Основатель Binance Чанпэн Чжао заявил, что биржа полностью профинансировала меры в ответ на кражу примерно $6,3 млрд за счёт собственных средств, не занимая деньги, не привлекая капитал и не продавая активы.
Это заявление прозвучало на фоне сообщений Binance об улучшении притока депозитов спустя пять дней после атаки 29 октября. Тем временем Северная Корея отрицает свою причастность и отвергает утверждения правительства США о том, что кражу совершили хакеры, поддерживаемые государством.
Однако выделение средств на покрытие убытков и замена каждого украденного токена — это разные этапы. В обновлении о восстановлении от 2 ноября Binance сообщила, что пополнила примерно 95% затронутых активов; закупки токенов с низкой ликвидностью всё ещё продолжаются.
CZ заявил, что Binance использовала собственный баланс
В своём посте в X Чжао написал:
Вот кое-что, о чём не упоминали и о чём многие, возможно, даже не задумывались:
Binance не брала деньги в долг
Binance не продавала активы
Binance не привлекала средства
Binance покрыла расходы за счёт собственного баланса.
Он добавил, что этим реакция Binance отличалась от других инцидентов, с которыми её сравнивали.
Ранее Binance сообщила, что выделила более 6,34 млрд долларов из средств компании, включая 5 млрд долларов в виде активов конкретных затронутых токенов, которые уже находились в её распоряжении. Компания обязалась принять на себя финансовые последствия, а не перекладывать недостачу на клиентов.
Заявление Чжао описывает источник этих средств. Его не следует считать доказательством того, что все украденные активы были возвращены у злоумышленников или что все закупки для восполнения уже завершены.
В последнем сообщении о восстановлении Binance заявила, что оставшиеся 5% приходились на токены, не входившие в число десяти основных активов, покрываемых компанией. Из-за более низкой ликвидности на покупку необходимого количества требовалось больше времени.
Это различие также объясняет, почему Binance может заявлять о выделении достаточного финансирования и при этом продолжать покупать отдельные криптовалюты.
Приток средств превысил отток, потоки стабилизируются
К 3 ноября Binance сообщила, что почасовой приток средств начал превышать отток, что свидетельствует об улучшении ситуации после первоначальной волны переводов средств, последовавшей за возобновлением работы.
Согласно опубликованным данным, с 06:00 UTC 1 ноября до 04:00 UTC 3 ноября было выведено 10,97 млрд долларов, а внесено 5,695 млрд долларов. Совокупный чистый отток составил около 5,276 млрд долларов, или 3,1% от ранее заявленных активов на сумму 171 млрд долларов.
Отток достиг пика в 1,243 млрд долларов за час, начавшийся в 08:00 UTC 1 ноября, а затем снизился; приток же рос в течение 2 ноября.
Положительный почасовой баланс не означает, что совокупный отток исчез. Это лишь показывает, что в указанные промежутки времени поступало больше средств, чем выводилось.
Чжао также сослался на публичные сообщения, согласно которым на конкурирующие централизованные биржи пришлось лишь 6–10% выводов. По его словам, большая часть средств переместилась в кошельки с самостоятельным хранением, которые ещё не взаимодействовали с децентрализованными биржами. Пока это лишь приписываемые источникам наблюдения, а не независимо подтверждённые намерения клиентов.
Вывод средств на кошелёк с самостоятельным хранением может быть связан с осторожностью, управлением портфелем или временным хранением. Он не позволяет установить, намерен ли владелец вернуться.
Bybit и Bitget показывают, как биржи могут защитить клиентов
Binance — не единственная биржа, защитившая балансы клиентов после крупной кражи. После взлома в феврале 2025 года, ущерб от которого составил около 1,5 млрд долларов, Bybit полностью восстановила обеспечение затронутых клиентских активов. Согласно опубликованной хронологии, дефицит ETH был покрыт за счёт промежуточных займов, депозитов и внебиржевых покупок. Bitget также пообещала, что клиенты не понесут убытков из-за взлома в сентябре 2026 года: первоначальная оценка ущерба составляла 351,6 млн долларов, позднее она была пересмотрена до 387,5 млн долларов.
Bitget заявила, что этот инцидент подпадал под действие её фонда защиты. Эти примеры свидетельствуют об успешном обеспечении активов или выполнении обязательств по возмещению, но не доказывают, что каждая биржа всегда компенсирует потери каждому клиенту.
Различия в финансировании имеют значение. Bybit прямо сообщила об использовании промежуточных займов, тогда как Чжао утверждает, что Binance обошлась без заимствований. Оба подхода могут обеспечить возможность вывода средств клиентами, но создают для компаний разные обязательства.
Сохранение балансов на счетах также не устраняет все последствия. Клиенты всё равно могут столкнуться с задержками при выводе средств, упущенными торговыми возможностями или неопределённостью во время ограничений в работе сервисов.
Крах FTX показывает, почему обещания бирж не могут заменить юридически обязательные меры защиты. Причиной краха стало присвоение миллиардов долларов клиентских средств, а не просто внешний взлом с последующим восполнением потерь. Основатель компании Сэм Бэнкман-Фрид был приговорён к 25 годам тюремного заключения.
Обязаны ли биржи по закону покрывать убытки от взлома?
Единого правила, гарантирующего возмещение на каждой централизованной бирже, не существует. Ответственность зависит от юридического лица, ведущего деятельность, юрисдикции, соглашения о хранении активов, применимого законодательства и обстоятельств потери средств.
Регламент Европейского союза о рынках криптоактивов служит конкретным примером. Статья 75 возлагает на подпадающих под неё поставщиков услуг по хранению ответственность за убытки, возникшие в результате относимых к ним инцидентов; размер ответственности ограничен рыночной стоимостью активов на момент их утраты. Регламент также требует отделять клиентские активы от собственных активов поставщика.
Регламент различает инциденты, относимые к деятельности поставщика, и события, находящиеся вне сферы его деятельности или контроля. Эти положения не следует автоматически распространять на всех клиентов Binance по всему миру.
В DeFi действует иная структура. Когда пользователи вносят средства в смарт-контракты, может не быть компании-хранителя, обязанной и располагающей достаточными ресурсами для замены похищенных средств. Возврат может зависеть от возвращённых активов, ресурсов казначейства, решений управляющих органов, страхования или судебных исков. Компенсация может быть частичной или вовсе недоступной.
Тем не менее полное восстановление возможно. После эксплойта Euler в 2023 году проект вернул активы и запустил процедуру их возмещения пострадавшим пользователям. Этот случай показывает, что ни централизованное хранение, ни DeFi не гарантируют автоматического исхода после взлома.
КНДР отрицает ответственность, восстановление продолжается
Кража на сумму около 6,3 млрд долларов с Binance произошла 29 октября. Первоначальные данные указывали на взломанный ноутбук сотрудника, однако впоследствии Binance выявила дополнительные точки проникновения.
3 ноября КНДР отвергла обвинения. Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала обвинения США «абсурдной риторикой» и политической провокацией.
Это отрицание последовало за заявлением ФБР о причастности к краже северокорейской группировки TraderTraitor. Американские следователи сообщили, что наблюдали за конвертацией похищенных активов преимущественно в ETH и просили отрасль помочь блокировать отмывание средств. Отрицание КНДР оспаривает эту версию, но не завершает расследование.
Binance также завершила формирование доказательства с нулевым разглашением для снимка резервов от 31 октября, что позволяет пользователям проверить обеспечение десяти указанных активов. В объявлении от 2 ноября компания сообщила о планах сделать 4 ноября ещё один снимок, охватывающий больше токенов.
Оставшиеся проверки касаются завершения пополнения запасов токенов, расширения доступа к выводу средств и подробного объяснения того, как произошло проникновение.