Вчера вечером я завершил статью о взломе Binance, оставив без ответа пять вопросов. Двадцать четыре часа спустя почти на все из них уже ответили, а на главный — в безопасности ли ваши деньги — компания дала официальный ответ. Но одно важное доказательство всё ещё отсутствует, и я расскажу, какое именно.

Проверка проведена во второй половине дня 30.10.2026, с учётом данных примерно до 16:30 по времени Бразилии. История продолжает развиваться, и цифры ещё могут измениться.

Краткий ответ

• Binance подтвердила размер кражи: около 6,3 млрд долларов — крупнейший взлом в истории криптовалют в долларовом выражении.

• Компания говорит, что украденные деньги были её собственными — из горячего кошелька, а не клиентов. Она выделила более 6,34 млрд долларов из собственного баланса, чтобы покрыть всё.

• Около 3 млрд долларов уже были заморожены эмитентами стейблкоинов и партнёрами.

• Вывод средств по-прежнему приостановлен. Binance планирует возобновить его до воскресенья (1/11).

• Полное доказательство резервов выйдет в понедельник (2/11). Именно оно подтвердит, выдерживает ли обещание проверку.

Что изменилось за 24 часа

В вчерашней статье я перечислил то, чего мы ещё не знали: реальную сумму, как злоумышленник вошёл, когда возобновятся выводы, сколько из замороженного удастся вернуть и станет ли обещанная CZ компенсация официальным обязательством. Таблица ниже показывает, что было вчера и что стало сегодня.

Пять вчерашних вопросов и сегодняшние ответы.

Сколько ушло и откуда

Binance оценила общий ущерб примерно в 6,3 млрд долларов. TRM Labs, компания, которая отслеживает транзакции в блокчейне, пришла к сумме 6,36 млрд долларов, учитывая стоимость каждой монеты в момент вывода. Деньги ушли из 10 разных сетей, и большая часть — примерно за 20 минут, начиная с 17:05 в четверг (по времени Brasília).

По данным, опубликованным на данный момент, это было около 3,79 млрд долларов в Ethereum, 1,47 млрд долларов в Bitcoin, 628 млн долларов в сети Tron и 296 млн долларов в XRP, плюс меньшие суммы в других сетях. Для сравнения: взлом Bybit в феврале 2025 года составил около 1,5 млрд долларов. Это более чем в четыре раза больше.

Заголовок Decrypt (перевод и наше выделение). Источник: Decrypt, 30/10/2026.

Как хакер проник внутрь

Ричард Тенг, со-генеральный директор Binance, объяснил это в двух случаях. Рано утром он сказал, что первоначальное расследование указывало на взломанный ноутбук инженера из команды инфраструктуры. Этот доступ привёл злоумышленника к внутренней системе, из которой он отправил несанкционированные выводы средств. Он также сказал, что нет доказательств утечки каких-либо приватных ключей кошельков.

Пост Ричарда Тенга в X (переведено, выделенные фрагменты). Источник: Richard Teng в X, 30/10/2026.

К концу утра Тенг добавил, что расследование выявило и другие точки вторжения и что атака была совершена не одним человеком. Злоумышленник использовал новую функцию Ethereum под названием EIP-7702, которая позволяет кошельку делегировать управление контракту. На практике ему удалось управлять горячим кошельком, не проходя обычные контрольные процедуры одобрения. По данным специализированной прессы, было 50 попыток делегирования, и одна сработала.

Есть и ещё: по данным TRM Labs, злоумышленник репетировал кражу примерно за 6 часов до этого, используя небольшие суммы в трёх новых кошельках, и профинансировал операцию деньгами, прошедшими через Tornado Cash — сервис, который запутывает транзакции. Инструменты, использованные в атаке, имели механизм самоуничтожения, который стирал следы, что усложняет расследование.

Простое сравнение: вор не украл ключ от сейфа. Он убедил сейф, что у него есть разрешение открыть его.

Кто стоит за этим

TRM Labs и Chainalysis с высокой уверенностью приписывают атаку TraderTraitor, подразделению северокорейской группы Lazarus. Следователь ZachXBT сказал то же самое: вероятно, это Lazarus. Это та же группа, на которую указывало ФБР в случае взлома Bybit, и способ подготовки атаки похож.

Но внимание: это пока не официально. Ни одно правительство не подтвердило авторство, а Binance не называла имён. Компания заявила, что работает с властями и компаниями по отслеживанию, а пресса сообщила, что ФБР помогает вернуть часть средств.

Что было заморожено и что делает хакер

Binance говорит примерно о 3 млрд долларов, замороженных. Большая часть пришлась на эмитентов стейблкоинов: Tether заморозила более 1,56 млрд долларов в USDT, а Circle — около 800 млн долларов в USDC. Arbitrum, World Liberty (USD1), Ripple (RLUSD) и First Digital (FDUSD) тоже заморозили суммы, связанные с атакой.

Пост CZ с благодарностью за заморозку Tether и Circle (переведено, выделенные фрагменты). Источник: CZ в X, 29/10/2026.

Ограничение остаётся тем же, что и вчера: Bitcoin и Ether заморозить нельзя. Поэтому злоумышленник спешит. Он обменял около 325 млн долларов в USDT на ETH, согласившись на убыток более 10%, занял около 19 760 ETH на Aave, используя USDT в качестве залога, и перевёл более 1 млрд долларов в ETH на новые кошельки. Chainalysis видит шаблон автоматизированного отмывания с тысячами транзакций за короткое время. По данным TRM, у злоумышленника всё ещё остаётся более 420 тыс. ETH и около 18 тыс. BTC, вне досягаемости заморозки.

Aave ненадолго заморозил свои рынки из предосторожности и уже всё разблокировал. Контракты Aave не пострадали.

Что пообещала Binance

Это самое большое изменение со вчерашнего дня. Вчера существовало ожидание CZ как акционера, что Binance покроет убыток. Сегодня есть официальное обязательство. В видео, опубликованном в X, Ричард Тенг сказал, что Binance обязуется покрыть все потери от взлома за счёт собственных средств компании.

Расшифровка видео Ричарда Тенга (переведённый и выделенный фрагмент). Источник: Richard Teng в X, 30/10/2026.

• Покрытие: выделено более 6,34 млрд долларов. Из них 5 млрд долларов уже находятся в тех же валютах, которые были украдены, таких как USDC, USDT, BTC, ETH и BNB. Остальное покупается на рынке и вне биржи (OTC). Фонд SAFU также входит в покрытие.

• Средства клиентов: по словам Binance, они никогда не были затронуты. Большая часть хранится в холодных кошельках и попадает в горячий кошелёк только когда кто-то запрашивает вывод.

• Депозиты: работают нормально.

• Вывод средств: приостановлен, пока Binance перестраивает и тестирует систему. Цель — возобновить до воскресенья (1/11).

• Доказательство резервов: предварительная версия выйдет раньше, а полный отчёт — к понедельнику (2/11).

Тенг объяснил, почему компания выдерживает убыток такого размера: большая часть того, что Binance зарабатывает на комиссиях, хранится в криптовалюте и не была продана. CZ добавил, что биржа естественным образом накапливает монеты, которые листит, потому что пользователи платят комиссии в них.

Пункт, который ещё нужно доказать

Здесь я хочу быть с вами честным. Binance утверждает, что украденные деньги были её, а не клиентов. Но CoinDesk проанализировал публичные данные о резервах и увидел, что затронутые кошельки фигурировали в списке кошельков, обеспечивающих баланс клиентов.

Это не означает, что кто-то солгал. Возможно, это просто способ, которым Binance организует кошельки. Но это показывает, почему доказательство резервов в понедельник — самый важный показатель недели. Если оно покажет, что всё, что принадлежит клиентам, по-прежнему обеспечено один к одному или больше, обещание подтвердится цифрами, а не только словами.

Сравнение CZ

CZ, который больше не управляет Binance, но остаётся акционером, опубликовал сравнение, которое стоит понять. В долларах это крупнейший взлом в истории. Но не в биткоинах: Mt. Gox потеряла 650 тыс. BTC, более 5% всего существовавшего тогда биткоина. А в Mt. Gox и FTX почти все клиенты потеряли деньги. Здесь же платформа заявляет, что покрывает всё сама.

Пост CZ в X (переведено, выделенные фрагменты). Источник: CZ в X, 30/10/2026.

Осталась такая фраза: «Больно, но мы выжили».

Рынок через 24 часа

Биткоин был около 80 800 долларов перед атакой. На часовой свече в момент взлома он падал на 3,2%, а затем продолжил снижаться: около 16:30 сегодня он был примерно на уровне 76 580 долларов, то есть примерно на 5% ниже, чем до атаки. Ether держится около 2 232 долларов, а BNB, собственный токен Binance, — около 698 долларов, с падением примерно на 6% за 24 часа.

Исходный график Bitcoin, 1-часовые свечи, данные BloFin, время Brasília.

По данным CoinGlass, за 24 часа было ликвидировано около 1,53 млрд долларов позиций, и 84% из них были ставками на рост. Почти половина ликвидаций произошла внутри самой Binance. Индекс страха и жадности упал до 30, в зону страха.

Любопытно, что Bitcoin упал меньше, чем многие ожидали для такого крупного взлома. Он остановился примерно у 200-дневной средней, в районе 76 тысяч долларов — это уровень, за которым следят многие аналитики.

Моё мнение

По сравнению со вчерашним вечером я чувствую себя спокойнее, но не на 100%. Что меня успокаивает: Binance заменила ожидание официальным обязательством, сообщила, сколько выделила и в каких валютах, а также назвала даты для вывода средств и проверки резервов. Компания, которая скрывает проблему, обычно не назначает дату для проверки.

Что мешает мне сказать, что всё решено: обещание — не доказательство. Вывод средств ещё не возобновился, а доказательство резервов ещё не опубликовано. И вопрос, поднятый CoinDesk, требует численного ответа. До воскресенья и понедельника я продолжаю следить без паники и без эйфории.

И старый урок стал ещё яснее: любая биржа, какой бы большой она ни была, может быть атакована. Биржа — для торговли. Холодный кошелёк, где ключ есть только у вас, — для хранения того, что вы собираетесь держать годами. Это не инвестиционная рекомендация, а организация рисков.

Что делать сейчас

• Не паникуйте. Продавать в страхе — значит продавать почти на дне.

• Не пытайтесь форсировать вывод и не открывайте обращение без необходимости. Дождитесь официального уведомления Binance.

• Если вы торгуете с плечом, пересмотрите свою маржу. Именно такие трейдеры больше всего потеряли на этом падении.

• В понедельник проверьте доказательство резервов Binance.

• Подумайте, сколько вам действительно нужно держать на бирже. Решайте спокойно, а не из страха.

Осторожно, мошенничество

Любая крупная новость становится наживкой. Уже появятся ссылки на «возмещение за взлом», фальшивая «поддержка Binance» в WhatsApp или Telegram и сообщения, чтобы «разблокировать ваш вывод». Binance никогда не просит пароль, код 2FA или фразу восстановления. И, по словам самой компании, вам ничего не нужно делать, чтобы быть под защитой. Если кто-то что-то просит, это мошенничество.

Чего мы всё ещё не знаем

• Действительно ли вывод средств возобновится до воскресенья.

• Что покажет понедельничное доказательство резервов.

• Полная последовательность атаки, которая появится только в обещанном Binance техническом отчёте.

• Сколько из 3 млрд долларов, замороженных средств, будет возвращено и за какое время.

• Будет ли официально подтверждено авторство группы Lazarus.

Сегодня я провёл стрим на эту тему у себя на канале, и следующую обновлённую информацию я принесу, как только возобновятся выводы. Я учусь, я учу, вы действительно выигрываете.

И напишите мне в комментариях: когда вывод средств возобновится, вы заберёте деньги с Binance, оставите всё как есть или выведете только часть? Если этот текст был вам полезен, подпишитесь на профиль, чтобы следить за обновлениями.

Источники: Binance, Richard Teng и CZ в X, CoinDesk, Decrypt, Cointelegraph, TRM Labs, Chainalysis, ZachXBT, CoinGlass и BloFin (цены). Проверка от 30/10/2026. Этот текст носит информационный характер и не является инвестиционной рекомендацией.