История со взломом и продажи ETF: что на самом деле движет биткоином

Взлом Binance, отток средств из ETF и реальные причины падения · 10 ноября 2026 года

На одной неделе на биткоин повлияли две истории. Одна — крупнейший взлом в истории криптовалют. Другая — череда масштабных продаж в американских спотовых биткоин-ETF. Соблазнительно объединить их в одну историю и спросить, объясняет ли взлом продажи или служит для них прикрытием.

Публичные данные указывают на менее драматичную картину. Обе истории реальны и происходят одновременно, но причины у них разные. Вот данные по дням.

Короткий ответ

  • Сам биткоин не взламывали — взломали Binance. 29 октября с биржи похитили около 6,3 млрд долларов, примерно 1,5 млрд из них — в биткоинах. Атака была направлена на людей и системы, а не на код биткоина.

  • Взлом был спусковым крючком, а не причиной. Он произошёл на уже обеспокоенном рынке, перегруженном длинными позициями с кредитным плечом, после жёсткой риторики ФРС и накануне распродажи технологических акций.

  • Распродажа ETF реальна, но её масштаб умеренный: менее 1% активов фондов в худший день и около 1,3% за худшую неделю. При этом почти весь недельный отток пришёлся на один фонд — IBIT от BlackRock.

  • Словом «продажи» называют несколько разных явлений: погашение паёв ETF, принудительные ликвидации, переводы между биржами и депозиты крупных держателей. Лишь некоторые из них создают реальное предложение на рынке.

1. Взломали не биткоин, а Binance

29 октября злоумышленники вывели с Binance около 6,3 млрд долларов — это крупнейшая кража в истории криптовалют и сумма более чем в четыре раза больше, чем при взломе Bybit в 2025 году. По опубликованным оценкам, около 1,5 млрд долларов было похищено в биткоинах, а остальное — в Ethereum, Solana, XRP и других сетях.

Метод был связан с человеческим фактором, а не с криптографией. Согласно первоначальной оценке Binance, опубликованной NPR, инженера заманили на фальшивое собеседование, после чего он установил вредоносное ПО. Исследователи описывают такую же тактику в предыдущих кражах, связанных с Северной Кореей: атаковать людей и компьютеры, управляющие ключами, а не математику, защищающую монеты. Биткоины похитили из-под хранения биржи; сама сеть биткоина целью атаки не была.

Меры Binance, по её собственным словам:

  • За несколько дней биржа возместила около 95% украденных активов, а к 3 ноября — около 98%. Для этого она использовала корпоративные средства, половину биткоинов из фонда защиты пользователей SAFU (7 499 BTC) и часть страхового фонда фьючерсов.

  • Партнёры по отрасли заморозили около 3 млрд долларов украденных активов — отдельно от средств, которыми Binance возмещала потери.

  • 30 октября биржа приостановила вывод средств, возобновила его 1 ноября и заявила, что клиенты не понесут убытков.

2. Хронология событий

  • 28 октября: После повышения ставки в сентябре ФРС сохраняет её на уровне 3,75–4%; двое чиновников голосуют за ещё одно повышение. Биткоин торгуется около 81 000 долларов.

  • 29 октября, после закрытия торгов в США: начинается взлом Binance. Незадолго до этого американские биржевые биткоин-фонды несколько дней подряд фиксировали приток средств.

  • 30 октября: Биткоин падает примерно до 76 400 долларов — минимума с середины сентября. Ликвидируются криптофьючерсы на сумму около 1,57 млрд долларов. Binance приостанавливает вывод средств. Американские спотовые биткоин-ETF теряют 643 млн долларов — крупнейший суточный отток с 25 июня. В тот же день истекает срок опционов на биткоин на сумму около 11 млрд долларов.

  • 31 октября: Binance сообщает, что возместила около 6 млрд долларов украденных активов. Американские власти называют виновной группу TraderTraitor из Северной Кореи.

  • 1 ноября: Вывод средств возобновляется. За 24 часа из связанных с Binance кошельков выводят более 6 млрд долларов, включая внутренние переводы, в то время как OKX, Bybit, Gate и Bitget получают новые депозиты.

  • 2–3 ноября: ETF теряют 399 млн и 116 млн долларов. 3 ноября Северная Корея отрицает свою причастность.

  • 4 ноября: ETF привлекают 75 млн долларов — это единственный день недели с притоком средств; американские акции растут после промежуточных выборов.

  • 5 ноября: Nasdaq падает на 5,5%, а S&P 500 — на 4,4% на фоне распродажи акций компаний, производящих чипы для ИИ. ETF теряют 430 млн долларов.

  • 6 ноября: ETF теряют 412 млн долларов. Неделя завершается оттоком в размере 1,28 млрд долларов — это крупнейший недельный отток с июня. Биткоин не присоединяется к пятничному отскоку фондового рынка.

  • 8–9 ноября: Биткоин падает примерно до 73 500 долларов — минимума с августа. Ликвидируются позиции с кредитным плечом на сумму около 1,0–1,2 млрд долларов, в основном длинные. 9 ноября ETF теряют ещё 201 млн долларов.

  • 10 ноября: Биткоин торгуется около 74 500 долларов.

3. Распродажа ETF в цифрах

  • 30 октября: −643 млн долларов; лидируют IBIT (−234 млн долларов) и FBTC (−201 млн долларов), остальное приходится на ARKB, GBTC и BITB.

  • 2–6 ноября: −1,28 млрд долларов, из них на IBIT приходится −1,21 млрд долларов (около 94%). За ту неделю в FBTC от Fidelity поступило 93 млн долларов.

  • 9 ноября: −201 млн долларов, почти вся сумма приходится на IBIT.

  • Активы: около 96 млрд долларов, примерно 6,3% рыночной капитализации биткоина. Октябрь завершился чистым оттоком около 516 млн долларов, а чистый приток средств с начала 2026 года снова стал отрицательным.

Опрошенные The Block аналитики считают, что первый отток был вызван шоком настроений и стремлением снизить риски, а не утратой доверия институциональных инвесторов. Они также отмечают, что держатели ETF напрямую не подвержены рискам, связанным с Binance, поскольку биткоины, обеспечивающие фонды, хранятся у регулируемых кастодианов.

Оценка масштаба: 643 млн долларов — менее 1% активов ETF. 1,28 млрд долларов — около 1,3% активов и менее одной десятой процента рыночной капитализации биткоина. Принудительные ликвидации на сумму около 1–1,6 млрд долларов в самые резкие дни были сопоставимы с оттоками из ETF или превышали их.

Важная оговорка: данные о потоках ETF публикуются постфактум и не показывают, когда именно продаются базовые биткоины. Кроме того, оценки разных трекеров расходятся на несколько миллионов долларов.

4. Настоящие причины в порядке значимости

  1. Рынок и без того был хрупким и перегруженным позициями. Индекс страха и жадности на крипторынке снизился с 70 пунктов 4 октября до 36 пунктов 30 октября. Открытый интерес по фьючерсам достиг максимума за пять недель, а на длинные позиции пришлась большая часть ликвидаций. Один из опрошенных Forbes аналитиков выразился просто: взлом ударил по рынку, где и без того было слишком много кредитного плеча.

  2. Макроэкономическая ситуация уже складывалась не в пользу рисковых активов. В сентябре ФРС повысила ставки, а 28 октября сохранила их на прежнем уровне, причём двое членов комитета выступили за ещё одно повышение. Рынки закладывают повышение в декабре. В сентябре инфляция вновь ускорилась до 3,7%. Затем 5 ноября Nasdaq упал на 5,5%, а биткоин не участвовал в отскоке.

  3. Опасения по поводу политики после промежуточных выборов. Некоторые издания, ссылаясь на Reuters, связывают падение в выходные с опасениями ужесточения надзора за криптовалютами при новом составе Конгресса. Это версия участников рынка, а не установленная причина.

  4. Взлом стал спусковым крючком и главной темой обсуждения. Он дал одно яркое объяснение множеству причин. В первую торговую сессию после взлома потоки ETF стали отрицательными — поэтому связь кажется очевидной. Но распродажа продолжалась и на фоне событий, не имевших отношения к Binance: обвала технологических акций и ожиданий повышения ставок.

  5. Потоки, похожие на продажи, но таковыми не являющиеся. Отток 6 млрд долларов с Binance в основном объяснялся тем, что клиенты переводили средства на конкурирующие биржи. На следующий день OKX превратилась из биржи с крупнейшим суточным притоком биткоинов в биржу с крупнейшим оттоком. Всплески коэффициента китов указывают на крупные концентрированные депозиты, а не на подтверждённые продажи.

5. Кто на самом деле продаёт?

  • Держатели ETF. Погашение паёв обычно побуждает маркетмейкеров продавать биткоин, поэтому это реальное предложение на рынке. На IBIT пришлось около 94% оттока за 2–6 ноября, тогда как в FBTC поступали средства. Это указывает на концентрацию продаж, хотя данные о потоках не позволяют определить, кто именно погашает паи и почему.

  • Трейдеры с кредитным плечом. После взлома принудительные ликвидации достигли 1,57 млрд долларов, а около 8–9 ноября составили примерно 1,0–1,2 млрд долларов — в основном за счёт длинных позиций. Это механические продажи, ускоряющие движение рынка.

  • Coinbase. По словам одного из авторов CryptoQuant, давление продавцов на Coinbase продолжало преобладать, тогда как на Binance и OKX наблюдались отдельные покупки. Премию к цене на Coinbase обычно считают показателем спроса со стороны институциональных инвесторов в США.

  • Binance. Клиенты в основном переводили выведенные средства на другие платформы. Binance перевела 7 499 BTC (около 580 млн долларов) из своего фонда SAFU, чтобы помочь возместить украденные активы. Позже трекеры зафиксировали, что биткоины снова переместили — на кошелёк без метки. Binance не сообщала, были ли эти средства проданы.

  • Kraken, OKX, Bybit и другие. Суточные балансы бирж сильно колеблются и дают много шума. В одном суточном срезе крупнейший чистый отток биткоинов зафиксировала Kraken (около 1 500 BTC), а на следующий день — OKX. При этом за месяц балансы на отслеживаемых биржах снизились более чем на 30 000 BTC. Снижение балансов бирж обычно трактуют как перевод монет на самостоятельное хранение, а не как продажи.

  • Киты. С конца октября коэффициент биржевых китов неоднократно превышал 0,4 — это означает, что на несколько крупных депозитов приходится основная часть притоков. Даже аналитик, который отслеживает этот показатель, говорит, что он не доказывает факта продаж.

  • Хакеры. Отмывание средств пока означало обмен других украденных монет на биткоин: к 7 ноября было обменено около 2 300 BTC (примерно 175 млн долларов). Это покупка, а не продажа. Навес предложения составляют украденные монеты, которые ещё не перемещали.

6. Почему история о Северной Корее влияет на рынок

Атрибуция основана не только на интернет-слухах. ФБР заявляет, что кражу совершили спонсируемые государством хакеры из Северной Кореи, известные как группа TraderTraitor. Компании, занимающиеся анализом блокчейна, TRM Labs, Elliptic и Chainalysis связывают атаку и перемещение украденных средств с лицами, связанными с Северной Кореей. Эту же группу обвиняли в краже 1,5 млрд долларов с Bybit в феврале 2025 года.

Северная Корея это отрицает. Государственные СМИ опубликовали заявление Ким Ё Чжон, назвавшей обвинение политической провокацией и заявившей, что Вашингтон использует подобные случаи, чтобы навредить репутации Пхеньяна. Это отрицание и встречные обвинения не дают истории исчезнуть из заголовков.

Атрибуция такого рода основана на анализе моделей транзакций в блокчейне, инструментов и разведданных, причём не вся эта информация открыта. Корректнее говорить, что ответственность широко приписывают этим лицам, которые её отрицают, а не что она доказана в суде.

Для рынков важнее не «кто», а то, куда направятся монеты. По данным Elliptic, отмывание средств идёт медленнее, чем после взлома Bybit: средства переводят через обмены в THORChain и недавно созданные мем-токены, а не перемещённые средства, вероятно, всё ещё находятся у злоумышленников. Медленное движение средств означает длительный поток новостей и возможный навес предложения, если позднее большие объёмы украденных биткоинов обналичат. Сейчас ни то ни другое нельзя оценить количественно.

7. За чем следить дальше (история, а не совет)

  • Потоки средств по ETF. Останутся ли оттоки сосредоточены в IBIT или распространятся на FBTC и другие фонды?

  • Макроэкономические показатели. Данные по индексу потребительских цен за октябрь должны выйти сегодня, а следующее решение ФРС ожидается 9 декабря. Майк Макглоун из Bloomberg называет главными рисками для криптовалют рост ожиданий повышения ставок, ослабление акций и ликвидации позиций на сырьевых рынках.

  • Кредитное плечо и ключевые уровни. Расчётный коэффициент кредитного плеча на биржах снизился примерно до 0,25 с 0,265, но остаётся выше уровня середины октября. Аналитики Bitfinex считают 75 000 долларов уровнем поддержки, а 80 000 долларов — уровнем, который биткоину нужно вернуть.

  • Украденные монеты. Следите за трекерами Elliptic и Chainalysis, чтобы заметить обналичивание биткоинов, которые пока не перемещались.

  • Меры Binance по восстановлению. Обещание пополнить фонд SAFU примерно до 1 млрд долларов и обновлённые подтверждения резервов.

Итог

Взлом реален, распродажа ETF реальна, и оба события произошли на одной неделе. Но данные показывают, что хрупкий рынок с чрезмерным кредитным плечом одновременно отреагировал на жёсткую риторику ФРС, обвал технологических акций и крупнейшую в истории кражу, а не что одно событие скрывает другое. Взлом высек искру. Основной пожар разожгли кредитное плечо, ставки и страх.

Эта статья предназначена только для образовательных целей и не является финансовой рекомендацией. Цифры округлены и взяты из общедоступных источников по состоянию на 10 ноября 2026 года, включая The Block, Decrypt, Cointelegraph, CoinDesk, CoinGlass, DefiLlama, SoSoValue, Farside, авторов CryptoQuant, Elliptic, Chainalysis, NPR, CNBC и Forbes. Данные о потоках средств и ликвидациях немного различаются в разных трекерах. Перед повторной публикацией сверяйтесь с первичными источниками.

#HotCPIDecemberHikePriced I#StrategyFaces$2.8BSelloffRiskFromMSCIRemoval #AnthropicRejectsIPODelayValuationinQuestion #CanNvidiaEarningsEaseMarketConcerns? #BitcoinFiveWeeklyLosses