В эти выходные в истории с Binance произошли важные перемены. ФБР назвало того, кого считает виновным. А Binance снова разрешила пользователям выводить биткоины.

Binance — крупнейшая в мире криптовалютная биржа. Проще говоря, это платформа, где люди торгуют цифровыми монетами и хранят их.

Что произошло

Поздно вечером в четверг, 29 октября 2026 года, с Binance были похищены цифровые активы на сумму около 6,3 миллиарда долларов. Reuters со ссылкой на компании, анализирующие блокчейн, TRM Labs и Chainalysis, сообщает, что большая часть кражи произошла примерно за 20 минут.

К пятнице Binance сообщила, что совместно с партнёрами по отрасли удалось обнаружить около 3 миллиардов долларов. Это не означает, что все эти деньги вернулись клиентам. По словам компании, это означает, что эти активы удалось отследить или заморозить.

Затем назвали виновных. В субботу, 31 октября, ФБР заявило, что за этим стоит связанная с северокорейским государством группа, известная как TraderTraitor. Издание The Hindu BusinessLine, сообщая 1 ноября о заявлении ФБР, отмечает, что те же лица в прошлом году стояли за взломом Bybit на 1,5 миллиарда долларов.

ФБР заявило, что видело, как украденные активы преимущественно конвертировали в эфир. Эфир — широко используемая криптовалюта. ФБР также предупредило, что группа, как ожидается, попытается перевести деньги дальше через DeFi и сервисы мгновенного обмена. DeFi — сокращение от «децентрализованные финансы»: финансовые услуги, работающие без единой центральной компании, которая ими управляет. Сервисы мгновенного обмена — это инструменты, быстро конвертирующие одну криптовалюту в другую.

Из-за этого риска ФБР попросило криптовалютные биржи, компании, занимающиеся анализом блокчейна, и других участников блокировать транзакции, связанные со списком адресов, имеющих отношение к краже.

Затем, в воскресенье, 1 ноября, для клиентов наступил следующий этап. Binance сообщила на странице статуса вскоре после 0600 GMT, что запланированный вывод средств начался. Первый этап охватывает 15 криптоактивов, включая биткоин, эфир, XRP и Dogecoin. Вывод других активов должен начаться поэтапно.

Binance заявила, что за счёт средств компании покрыла 6 миллиардов долларов украденных криптоактивов, то есть 95%, приобретя токены для замены. В субботу сообщалось о 90%. В воскресном обновлении эта доля выросла до 95%.

Binance также заявила, что внутренне выделила около 6,34 миллиарда долларов из средств компании для покрытия убытков и сама возьмёт на себя финансовые последствия. Средства на покупку токенов для замены поступили в том числе из её фонда защиты пользователей на 1 миллиард долларов, известного как SAFU, — чрезвычайного фонда, предназначенного для защиты клиентов после нарушения безопасности, — а также из корпоративной казны. В субботу сопредседатель компании И Хэ заявил, что будет использовано 50% средств SAFU, и компания обязалась пополнить фонд примерно до 1 миллиарда долларов.

Другой сопредседатель компании, Ричард Тенг, описал взлом как сложную атаку с использованием скомпрометированного ноутбука и вредоносного программного обеспечения, созданного для удаления следов своей активности. Так Binance описывает механизм атаки.

Почему это важно

Эту кражу называют крупнейшей в истории криптовалют, а аналитики считают, что она, возможно, стала крупнейшим финансовым ограблением за всю историю. По данным Reuters, в годовом отчёте за 2025 год Binance указала, что у неё 335 миллионов зарегистрированных пользователей по всему миру, а под её управлением находятся активы на сумму около 162,8 миллиарда долларов. Поэтому остановка вывода средств затрагивает многих. Возобновление вывода тоже имеет значение.

Обнародование имени предполагаемого злоумышленника важно и по другой причине. Инцидент превращается из провала в сфере безопасности компании в дело правоохранительных органов и международную историю, а другие биржи теперь просят блокировать связанные с ним средства. Но назвать виновного — не то же самое, что вернуть деньги. Дальнейшее развитие событий будет зависеть от того, удастся ли вернуть замороженные средства.

Что подтверждено

В заявлении от 31 октября ФБР возлагает ответственность за кражу на TraderTraitor — северокорейскую группу. Кража произошла 29 октября или около этой даты; её сумма составила примерно 6,3 миллиарда долларов, причём большая часть была выведена примерно за 20 минут. По данным Binance, к пятнице удалось обнаружить около 3 миллиардов долларов. В воскресенье, 1 ноября, начался вывод средств; на первом этапе доступны 15 криптоактивов. Binance заявляет, что покрыла 6 миллиардов долларов, или 95%, и выделила около 6,34 миллиарда долларов из средств компании. ФБР сообщило, что наблюдало, как украденные активы преимущественно конвертировали в эфир, и попросило других участников блокировать связанные адреса.

Что остаётся неизвестным или оспаривается

В публикациях Reuters и Hindu BusinessLine не приводятся подробные доказательства, лежащие в основе атрибуции ФБР. Как отмечает Reuters, Пхеньян много лет отрицает использование связанных с государством кибергрупп для финансовых краж; его представительство в Женеве и посольство в Китае не ответили на запросы о комментарии. В субботу президент США Дональд Трамп заявил, что США пока не уверены в причастности Северной Кореи, сказав журналистам: «Мы не знаем, Северная ли это Корея, — но если это она, мы поговорим с Северной Кореей об этом».

Пока также неясно, когда будут полностью покрыты оставшиеся 5%. Binance заявляет, что эти активы менее ликвидны, то есть их сложнее быстро получить в нужном объёме, поэтому на их поиск может потребоваться больше времени. Сроки следующих этапов вывода средств и то, приведут ли замороженные 3 миллиарда долларов к полному возмещению, также пока не подтверждены.

Первоначальный источник: Reuters, 1 ноября 2026 года, «Binance возобновляет вывод биткоинов после покрытия большей части украденных 6,3 миллиарда долларов» — https://www.reuters.com/legal/government/binance-resumes-bitcoin-withdrawals-after-covering-bulk-stolen-63-billion-2026-11-01/ — а также заявление ФБР от 31 октября 2026 года, о котором The Hindu BusinessLine сообщила 1 ноября 2026 года.

Как вы думаете, поможет ли раскрытие имён злоумышленников вернуть украденные деньги или прежде всего побудит биржи усилить собственную безопасность?