29 октября злоумышленник вывел из кошельков Binance около 6,36 миллиарда долларов в десяти блокчейнах — большую часть суммы примерно за 20 минут. Это крупнейшая кража криптовалюты за всю историю, примерно в четыре раза превосходящая взлом Bybit в феврале 2025 года.
Вот ясное объяснение — без паники и сенсаций.
Что произошло
Binance сообщает, что атака началась с взлома ноутбука. Это позволило злоумышленнику получить доступ к контейнеру сервиса и инициировать несанкционированные выводы средств. Атака затронула Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base и Arbitrum. Binance приостановила ввод и вывод средств и сотрудничает с правоохранительными органами.
Блокчейн-аналитическая компания TRM Labs связывает атаку с северокорейской группировкой TraderTraitor. Это вывод аналитиков, а не решение суда. Оценки общей суммы тоже различаются: Chainalysis оценивает её примерно в $5,9 млрд, а Binance — примерно в $6,3 млрд.
Что удалось вернуть или заморозить
По данным Binance, удалось выявить и заморозить около $3 млрд. Circle и Tether заморозили крупные суммы стейблкоинов, пока средства перемещались по их сетям. Тем временем злоумышленник переводил активы через Uniswap и брал займы под залог украденных USDT на Aave. Заморозка средств — это гонка со временем, и она ещё не закончена.
В безопасности ли ваши средства?
Binance утверждает, что да. Содиректор компании И Хэ заявила, что биржа покроет все убытки от взлома, а сама компания сообщила, что зарезервировала более $6,34 млрд собственных средств. Для сравнения: до взлома Binance располагала активами примерно на $144 млрд, так что потери составляют около 4%. Это обнадёживает, но пока это обещание, а не гарантия, и расследование ещё продолжается. Воспринимайте это как хороший знак, но следите за развитием событий.
Почему это важно для начинающих в DeFi
Старое правило криптомира снова актуально: не ваши ключи — не ваши монеты. Когда вы храните средства на бирже, вы доверяете её системе безопасности, и в данном случае слабым звеном стал ноутбук одного из инженеров. Самостоятельное хранение тоже сопряжено с рисками, и ни один способ не гарантирует полной безопасности. Но сейчас самое время спросить себя, действительно ли вы хотите хранить столько средств в одном месте.
Что делать прямо сейчас
Не паникуйте и не выводите средства по ссылкам. Используйте только официальное приложение Binance или сайт, адрес которого вы ввели самостоятельно.
Ожидайте мошеннических сообщений. После взлома всегда появляются поддельные предложения «разблокировать вывод», «подать заявку на компенсацию» и «помочь вернуть средства». Binance никогда не попросит вашу сид-фразу, пароль или коды двухфакторной аутентификации.
Усильте защиту аккаунта. Включите антифишинговый код, используйте двухфакторную аутентификацию через приложение или аппаратный ключ и добавьте адреса для вывода в белый список.
Распределите риски. Подумайте о том, чтобы хранить долгосрочные вложения в кошельке, который вы контролируете, а на биржах держать только суммы, необходимые для торговли.
Следите только за официальными каналами. Проверенный аккаунт Binance в X — надёжный источник информации, а не личные сообщения в Telegram или скриншоты.
Главное
Масштаб взлома огромен, но пока реакция была быстрой. Эмитенты стейблкоинов заморозили средства в течение нескольких часов, а Binance выделила собственные деньги для покрытия потерь. В ближайшие несколько дней станет ясно, удастся ли выполнить это обещание.
Новости продолжают поступать, поэтому я буду делиться обновлениями по мере развития событий.
$BNB #Binance #CryptoSecurity #BinanceHack2026