ли отследить или вернуть оставшиеся похищенные активы.
Возобновится ли вывод средств без новых проблем и восстановится ли нормальная работа сервисов.
Подтвердит ли следующее доказательство резервов, что активы клиентов полностью обеспечены.
Криптовалютная индустрия уже переживала крупные крахи бирж, взломы и обвалы рынка.
Но инциденты такого масштаба напоминают всем, что безопасность и прозрачность не менее важны, чем инновации и распространение криптовалют.
МОЙ ГЛАВНЫЙ ВОПРОС:
Продолжили бы вы хранить свои криптоактивы на Binance в долгосрочной перспективе после инцидента безопасности с ущербом в 6,3 миллиарда долларов, даже если биржа обещает возместить убытки каждому клиенту?
Или это был бы подходящий момент, чтобы перейти к самостоятельному хранению активов?
Напишите своё мнение ниже. Мне действительно интересно, что думает сообщество.