Дорогие бинансцы,
Последние 24 часа наши команды круглосуточно работали над реагированием на серьёзный инцидент безопасности, связанный с несанкционированным выводом средств. Примерно в 20:05 (UTC) 29 октября 2026 года наши горячие кошельки были скомпрометированы, что привело к потере токенов на сумму около 6,3 млрд долларов США.
Мы осознаём серьёзность этого инцидента и обеспокоенность, которую он вызвал в нашем сообществе. Мы уделяем ему первоочередное внимание. Мы непрерывно работаем над расследованием инцидента, модернизацией инфраструктурных систем, предотвращением потерь средств и их возмещением. В этом обновлении мы хотим чётко рассказать о том, что было сделано за последние 24 часа, и о дальнейших планах.
Мы хотим ясно обозначить наши обязательства: Binance возьмёт на себя финансовые последствия кражи этих средств, а не наши пользователи.
Защита наших пользователей
Наша первоочередная задача — обеспечить защиту пользователей. Binance возместит все средства, украденные в результате этого инцидента, за счёт нашего фонда защиты активов пользователей (SAFU) и корпоративной казны.
Мы уже выделили более $6.34B из средств компании, из которых $5B хранятся в тех же затронутых токенах, которые были украдены, таких как USDC, USDT, BTC, ETH, BNB и другие. Это означает, что мы уже покрыли около 80% затронутой суммы. Мы активно закупаем оставшиеся соответствующие токены на рынках и внебиржевых площадках. Мы продолжим публиковать информацию о ходе работ в наших официальных каналах.
Что мы уже сделали
Сразу после обнаружения инцидента мы приняли меры, чтобы сдержать угрозу и усилить защиту. Мы:
Локализовали скомпрометированную инфраструктуру, отозвали затронутые разрешения и внедрили дополнительные меры контроля, чтобы предотвратить дальнейшую несанкционированную активность.
Сотрудничали с правоохранительными органами, компаниями, занимающимися анализом блокчейна, эмитентами активов и отраслевыми партнёрами, чтобы отследить и заморозить затронутые активы. На сегодняшний день в блокчейне заморожено около $3 billion. Мы продолжим принимать меры для возврата средств.
Усилили проверки безопасности во всей затронутой инфраструктуре.
Временно приостановили вывод средств, чтобы провести дополнительные проверки безопасности, принять меры по устранению проблем и подтвердить целостность затронутых систем. Внесение средств и другие не затронутые инцидентом сервисы платформы продолжают работать.
Продолжили работу над безопасным восстановлением услуг по выводу средств.
Что нам удалось выяснить
Наши технические специалисты и команда безопасности продолжают углублённое расследование этой сложной атаки.
Первоначальное расследование указывало на возможную причастность скомпрометированного ноутбука, однако дальнейшая проверка выявила дополнительные точки проникновения.
На данном этапе мы не обнаружили доказательств утечки приватных ключей кошельков.
Расследование продолжается. Мы работаем с внутренними и внешними экспертами по безопасности, чтобы установить полную последовательность атаки, выявить все сопутствующие факторы и определить надлежащие меры для предотвращения подобных инцидентов.
Мы рассчитываем поделиться дополнительными техническими результатами примерно в течение 48 часов после их проверки, если их раскрытие не помешает текущему расследованию.
Что дальше
В ближайшие несколько дней мы сосредоточимся на четырёх приоритетных задачах:
Возобновление вывода средств: техническая команда планирует начать поэтапное возобновление услуг по выводу средств примерно в течение 34 часов при условии завершения проверок безопасности. Мы будем сообщать о начале каждого этапа.
Повышение прозрачности и возможность проверки с помощью подтверждения резервов: мы закупаем оставшиеся 20% утраченных токенов. Мы планируем сделать первый снимок данных для подтверждения резервов через 12 часов и подготовить результаты к понедельнику, 2026-11-02. Эти отчёты предоставят пользователям актуальную информацию об активах платформы и соответствующем обеспечении пользовательских балансов. Таким образом, вы сможете самостоятельно проверить актуальные балансы счетов на нашей платформе.
Возврат замороженных украденных средств: мы сотрудничаем с правоохранительными органами, компаниями, занимающимися анализом блокчейна, эмитентами токенов и другими биржами, чтобы отследить и вернуть украденные средства. Мы используем все доступные возможности, чтобы установить виновных и привлечь их к ответственности.
Публикация отчёта по итогам расследования инцидента: мы проводим всестороннюю проверку безопасности и подготовим подробный технический отчёт о произошедшем, полученных уроках и дополнительных мерах защиты, которые мы внедряем.
Наши обязательства
Мы полностью отвечаем за устранение последствий этого инцидента, укрепление нашей инфраструктуры безопасности и обеспечение защиты пользователей.
Для получения проверенной информации подписывайтесь только на официальные каналы Binance или свяжитесь с нами напрямую через службу поддержки клиентов.
Благодарим вас за терпение и неизменное доверие, пока мы работаем над решением этой ситуации.
Йи и Ричард
Соруководители Binance
2026-10-30