29 октября 2026 года криптоиндустрия пережила крупнейшую кражу в своей истории. Binance, крупнейшая в мире биржа, сообщила, что хакеры украли около 6,3 миллиарда долларов — намного больше предыдущего рекорда. Вот что нам известно, что это значит для рынка и как защитить свои активы.
Что произошло
По данным компаний по анализу блокчейна TRM Labs и Chainalysis, большая часть кражи произошла примерно за 20 минут: злоумышленник вывел из кошельков Binance около 6,36 миллиарда долларов через 10 блокчейнов. Это намного больше 1,5 миллиарда долларов, украденных у Bybit в феврале 2025 года.
Binance приостановила ввод и вывод средств и заявила, что покроет все убытки, заверив Al Jazeera, что средства пользователей «в безопасности». Компания также предупредила, что сумма в 6,3 миллиарда долларов может вырасти по мере отслеживания новых активов.
Как была проведена атака
Согласно первоначальным выводам Binance, взлом произошёл через ноутбук инженера: это позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. Соруководитель компании Ричард Тэн заявил, что это было не действие «в один клик», а сложный процесс.
Позже картина стала шире. В пятницу Binance сообщила, что дальнейшее расследование выявило дополнительные точки проникновения, хотя свидетельств утечки приватных ключей от каких-либо кошельков по-прежнему не обнаружено. Марк Карпелес, бывший глава обанкротившейся биржи Mt Gox, заявил Reuters, что, по его мнению, злоумышленники, вероятно, получили доступ к ключам как минимум от двух кошельков Binance. Это расхождение пока не устранено, поэтому считайте технические подробности предварительными.
Вывод уже очевиден: крупные взломы часто начинаются с людей и устройств, а не со взлома криптографии.
Кого обвиняют
TRM заявила, что с «высокой степенью уверенности» считает, что атаку провела северокорейская группировка TraderTraitor, связанная с группой Lazarus. Chainalysis пришла к такому же выводу, а ФБР возложило ответственность за взлом Bybit на ту же группировку. Сингапурская компания по отслеживанию криптовалют Pangolin Intelligence также считает, что за атакой стоит северокорейская группировка.
Binance осторожнее в своих заявлениях. Тэн сообщил, что расследование компании пока не возложило ответственность ни на кого конкретного. Северная Корея ранее отрицала обвинения во взломах. Пока это выводы аналитиков, а не официальное заключение.
Почему это важно не только для криптовалют
Кража криптовалюты стала для Северной Кореи источником иностранной валюты, который, по словам экспертов, помогает поддерживать экономику страны и финансировать её ядерную программу, находящуюся под санкциями. Ари Редборд из TRM назвал это проблемой глобальной безопасности, а не просто кражей криптовалюты.
Гонка за заморозку средств
Binance сообщила, что заморожено около 3 миллиардов долларов, в том числе более 2,3 миллиарда долларов эмитентами стейблкоинов Tether и Circle, но не пояснила, что произошло с оставшимися 3,3 миллиарда долларов. Дело в том, что заморозить можно только те токены, эмитент или управляющий орган которых способен блокировать определённые адреса. Стейблкоины можно заморозить, а многие другие активы — нет.
Один аналитик предупредил, что «игра в кошки-мышки только начинается» и что Северная Корея, вероятно, воспользуется сетями для отмывания денег, чтобы обналичить средства. Деньги, которые не удалось заморозить сразу, возвращают редко.
Сможет ли Binance покрыть убытки?
Украденная сумма более чем в шесть раз превышает размер чрезвычайного фонда Binance SAFU, созданного в 2018 году и хранившегося в биткоинах. Данные о размере фонда расходятся: по оценке 21shares, в нём 15 000 BTC стоимостью около 1,18 миллиарда долларов. В любом случае Binance заявила, что покроет остаток за счёт средств компании. По данным отчёта о резервах на 1 октября, чистые балансы пользователей составляли 134 миллиарда долларов, а активы в блокчейне — около 136 миллиардов долларов, то есть профицит был близок к 2 миллиардам. Компания заявила, что возместит потери всем пользователям, но эти цифры показывают, насколько многое зависит от её баланса.
Реакция рынка
Биткоин упал до минимума за шесть недель — 76 368 долларов, эфир — до минимума за два месяца, а акции Coinbase подешевели на 4,8%. Падение биткоина чуть более чем на 2% за 24 часа было намного меньше его просадки на 26% после краха FTX. Рынок воспринял случившееся как сбой одной компании, а не биткоина. Аналитики заявили, что крипторынок и без того испытывал давление из-за повышения процентных ставок в США и снижения спроса на ETF.
В DeFi последствия были лишь кратковременными. Злоумышленник внёс в Aave 60 миллионов украденных USDT и примерно за три минуты занял около 44,6 миллиона долларов в WETH. В качестве меры предосторожности Aave приостановила работу своих рынков и сообщила, что проблемной задолженности нет.
Главный вывод: централизованные биржи — крупные и привлекательные цели
Шон Фоли из Университета Маккуори заявил, что активы на централизованной бирже защищены не лучше самой биржи, а чем больше активов она хранит, тем привлекательнее становится целью. Страховка тоже не поможет: большинство полисов от преступлений и кибератак не покрывают кражу криптовалюты.
Это не единичный случай, а закономерность. В отчёте TRM за 2026 год насчитали 2,87 миллиарда долларов, украденных в ходе почти 150 атак в 2025 году.
Как защитить свою криптовалюту
Вы не можете контролировать безопасность биржи, но можете контролировать степень своего риска.
1. Не храните всё на одной платформе. Держите на биржах только средства для торговли. Долгосрочные вложения переведите на аппаратный кошелёк, который контролируете сами.
2. Будьте готовы к приостановке операций. Даже если средства пользователей защищены, вывод может быть заморожен на несколько дней. Держите резерв на экстренный случай, к которому можно получить доступ в любое время.
3. Используйте двухфакторную аутентификацию, устойчивую к фишингу. Вместо SMS-кодов используйте аппаратный ключ безопасности или ключ доступа, включите антифишинговые коды и белый список адресов для вывода средств.
4. Защитите своё устройство, как вход в хранилище. Эта атака началась с ноутбука инженера. Обновляйте устройства, избегайте пиратского программного обеспечения и неизвестных расширений и не занимайтесь криптовалютой на устройстве, которое используете для всего подряд.
5. Разделите средства. Используйте отдельные кошельки для повседневных операций, DeFi и долгосрочного хранения, чтобы единичный сбой не лишил вас всего.
6. Наведите порядок в разрешениях. Удалите неиспользуемые API-ключи и отзовите старые разрешения для смарт-контрактов.
7. Остерегайтесь мошенников. После крупного взлома быстро распространяются поддельные ссылки на «возврат средств» и «компенсацию». Никому не сообщайте сид-фразу и доверяйте только официальным каналам.
8. Сделайте офлайн-копию. Запишите сид-фразу на бумаге или металле — никогда не храните её в скриншотах, приложениях для заметок или облачном хранилище.
9. Не продавайте в панике. Быстрое восстановление рынка показывает, что панические продажи обычно лишь фиксируют убытки.
За чем следить дальше
Вывод средств. Binance заявила, что планирует возобновить вывод средств в течение 45 часов после публикации обновления в пятницу.
Возврат средств. Удастся ли отследить оставшиеся 3,3 миллиарда долларов или их отмоют.
Причина. Подтвердит ли расследование, что были похищены ключи, или выявит иной способ атаки.
Официальное подтверждение причастности. Назовут ли правительства Северную Корею официально.
Главное
Ни одна система защиты не идеальна, и даже крупнейшие игроки не застрахованы от атак. Лучшая защита — убедиться, что ни один отдельный сбой, будь то ваша ошибка или ошибка биржи, не лишит вас всего.
Эта статья предназначена только для информационных целей и не является финансовой рекомендацией. Сведения основаны на публикациях от 30–31 октября 2026 года и могут измениться по мере продолжения расследования.
💬 После этого взлома какую часть своей криптовалюты вы будете хранить на биржах? Напишите в комментариях.
#Binance #БезопасностьКриптовалют #ВзломBinance #СамостоятельноеХранение #BinanceSquare