30 октября 2026 г. | Новости криптовалют | Binance | Кибербезопасность
Binance столкнулась с одним из крупнейших вызовов безопасности за всю свою историю: по сообщениям, масштабная кибератака затронула криптовалютные активы на сумму около $6,3 млрд. Однако крупнейшая в мире криптовалютная биржа ясно даёт понять, что клиентам не придётся нести финансовые последствия произошедшего.
Генеральный директор Binance Ричард Тэнг пообещал, что компания покроет все убытки, связанные с инцидентом, из собственных средств. В видеообращении, опубликованном в X в пятницу, 30 октября, Тэнг сообщил, что биржа зарезервировала более $6,34 млрд для урегулирования ситуации, причём около $5 млрд уже хранились в тех же криптовалютах, которые пострадали в результате атаки.
В резерв входят Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT) и USD Coin (USDC). Binance также работает над приобретением оставшихся активов, чтобы выполнить свои финансовые обязательства в полном объёме.
Масштаб инцидента вызвал серьёзную обеспокоенность во всей криптовалютной отрасли, однако Тенг заверил пользователей в важном обстоятельстве: средства клиентов не пострадали. Он пояснил, что взломанные кошельки принадлежали самой Binance, а не использовались для хранения активов отдельных клиентов.
Сейчас компания выясняет, как злоумышленники получили доступ, укрепляет внутренние системы безопасности и пытается вернуть как можно больше украденной криптовалюты.
Binance выделяет более $6,34 млрд на покрытие потерь
Одно из важнейших последствий взлома — решение Binance полностью взять на себя финансовую ответственность за этот инцидент.
Тенг заявил, что биржа выделила из собственных средств более $6,34 млрд для покрытия затронутых активов. Из этой суммы около $5 млрд уже доступны в соответствующих криптовалютах, а оставшиеся активы приобретаются на рынке и в рамках внебиржевых сделок.
Важно, что биржа намерена возместить убытки именно теми токенами, которые были затронуты. Вместо того чтобы просто выплатить клиентам эквивалентную сумму в долларах, Binance планирует заменить активы в исходных криптовалютах.
Например, убытки в ETH будут возмещены в ETH, а потери, связанные с BTC, — в Bitcoin.
Такой подход также помогает снизить неопределённость, связанную с колебаниями курсов криптовалют. Поскольку стоимость цифровых активов может резко измениться за короткое время, замена исходных токенов может быть практичнее, чем полная опора на денежные резервы.
Тенг заявил, что за прошедшие годы Binance накопила значительные финансовые ресурсы, позволяющие ей реагировать на непредвиденные ситуации, не перекладывая бремя на клиентов.
Ричард Тенг заверил пользователей, что их средства в безопасности
После объявления главной тревогой клиентов Binance стало то, не пострадали ли их личные криптовалютные активы.
Тенг напрямую ответил на эти опасения и заявил, что средства клиентов не пострадали в результате атаки.
По данным Binance, инцидент затронул собственную инфраструктуру горячих кошельков биржи. Эти кошельки используются для проведения транзакций и поддержания ликвидности в рабочих целях.
Большую часть активов клиентов Binance хранит в холодных кошельках, которые отключены от сети или изолированы от систем с подключением к интернету. Горячие кошельки, напротив, подключены к рабочей инфраструктуре и позволяют эффективнее обрабатывать транзакции.
Хотя горячие кошельки необходимы для бесперебойной работы биржи, из-за их подключения к онлайн-системам они требуют строгих мер безопасности.
По версии Binance, злоумышленники взломали рабочую инфраструктуру кошельков биржи, а не системы хранения активов клиентов.
Компания подчеркнула, что защита средств клиентов остаётся её приоритетом, пока продолжается расследование.
Как злоумышленники получили доступ к системам Binance?
Технические подробности, которые появляются в ходе расследования Binance, указывают на то, что речь идёт не просто о взломе кошелька.
Согласно предварительным выводам, был взломан ноутбук инженера DevOps. Такие специалисты обычно работают с программной инфраструктурой, облачными системами, инструментами развёртывания и внутренними приложениями.
Доступ к таким системам особенно чувствителен, поскольку они часто связывают различные элементы технологической инфраструктуры организации.
Позднее Binance выявила дополнительные точки проникновения. Это указывает на то, что злоумышленники могли воспользоваться несколькими уязвимостями, а не полагаться на одно взломанное устройство.
Биржа также заявила, что не обнаружила доказательств утечки закрытых ключей кошельков.
Это важное различие. Оно указывает на то, что злоумышленники могли воспользоваться уязвимостями в системах, отвечающих за авторизацию транзакций, а не напрямую получить закрытые ключи, с помощью которых контролируются кошельки.
Сейчас следователи выясняют, как злоумышленники перемещались по внутренней инфраструктуре Binance и каким образом им удалось провести несанкционированные транзакции.
Компания пообещала опубликовать более подробное техническое объяснение после завершения расследования.
EIP-7702 сыграл важную роль в атаке
Одна из наиболее тревожных технических деталей связана с функциональностью EIP-7702 в Ethereum.
EIP-7702 — это предложение по улучшению Ethereum, позволяющее внешним аккаунтам делегировать смарт-контрактному коду определённые возможности выполнения операций.
Эту функцию внедрили, чтобы сделать возможности кошельков более гибкими и улучшить пользовательский опыт.
Однако Binance заявила, что злоумышленники использовали этот механизм не по назначению и добились одобрения операций в блокчейне с горячего кошелька, минуя обычные внутренние процедуры согласования биржи.
Проще говоря, как сообщается, злоумышленники нашли способ заставить кошелёк выполнять транзакции в обход стандартных процедур безопасности.
Это не означает, что сам блокчейн Ethereum подвергся взлому. Напротив, этот инцидент показывает, что уязвимости в системах авторизации кошельков и обработки транзакций могут создавать серьёзные риски, даже если сам блокчейн продолжает работать в обычном режиме.
Этот случай может побудить криптовалютные биржи и поставщиков кошельков пересмотреть подходы к реализации функций смарт-аккаунтов и делегированию транзакций.
Binance рассказала, как злоумышленники пытались скрыть следы своей деятельности
Ещё одна тревожная подробность, которой поделился Ричард Тенг, касается попыток злоумышленников уничтожить улики во время атаки.
По его словам, злоумышленники использовали механизм самоуничтожения, который по мере продвижения атаки уничтожал инструменты и следы.
Из-за этого следователям стало сложнее точно установить произошедшее и определить каждый этап атаки.
Однако транзакции в блокчейне остаются записанными в соответствующих сетях. Это даёт следователям возможность восстановить движение средств, даже если часть доказательств во внутренних системах уничтожена.
Binance сотрудничает со специалистами по анализу блокчейна, чтобы отслеживать украденные активы и выявлять подозрительную активность кошельков.
Расследование продолжается, и компания пока не представила полного технического описания инцидента.
По сообщениям, заморожено активов примерно на $3 млрд
Несмотря на масштаб взлома, в усилиях Binance по восстановлению средств ей помогают несколько криптовалютных компаний.
По имеющимся данным, благодаря сотрудничеству с партнёрами по отрасли удалось заморозить активы, затронутые инцидентом, на сумму около $3 млрд.
Как сообщается, Tether, эмитент USDT, заморозила связанные с инцидентом активы на сумму более $1,57 млрд. Компания Circle, выпускающая USDC, по сообщениям, заморозила более $800 млн. Также сообщалось, что Ripple и другие участники отрасли помогли заморозить дополнительные средства.
Эти действия особенно важны, поскольку централизованные эмитенты стейблкоинов могут замораживать некоторые токены, если выявлена подозрительная активность и применимые меры контроля это позволяют.
С Bitcoin и Ethereum ситуация иная. У их децентрализованных сетей нет центрального эмитента, который мог бы замораживать монеты таким же образом.
Поэтому вернуть эти активы может быть значительно сложнее.
Сотрудничество Binance с другими участниками отрасли показывает, насколько важна стала координация при реагировании на крупные кражи криптовалюты.
Однако сообщаемую сумму замороженных активов не следует путать с суммой, которую удалось окончательно вернуть или возместить Binance.
Binance сотрудничает с правоохранительными органами, чтобы отследить украденные средства
Наряду с финансовыми мерами Binance начала сотрудничать с правоохранительными органами, компаниями по анализу блокчейна и другими криптовалютными платформами.
Цель — установить личности злоумышленников, отследить перемещение украденных активов и не допустить их конвертации или перевода через другие сервисы.
Анализ блокчейна может дать ценную информацию, поскольку транзакции с криптовалютой, как правило, видны в публичных реестрах.
Следователи могут изучать адреса кошельков, историю транзакций и связи между переводами, чтобы выявлять подозрительные закономерности.
В некоторых сообщениях методы, использованные в этом инциденте, сравнивали с методами предыдущих атак, приписываемых хакерским группам, связанным с Северной Кореей.
Однако официально и однозначно установить виновных именно в этом взломе пока не удалось.
Binance не подтвердила личности злоумышленников, расследование продолжается.
Binance временно приостановила вывод средств, чтобы усилить безопасность
После обнаружения взлома Binance временно приостановила вывод средств в качестве меры предосторожности.
Это решение должно было предотвратить дальнейшие несанкционированные действия, пока компания проверяла свою инфраструктуру и восстанавливала затронутые системы вывода средств.
Биржа сообщила, что пополнение счетов оставалось доступным, а вывод средств был временно ограничен на время устранения последствий инцидента.
Тенг заявил, что Binance стремится как можно скорее восстановить обычную работу, но не станет жертвовать безопасностью ради более быстрого возобновления услуг.
В своём видеообращении он выразил надежду, что вывод средств возобновится до воскресенья, и назвал ориентировочный срок — около 40 часов.
В более раннем обновлении говорилось примерно о 45 часах.
Это были ориентировочные сроки восстановления работы, а не подтверждение того, что вывод средств уже возобновлён.
Для клиентов временная приостановка может быть неудобной, однако, по заявлению Binance, её приоритет — убедиться в безопасности систем, прежде чем снова разрешить обычный вывод средств.
Binance планирует провести полную проверку безопасности
Инцидент вынудил Binance проверить несколько направлений внутренней инфраструктуры.
Компания проверяет устройства сотрудников, облачную инфраструктуру, права доступа, системы управления кошельками и процессы авторизации транзакций.
Особое внимание уделяется системам, которые позволяют внутренним сервисам взаимодействовать с криптовалютными кошельками.
В ходе расследования также проверят, могли ли дополнительные требования к согласованию, инструменты мониторинга и автоматизированные проверки безопасности предотвратить несанкционированные транзакции.
Это важный шаг, поскольку безопасность криптовалют зависит от слаженной работы множества уровней защиты.
Даже если закрытые ключи остаются защищёнными, уязвимости в связанной с ними инфраструктуре всё равно могут открыть злоумышленникам новые возможности.
Binance заявила о намерении усилить меры безопасности и предоставить больше информации об улучшениях после завершения проверки.
Обновлённый отчёт о резервах ожидается 2 ноября
Ещё одно важное событие — план Binance опубликовать обновлённый отчёт о резервах.
Отчёт о резервах призван предоставлять сведения о криптовалютных активах биржи в сопоставлении с остатками на счетах клиентов.
Он помогает пользователям оценить, достаточно ли у платформы активов для выполнения обязательств.
Тенг сообщил, что Binance рассчитывает опубликовать обновлённый отчёт к понедельнику, 2 ноября 2026 года, после завершения первоочередных мер по устранению последствий инцидента.
Этот отчёт может повысить прозрачность в период, когда клиенты пристально следят за финансовым положением биржи.
Однако отчёт о резервах не является полноценным аудитом кибербезопасности. Он может предоставить сведения об активах и обязательствах, но сам по себе не доказывает, что внутренние системы биржи защищены от всех возможных атак.
Поэтому техническое расследование и проверка безопасности будут не менее важны, чем раскрытие финансовой информации.
Может ли инцидент повлиять на цены Bitcoin, Ethereum и BNB?
Инцидент с безопасностью, связанный с миллиардами долларов, может вызвать неопределённость на всём криптовалютном рынке.
Bitcoin, Ethereum и BNB могут оказаться под пристальным вниманием, пока трейдеры оценивают возможные финансовые и операционные последствия.
Инвесторы в Bitcoin могут следить за тем, не переводят ли украденные BTC на биржи или другие сервисы, где их потенциально можно продать.
Пользователи Ethereum могут обратить внимание на сообщения о неправомерном использовании EIP-7702 и на то, нужны ли дополнительные меры защиты для функций делегирования аккаунтов.
BNB может привлечь повышенное внимание рынка из-за тесной связи с экосистемой Binance.
Стейблкоины также могут оставаться в центре внимания, поскольку их эмитенты иногда могут замораживать подозрительные средства и помогать с их возвратом.
Однако важно не путать инцидент безопасности на бирже со взломом самих сетей криптовалют.
Нет оснований считать, что Bitcoin или Ethereum были взломаны лишь потому, что атаке подверглась инфраструктура кошельков Binance.
Реакция рынка будет зависеть от дальнейших заявлений, восстановления обычной работы сервисов и успеха операции по возврату средств.
Как инцидент с Binance соотносится с предыдущими взломами криптовалютных платформ?
По сообщениям, масштаб инцидента с Binance делает его особенно значимым в сравнении с предыдущими кражами криптовалюты.
В результате взлома Bybit в феврале 2025 года было похищено криптовалюты примерно на $1,5 млрд. Он стал одним из крупнейших известных инцидентов безопасности, связанных с криптовалютными биржами.
Среди других крупных инцидентов — атака на Ronin Network в 2022 году, ущерб от которой составил около $625 млн, и атака на Poly Network в 2021 году, в результате которой было похищено около $611 млн.
Если сведения об ущербе Binance на $6,3 млрд подтвердятся, он окажется значительно больше ущерба от предыдущих инцидентов.
Это сравнение также показывает, что наличие значительных финансовых ресурсов и прочных позиций на рынке не устраняет риски кибербезопасности.
Криптовалютным биржам необходимо постоянно обновлять системы безопасности, поскольку злоумышленники непрерывно разрабатывают новые способы использования технических и операционных уязвимостей.
Что сейчас делать пользователям Binance
Хотя Binance заявила, что средства клиентов не пострадали, пользователям следует сохранять осторожность, пока биржа завершает расследование.
Клиентам следует следить за официальными сообщениями Binance о доступности вывода средств и работе аккаунтов.
Также не следует переходить по подозрительным ссылкам или отвечать на сообщения с предложениями срочно помочь вернуть средства.
Инциденты безопасности часто привлекают мошенников, которые выдают себя за сотрудников биржи и пытаются получить данные для входа в аккаунт или фразы для восстановления кошелька.
Никогда не сообщайте пароли, коды двухфакторной аутентификации или секретные фразы для восстановления кошелька тем, кто утверждает, что представляет Binance.
Также разумно включить доступные средства защиты аккаунта и проверить недавнюю активность в нём.
И главное — полагаться на подтверждённые сообщения биржи, а не на неподтверждённые публикации в социальных сетях.
Что будет дальше?
Дальнейшее развитие событий определит, насколько успешно Binance справится с ситуацией.
Во-первых, компании необходимо выполнить финансовые обязательства на сумму $6,34 млрд и подтвердить, что она может покрыть остатки затронутых криптовалют.
Во-вторых, пользователи будут ждать восстановления обычного вывода средств.
В-третьих, Binance и её партнёры продолжат попытки отследить и вернуть украденные активы.
В-четвёртых, обновлённый отчёт о резервах должен повысить финансовую прозрачность.
Наконец, технический разбор инцидента будет важен, чтобы объяснить, как злоумышленники проникли в систему и какие изменения Binance вносит, чтобы предотвратить повторение подобных случаев.
Выводы расследования также могут повлиять на стандарты безопасности во всей криптовалютной отрасли.
Заключение: главная задача Binance — вернуть доверие рынка
Сообщения об инциденте безопасности с ущербом на $6,3 млрд оказали на Binance серьёзное давление, однако реакция Ричарда Тенга показывает, что биржа намерена самостоятельно справиться с финансовыми последствиями.
Важная часть этой реакции — обязательство выделить более $6,34 млрд, включая около $5 млрд в затронутых криптовалютах, которые уже имеются в распоряжении компании.
Binance также подчеркнула, что средства клиентов не пострадали, и сообщила о сотрудничестве с участниками отрасли и правоохранительными органами для отслеживания и возврата украденных активов.
Тем не менее одних лишь финансовых компенсаций недостаточно, чтобы снять все опасения.
Клиенты и инвесторы захотят получить чёткие ответы на вопросы о том, как злоумышленники получили доступ, почему не сработали механизмы авторизации транзакций и какие меры Binance принимает для укрепления инфраструктуры.
Поэтому ближайшие дни будут важны для биржи.
То, насколько быстро вернётся доверие, во многом будет зависеть от того, сможет ли биржа восстановить вывод средств, опубликовать прозрачную финансовую информацию, завершить техническое расследование и усовершенствовать системы безопасности.
Для всей криптовалютной отрасли этот инцидент преподносит важный урок: для защиты цифровых активов недостаточно оберегать закрытые ключи. Каждое подключённое устройство, внутренний сервис, процесс согласования транзакций и система управления кошельками должны считаться частью периметра безопасности.
Binance пообещала покрыть убытки. Теперь рынок будет следить за тем, насколько успешно компания выполнит это обещание.