30 октября, 04:05 по пекинскому времени. За 40 минут с горячих кошельков Binance вывели около $6,3 млрд через 10 блокчейнов. Крупнейшая разовая кража в истории криптовалют: взлом моста Ronin на $600 млн и кража у Bybit на $1,46 млрд вместе не составляют и малой доли этой суммы.
Но если зацепиться только за цифру «$6,3 млрд», можно неверно понять всю историю.
【Сначала разберёмся в цифрах】
$6,3 млрд — это оборот, а не счёт к оплате.
Заморожено/защищено около $3 млрд — примерно 48% затронутого объёма; 90% уже восполнено, оставшиеся 10% в основном приходятся на низколиквидные токены. Подготовлено $6,34 млрд, из них $5 млрд — это активы в тех же монетах, которые были украдены в этот раз: просто перемещение между карманами, а не скупка на рынке. Чистая подверженность риску составляет чуть более 2% резервов Binance.
Сразу опровергнем два слуха: ① «на $6,3 млрд будут скупать активы» — неправда; ② «заморозили = вернули» — тоже неправда: из украденных в случае Bybit $1,5 млрд фактически удалось вернуть лишь $48,4 млн.
Настоящий экзамен всегда был не в том, выдержишь ли ты убытки, а в том, поверят ли тебе люди, когда откроются шлюзы.
【Как всё произошло за те 40 минут】
С 28 октября хакер трижды выводил небольшие суммы ETH из Tornado Cash на оплату газа, а также дважды отрабатывал операцию на тестовом кошельке.
04:05 — первыми пришли в движение пять кошельков в сети XRP, примерно на 20 минут раньше Ethereum.
04:20 — одна транзакция отправила на горячий кошелёк Binance 14 пятьдесят предварительно подписанных разрешений делегирования EIP-7702, выстроенных по порядку: какое-нибудь из них должно было совпасть с nonce.
Через 3 минуты 24 секунды этот кошелёк опустошили одной транзакцией: более 200 000 ETH, 1,875 млрд USDT и 63 вида токенов. Ещё хуже то, что делегирование продолжало действовать: все новые поступления тут же выметались.
Проблема не в EIP-7702, а в подписях. Общее мнение специалистов по безопасности: EIP-7702 срабатывает только при подписании приватным ключом самого кошелька; взломали единый механизм управления подписями и политиками. Следы ведут к заражённому ноутбуку DevOps. Официального подтверждения утечки приватных ключей до сих пор нет, как нет и полного разбора инцидента.
【Весь мир говорит — но не всё произносит вслух】
🦾Маск: один эмодзи попал в самое больное место
Кто-то прикрепил под постом CZ о «безопасности средств пользователей» заявление SBF тех же времён. Маск ответил эмодзи 😬. Пять часов спустя CZ написал: «Илон, я очень тебя уважаю, но сейчас не время шутить. Наша доля в SpaceX сейчас стоит более $1 млрд. Я был бы очень признателен, если бы ты проявил хоть какую-то поддержку».
Это не хвастовство богатством, а просьба о поддержке и обозначение границ. Ядовитый смысл 😬 в том, что перед прошлым крахом слова «всё в безопасности» произносил человек по имени Сэм Бэнкман-Фрид.
🏛Трамп: сдержанно, но каждое слово весомо
Дословный ответ из Овального кабинета: «Мы не знаем. Мы расследуем это дело». На вопрос, причастна ли Северная Корея, он дважды ответил, что не знает; также добавил, что Binance заявляет, будто ситуация под контролем.
Не стал обвинять, перекладывать вину или нагнетать. Напомним: в 2025 году CZ был лично помилован Трампом.
Окончательное право устанавливать виновных остаётся за частными компаниями: TRM и Chainalysis с высокой степенью уверенности указывают на группу TraderTraitor, связанную с Lazarus. Самое весомое новое доказательство — эти средства смешались в блокчейне с деньгами, украденными у Bitget в прошлом месяце. К расследованию подключились ФБР и Секретная служба США, но правительство США пока не подтвердило эту версию.
Почему такая осторожность? Посчитаем: у хакера всё ещё около 18 270 BTC и 509 000 ETH — он не продал ни одной монеты. Это примерно $2,55 млрд, более чем в шесть раз больше всего экспорта Северной Кореи за 2025 год. То, какую часть этих денег удастся отмыть, напрямую определит вес козырей Вашингтона в отношении Пхеньяна.
🏦Гонконг и Сингапур: молчат, но за них говорят правила
На данный момент Комиссия по ценным бумагам и фьючерсам Гонконга, Валютное управление Гонконга и MAS Сингапура не выпускали отдельных заявлений по этому инциденту. Не придумывайте за них слова, но их нормативные системы дают наглядную возможность для сравнения.
Лицензированные платформы для торговли виртуальными активами в Гонконге: 98% активов хранится в холодных кошельках, доля горячих кошельков ограничена 2%; активы клиентов находятся в доверительном управлении и физически отделены от собственных активов платформы; одному человеку запрещено иметь полный набор ключевых материалов; белые списки адресов для вывода и повторная проверка разрешений включены в требования к операционной деятельности. Подтекст: с такой уязвимостью горячего кошелька и захватом делегированных разрешений платформу не допустили бы к работе в Гонконге.
MAS Сингапура: для поставщиков услуг цифровых токенов (DTSP) требуется полная лицензия, без переходного периода; поправки к Закону о платёжных услугах (PSA) требуют 100%-ного резервного обеспечения стейблкоинов, раздельного хранения, погашения по номиналу в течение пяти рабочих дней и запрещают выплату процентов; в требованиях к управлению технологическими рисками отдельно указаны «кража приватных ключей и кибератаки». Подтекст: если Tether/Circle замораживают $2,4 млрд за несколько десятков минут, в новой системе это не проявление солидарности, а обязательное по закону действие.
Можно предположить: после этого Гонконг, вероятно, включит делегированные разрешения вроде EIP-7702 и требования к доступу с устройств DevOps в следующую серию рекомендаций; MAS будет считать «единоличный доступ к подписи горячего кошелька» нарушением при проверках на местах. Регуляторы не спасут Binance, но используют этот случай, чтобы переписать экзаменационные задания для всех.
🤝Отрасль: альянс по заморозке активов впервые выступил полным составом
Tether, Circle, Ripple, World Liberty, комитет по безопасности Arbitrum и Aave практически одновременно обнажили мечи. Самыми важными оказались слова Хэ И, которые многие пропустили: «Сегодня мы доказали, что можем объединиться». Удалось заморозить $3 млрд не благодаря технологиям Binance, а потому, что коллеги по отрасли согласились задействовать рычаги в собственных системах учёта. Это единственный актив, который отрасль приобрела в результате этого инцидента.
【Четыре потрясения для отрасли】
①Переосмысление абстракции аккаунтов: EIP-7702 из технологии, «делающей кошелёк удобнее», превратился в «одно разрешение — и всё опустошено». Белые списки делегирования, сроки действия разрешений и политика nonce теперь обязательно проверяются при аудите.
②Точка атаки сместилась с приватных ключей на людей: ноутбуки, CI/CD, инфраструктуру подписей, промежуточные серверы. Мультиподпись больше не формальность для соответствия требованиям — это последняя линия человеческой обороны.
③Споры о стейблкоинах как «центробанках в блокчейне» накаляются: возможность заморозки — одновременно преимущество и первородный грех.
④Ожидание, что CEX «слишком велики, чтобы рухнуть», стало частью пользовательских ожиданий: подушка SAFU без распределения убытков — отличный учебный пример в краткосрочной перспективе, но в долгосрочной это равносильно заявлению, что за любые происшествия заплатят платформа и вся отрасль. Отрасль станет безопаснее, но и более централизованной. Ирония в том, что на этот раз спасла именно «централизованная» сторона.
【Что будет с рынком после открытия вывода средств】
Фон: во время инцидента BTC обвалился до минимума за 6 недель — $76 519, ETH опустился ниже $2 174, BNB за день потерял более 8%, а ликвидации на всём рынке в какой-то момент приблизились к $600 млн. Но на ту же неделю пришлись заседание ФРС и обвал акций ИИ-компаний — не стоит списывать всё на Binance.
🟢Оптимистичный сценарий · отскок после снятия неопределённости
Вывод средств открывается вовремя, основные монеты обеспечены на 100%, отчёт PoR без замечаний → шорты закрываются, BNB отскакивает сильнее всех, BTC возвращается выше $80 000.
🟡Базовый сценарий · консолидация у минимумов (наиболее вероятно)
Вывод открывают поэтапно, отдельно для каждой монеты; погашения проходят без сбоев, но и без сюрпризов. 18 000 BTC и 509 000 ETH всё ещё на руках у хакера, он не продал ни одной монеты, — это дамоклов меч. До заморозки он уже продал 325 млн USDT с дисконтом более 10% и обменял их на 122 300 ETH, а затем занял ETH под залог на Aave. Стратегия очевидна: превратить то, что можно заморозить, в то, что заморозить нельзя. Относительно дневного объёма торгов это не критично, но давит на склонность к риску в альткоинах: BTC консолидируется в диапазоне $76 000–80 000, альткоины падают вслед за ним, но не растут вместе с ним.
🔴Ухудшение · вторая волна окажется сильнее первой
Конкретные триггеры: повторная приостановка вывода средств или чрезмерные очереди; заметная нехватка резервов по какой-либо монете; перемещение 18 000 BTC через множество адресов; уклончивые ответы по PoR; внезапный переход к зашифрованным объявлениям.
Тогда первыми рухнут BNB и альткоины, а настоящий сигнал опасности — кратковременная потеря привязки USDT/USDC к доллару: это стетоскоп, который выявляет крах доверия.
Следите за пятью показателями: время ожидания вывода (очередь в пределах минут — норма), премия стейблкоинов (±0,1% — норма), ставка финансирования BNB, движения 18 000 BTC в блокчейне, PoR (предварительная версия — 2 ноября, полная версия с zk-доказательствами — 3 ноября).
Временной ориентир: по плану вывод средств должны были начать восстанавливать поэтапно 1 ноября; в первую очередь — по основным монетам, по мелким — позже.
【В заключение】
$6,3 млрд больно ударили по Binance, но на самом деле на суд вынесли старый вопрос: может ли отрасль сама подстраховать себя?
$3 млрд заморозили коллеги по отрасли, деньги выделила SAFU, аудит готовятся провести две системы регулирования, а человек, которого пока не поймали, превращает то, что можно заморозить, в то, что заморозить нельзя.
Когда вывод средств откроется, аплодисментов не будет. Будет лишь тихий показатель: нажал ли кто-нибудь по-настоящему кнопку вывода?
Данные актуальны на 01.11.2026, 08:00 CST. Ориентируйтесь на официальные объявления Binance. Сценарный анализ не является инвестиционной рекомендацией. Не верьте «чатам по возврату средств» в личных сообщениях.
Как вы думаете: неопределённость снята или впереди второй удар? Пишите в комментариях 👇