Дорогие бинансеры!
В течение последних 24 часов наши команды работали без перерыва, реагируя на серьезный инцидент безопасности, связанный с несанкционированным выводом средств. Примерно 29 октября 2026 года в 20:05 (UTC) наши горячие кошельки были скомпрометированы, что привело к потере токенизированных активов на сумму около 6,3 млрд долларов США.
Мы осознаем серьезность этого инцидента и обеспокоенность, которую он вызвал во всем нашем сообществе. Мы уделяем этому случаю первоочередное внимание. Мы непрерывно расследуем инцидент, обновляем системную инфраструктуру, предотвращаем потери и возвращаем средства. В этом обновлении мы хотим ясно изложить, что было сделано за последние 24 часа и чего мы стремимся достичь.
Мы хотим ясно обозначить наши обязательства: Binance возьмет на себя финансовые последствия кражи этих средств, а не наши пользователи.
Защита наших пользователей
Наша первоочередная задача — обеспечить защиту пользователей. Binance возместит все средства, украденные в результате этого инцидента, за счет нашего фонда защиты активов пользователей (SAFU) и корпоративной казны.
Мы уже выделили более 6,34 млрд долларов США собственных средств компании, в том числе 5 млрд долларов США в тех же затронутых токенизированных активах, которые были украдены, таких как USDC, USDT, BTC, ETH, BNB и другие. Это означает, что мы уже покрыли примерно 80% затронутой суммы. Мы активно закупаем оставшиеся токенизированные активы на рынках и через внебиржевые каналы. Мы будем и дальше публиковать информацию о ходе работы в наших официальных каналах.
Что мы уже сделали
С момента обнаружения инцидента мы незамедлительно приняли меры, чтобы сдержать угрозу и усилить защиту.
Уязвимая инфраструктура изолирована, затронутые разрешения отозваны, а также введены дополнительные меры контроля для предотвращения дальнейших несанкционированных действий.
Мы взаимодействуем с правоохранительными органами, компаниями, занимающимися блокчейн-аналитикой, эмитентами активов и отраслевыми партнерами, чтобы отследить и заморозить затронутые активы. На данный момент в блокчейне уже заморожено около 3 млрд долларов США. Мы продолжим предпринимать усилия по возврату средств и усиливаем проверки безопасности во всей затронутой инфраструктуре.
Вывод средств временно приостановлен на время проведения дополнительных проверок безопасности, принятия мер по устранению последствий и проверки целостности затронутых систем. Депозиты и другие незатронутые сервисы платформы продолжают работать.
Мы продолжаем работать над безопасным восстановлением услуг по выводу средств.
Что нам удалось выяснить
Наши технические специалисты и эксперты по безопасности продолжают углубленное расследование этой сложной атаки.
Предварительное расследование указывает на то, что инцидент мог быть связан с компрометацией ноутбука; однако последующее расследование выявило и другие возможные точки проникновения.
На данный момент мы не обнаружили никаких свидетельств утечки приватных ключей кошельков.
Расследование продолжается. Мы работаем с внутренними и внешними экспертами по безопасности, чтобы полностью восстановить последовательность атаки, выявить все сопутствующие факторы и определить необходимые меры для предотвращения подобных инцидентов.
Мы планируем поделиться новыми техническими выводами примерно через 48 часов после их проверки, если их публикация не поставит под угрозу текущее расследование.
Следующие шаги
В ближайшие дни мы сосредоточимся на четырех первоочередных задачах:
Возобновление вывода средств: техническая команда планирует начать восстановление услуги примерно через 34 часа при условии завершения проверок безопасности. Процесс будет проходить поэтапно, и мы будем сообщать о ходе работ по мере завершения каждого этапа.
Усиление прозрачности и верификации с помощью подтверждения резервов: мы закупаем оставшиеся 20% утраченных токенизированных активов и планируем сделать первый снимок данных для подтверждения резервов через 12 часов. Результаты будут готовы к понедельнику, 2 ноября 2026 года. Эти отчеты предоставят пользователям актуальную информацию об активах платформы и соответствующем обеспечении пользовательских балансов, чтобы вы могли самостоятельно проверить актуальные балансы на нашей платформе.
Возврат украденных и замороженных средств: мы взаимодействуем с правоохранительными органами, компаниями, занимающимися блокчейн-аналитикой, эмитентами токенов и другими биржами, чтобы отследить и вернуть украденные средства. Мы используем все доступные возможности, чтобы установить виновных и привлечь их к ответственности.
Публикация отчета по итогам инцидента: мы проводим полный аудит безопасности и подготовим подробный технический отчет с описанием произошедшего, извлеченных уроков и дополнительных мер защиты, которые внедряются.
Наши обязательства
Мы берем на себя полную ответственность за урегулирование этого инцидента безопасности, усиление нашей инфраструктуры безопасности и защиту наших пользователей.
Чтобы получать проверенную информацию, следите только за официальными каналами Binance или свяжитесь с нами напрямую через Центр поддержки.
Благодарим вас за терпение и неизменное доверие, пока мы работаем над решением этой проблемы.
И и Ричард
Соруководители Binance
2026-10-30