Сообщения о краже примерно 6,3 млрд долларов с Binance дают повод делать далеко идущие выводы о криптовалютах. Но более точный вывод уже и неприятнее для пользователей бирж: судя по имеющимся данным, это был сбой централизованного хранения и авторизации транзакций в организации, располагающей огромными клиентскими активами.

Binance сообщила, что атака на инфраструктуру её горячих кошельков примерно 29–30 октября 2026 года привела к несанкционированному выводу средств на сумму около 6,3 млрд долларов. По её словам, пострадали токенизированные активы; об утечке приватных ключей кошельков компания не сообщала. Аналитическая компания TRM Labs оценила сумму немного выше — примерно в 6,36 млрд долларов, переведённых с кошельков Binance в десяти блокчейнах, в основном примерно за 20 минут.

Главное сейчас — не то, можно ли отследить криптовалютные транзакции после кражи. Вопрос в том, смогут ли операционные меры Binance, заморозка средств в блокчейне и заявленный компанией резерв защитить клиентов от последствий сбоя, начавшегося внутри собственной системы хранения активов биржи. Долгосрочная проверка покажет, воспримут ли пользователи и регуляторы этот инцидент как предупреждение об опасной концентрации активов и полномочий по принятию решений на централизованных платформах, а не как свидетельство взлома базовой сети Bitcoin.

Разрыв в $6,3 млрд: данные Binance и оценки по блокчейну

Заголовочную сумму следует рассматривать как опубликованную оценку, а не как окончательный подсчёт. В обновлении о безопасности от 30 октября Binance сообщила примерно о $6,3 млрд несанкционированных выводов средств в результате атаки на инфраструктуру горячих кошельков. TRM Labs, анализирующая транзакции в блокчейне, заявила, что из кошельков Binance ушло около $6,36 млрд в десяти блокчейнах и что большая часть переводов произошла примерно за 20 минут.

Elliptic заявила, что масштаб этого инцидента значительно превысил кражу примерно $1,5 млрд у Bybit в феврале 2025 года, но отметила, что оценка может измениться, поскольку Binance и блокчейн-компании сообщили немного разные суммы. Это расхождение не обязательно означает противоречие: при подсчёте ущерба самой биржей и при выявлении внешними аналитиками соответствующих транзакций в блокчейне могут использоваться разные временные рамки, методы оценки активов или атрибуции. Поэтому точная сумма в долларах пока остаётся предварительной.

Таким образом, по заявленной сумме это крупнейшая из известных краж криптовалюты. Такое сравнение важно, поскольку масштаб меняет характер риска. Кража такого уровня — не просто убыток, который можно где-то поглотить в криптоэкосистеме; она становится прямым испытанием ликвидности биржи, её средств контроля, реагирования на инциденты и доверия со стороны клиентов, которым может понадобиться доступ к своим активам.

TRM Labs также с высокой степенью уверенности связала атаку с TraderTraitor — хакерской группировкой, которую компания охарактеризовала как связанную с Северной Кореей. Это атрибуция аналитической компании, а не вывод суда, представленный в доступных материалах. Это различие важно, поскольку общественное доверие к сообщениям об инцидентах зависит от того, отделяются ли наблюдаемые транзакции — перемещение активов по известным блокчейнам — от выводов о том, кто стоял за атакой.

Приостановка выводов и резерв Binance в размере $6,34 млрд для покрытия потерь клиентов

Для клиентов главная опасность при взломе кастодиальной платформы очевидна: баланс может принадлежать им с экономической точки зрения, но инфраструктуру, через которую к нему получают доступ и переводят средства, контролирует платформа. Binance временно приостановила выводы, пока расследовала инцидент и обеспечивала безопасность затронутой инфраструктуры. Компания сообщила, что депозиты и не затронутые инцидентом сервисы платформы продолжали работать в обычном режиме.

Приостановка выводов во время активного инцидента безопасности может быть разумной с операционной точки зрения. Она может ограничить дальнейший отток средств, пока платформа выявляет скомпрометированные системы и предотвращает новые несанкционированные транзакции. В то же время это наглядно демонстрирует компромисс, связанный с хранением активов на бирже: пользователи могут временно лишиться возможности перемещать свои активы именно тогда, когда доверие к кастодиану подвергается испытанию.

Заявленные Binance меры финансового реагирования необычайно масштабны. Во втором обновлении об инциденте компания сообщила, что заморозила в блокчейне около $3 млрд затронутых активов и подготовила более $6,34 млрд корпоративных средств для покрытия убытков. В эту сумму вошло около $5 млрд сопоставимых токенизированных активов.

Если эти цифры подтвердятся в ходе урегулирования претензий клиентов, то такие меры призваны устранить наиболее непосредственный риск: чтобы заявленные потери легли на клиентов, а не на компанию. Однако пока это лишь заявления Binance о доступных средствах, соответствии активов и плане покрытия убытков. Сами по себе они не являются независимым подтверждением того, что все затронутые балансы восстановлены, все замороженные активы удастся вернуть или все перебои завершились.

Это не просто юридическая оговорка. Корпоративная гарантия покрытия убытков — не то же самое, что предотвращение взлома. Она переносит финансовое бремя с клиентских балансов на ресурсы компании, тогда как безопасное хранение и контроль авторизации призваны не допустить, чтобы злоумышленник вообще мог инициировать выводы, которые выглядят действительными. Клиентам следует оценивать реакцию по тому, удалось ли в конечном счёте восстановить доступ и возместить потери, а не только по размеру объявленного резерва.

Взлом горячего кошелька и системы авторизации — не сбой протокола Bitcoin

Этот инцидент подчёркивает риски, связанные с биржами и хранением активов: инвестор может столкнуться с проблемами у кастодиана, даже если блокчейн Bitcoin продолжает работать так, как задумано. По данным The Block, имеющиеся свидетельства указывают на компрометацию инфраструктуры централизованной биржи и систем авторизации транзакций, а не на сбой базовой сети Bitcoin.

Binance охарактеризовала произошедшее как атаку на инфраструктуру горячих кошельков, связанную с токенизированными активами, а не как раскрытие закрытых ключей кошельков. Это различие важно, поскольку централизованная биржа концентрирует клиентские активы, операционные процессы и возможности авторизации. Поэтому хранение активов на такой платформе предполагает доверие к её управлению, архитектуре безопасности и способности выполнять обязательства — помимо свойств блокчейна самого актива.

Подтверждённые последствия для рынка касаются хранения активов и доверия, а не сбоя сети Bitcoin. Утверждение, что инцидент «сломал Bitcoin», выходит за рамки имеющихся свидетельств, которые также не позволяют установить конкретное влияние на будущую цену Bitcoin или других токенов.

Отслеживание и заморозка активов сокращают потери, но обнажают компромисс, связанный с кастодиальным хранением криптовалют

Существует осложнение для упрощённой версии, согласно которой при краже криптовалюты активы бесследно исчезают и становятся недоступны. Транзакции в публичных блокчейнах можно отслеживать, а Binance заявила, что заморозила в блокчейне около $3 млрд затронутых активов. The Washington Post сообщила, что публичные блокчейны и эмитенты токенов могут способствовать быстрому отслеживанию средств, а в случае некоторых активов, включая стейблкоины, эмитенты могут помочь заморозить украденные средства.

Эти возможности могут существенно повысить шансы помешать злоумышленнику перемещать активы или использовать их. В данном случае важна скорость реакции: по словам TRM Labs, большая часть переводов произошла примерно за 20 минут. Поэтому мониторинг, анализ межсетевых переводов и сотрудничество соответствующих сторон могут уменьшить фактические потери по сравнению с первоначально похищенной суммой.

Заморозка активов имеет более широкое значение: в некоторых сегментах крипторынка сохраняются мощные централизованные точки контроля. Операторы бирж могут решать, приостанавливать ли выводы, а эмитенты могут иметь возможность замораживать балансы некоторых токенов. Это может помочь сдержать атаку, но возможность вернуть активы — не то же самое, что предотвращение кражи, и она не устраняет зависимость, на которую соглашаются пользователи, когда их активы находятся под контролем централизованных организаций или регулируются ими.

В этом и состоит главный урок инцидента с Binance. Отслеживание в блокчейне может помочь найти украденные средства, а вмешательство эмитента иногда позволяет ограничить их перемещение. Но ни то ни другое не меняет исходный риск концентрации, возникающий, когда миллиарды долларов клиентских активов и полномочия на проведение транзакций сосредоточены в системах горячих кошельков одной биржи.