Основатель Binance Чанпэн Чжао заявил, что биржа полностью профинансировала меры в ответ на кражу примерно 6,3 млрд долларов из собственных средств, не занимая деньги, не привлекая капитал и не продавая активы.
Это заявление прозвучало на фоне сообщений Binance об улучшении притока депозитов через пять дней после атаки 29 октября. Тем временем Северная Корея отрицает свою причастность и отвергает утверждения правительства США о том, что кражу совершили хакеры, поддерживаемые государством.
Однако выделение средств на покрытие убытков и возмещение каждого украденного токена — это разные этапы. В сообщении Binance о восстановлении от 2 ноября говорилось, что было восполнено примерно 95% затронутых активов, а покупка менее ликвидных токенов всё ещё продолжалась.
CZ заявил, что Binance использовала собственные средства
В своём посте в X Чжао написал:
Вот кое-что, о чём не упоминали и о чём люди, возможно, даже не задумывались:
Binance не занимала деньги
Binance не продавала активы
Binance не привлекала средства
Binance покрыла расходы из собственных средств.
Он добавил, что этим ответ Binance отличался от других инцидентов, которые приводили для сравнения.
Ранее Binance сообщила, что выделила более 6,34 млрд долларов собственных средств компании, в том числе 5 млрд долларов, уже имевшихся в конкретных пострадавших токенах. Компания обязалась взять финансовые последствия на себя, а не перекладывать недостающую сумму на клиентов.
Заявление Чжао описывает источник этих средств. Его не следует воспринимать как доказательство того, что злоумышленники вернули все украденные активы или что все закупки для возмещения уже завершены.
В последнем объявлении о восстановлении Binance сообщила, что оставшиеся 5% приходились на токены, не входившие в десятку основных активов, покрываемых компанией. Из-за их более низкой ликвидности покупка необходимых объёмов заняла больше времени.
Это различие также объясняет, почему Binance может заявлять о выделении достаточных средств и при этом продолжать закупать отдельные криптовалюты.
Поступления превысили выводы, потоки стабилизировались
К 3 ноября Binance сообщила, что почасовые поступления начали превышать выводы. Это указывало на улучшение ситуации после первоначального наплыва желающих перевести средства после возобновления работы.
Опубликованные компанией данные показывают, что с 06:00 UTC 1 ноября до 04:00 UTC 3 ноября было выведено 10,97 млрд долларов и внесено 5,695 млрд долларов. Совокупный чистый отток составил около 5,276 млрд долларов, или 3,1% от ранее заявленных активов на сумму 171 млрд долларов.
Выводы достигли пика — 1,243 млрд долларов — за час, начавшийся в 08:00 UTC 1 ноября, а затем сократились. Поступления же росли до 2 ноября.
Положительная динамика почасовых потоков не означает, что совокупный отток прекратился. Она показывает лишь, что в отдельные интервалы поступало больше средств, чем выводилось.
Чжао также сослался на общедоступные данные, согласно которым лишь 6–10% средств выводились на конкурирующие централизованные биржи. По его словам, большая часть средств поступила на кошельки с самостоятельным хранением, которые ещё не взаимодействовали с децентрализованными биржами. Это заявления, приписываемые источникам, а не независимо подтверждённые намерения клиентов.
Вывод на кошелёк с самостоятельным хранением может быть связан с осторожностью, управлением портфелем или временным хранением. Он не позволяет установить, намерен ли владелец вернуться.
Bybit и Bitget показывают, как биржи могут защищать средства клиентов
Binance — не единственная биржа, которая защищала средства клиентов после крупной кражи. После взлома в феврале 2025 года на сумму около 1,5 млрд долларов Bybit восстановила полное обеспечение пострадавших активов клиентов. Согласно опубликованной хронологии событий, дефицит ETH был покрыт за счёт промежуточных займов, депозитов и внебиржевых покупок. Bitget также пообещала, что клиенты не понесут убытков из-за взлома в сентябре 2026 года: первоначально ущерб оценивался в 351,6 млн долларов, позднее оценку повысили до 387,5 млн долларов.
Bitget заявила, что инцидент подпадал под действие её фонда защиты. Эти примеры демонстрируют успешное обеспечение средств или обязательства по возмещению, но не доказывают, что каждая биржа всегда компенсирует потери каждому клиенту.
Различия в финансировании имеют значение. Bybit прямо сообщила об использовании промежуточных займов, тогда как Чжао утверждает, что Binance обошлась без заимствований. Оба подхода могут обеспечить клиентам возможность вывода средств, но создают для компаний разные обязательства.
Сохранение средств на счетах не устраняет все последствия. Клиенты всё равно могут столкнуться с задержками вывода, упущенными торговыми возможностями или неопределённостью, пока услуги ограничены.
Крах FTX показывает, почему обещания бирж не могут заменить обязательные гарантии. В этом случае речь шла о присвоении миллиардов долларов клиентских средств, а не просто о внешнем взломе с последующим пополнением резервов. Основатель Сэм Бэнкман-Фрид был приговорён к 25 годам тюремного заключения.
Обязаны ли биржи по закону возмещать потери от взлома?
Не существует универсального правила, гарантирующего возмещение средств на каждой централизованной бирже. Ответственность зависит от юридического лица, юрисдикции, договора хранения, применимого законодательства и обстоятельств потери средств.
Регламент Европейского союза о рынках криптоактивов — конкретный пример. Статья 75 возлагает на подпадающих под действие регламента поставщиков услуг по хранению ответственность за потери, вызванные относимыми к ним инцидентами. При этом ответственность ограничена рыночной стоимостью активов на момент потери. Регламент также требует отделять активы клиентов от собственных средств поставщика.
Регламент разграничивает инциденты, за которые несёт ответственность поставщик, и события, находящиеся вне сферы его деятельности или контроля. Эти положения не следует автоматически распространять на всех клиентов Binance по всему миру.
В DeFi действует иная структура. Когда пользователи вносят средства в смарт-контракты, там может не быть компании-хранителя, которая обязана и способна возместить украденные средства. Возврат средств может зависеть от возвращённых активов, ресурсов казначейства, решений управления, страхования или судебных исков. Возмещение может быть частичным или вовсе недоступным.
Тем не менее полное возмещение потерь возможно. После эксплойта Euler в 2023 году проект вернул активы и создал механизм их погашения для пострадавших пользователей. Этот случай показывает, что ни централизованное хранение, ни DeFi не гарантируют определённого исхода после взлома.
КНДР отрицает ответственность, восстановление продолжается
Кража криптовалюты с Binance на сумму около 6,3 млрд долларов произошла 29 октября. Первоначальные данные указывали на взломанный ноутбук сотрудника, но впоследствии Binance выявила и другие точки проникновения.
3 ноября КНДР отвергла обвинения. Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала обвинения США «абсурдной риторикой» и политической провокацией.
Отрицание последовало за тем, как ФБР возложило ответственность за кражу на северокорейскую операцию TraderTraitor. Американские следователи заявили, что наблюдали, как украденные активы конвертировали преимущественно в ETH, и обратились к представителям отрасли за помощью в блокировке отмывания средств. Отрицая причастность, КНДР оспаривает эту версию, но расследование от этого не завершено.
Binance также завершила создание доказательства с нулевым разглашением для снимка резервов на 31 октября, чтобы пользователи могли проверить обеспечение десяти указанных активов. В объявлении от 2 ноября компания сообщила о планах сделать ещё один снимок 4 ноября, включив в него больше токенов.
Оставшиеся критерии проверки — пополнение запасов токенов, расширение доступа к выводу средств и подробное объяснение причин взлома.