Взлом Binance на 6,3 млрд долларов: что произошло и что это значит для пользователей из СНГ

В ночь на 30 октября 2026 года с кошельков Binance вывели порядка 6,3 млрд долларов. Это крупнейшая кража в истории криптовалют. Биржа приостановила вывод средств и рассчитывает возобновить его в течение 48 часов. Пополнение работает штатно. Три миллиарда уже заморожено в блокчейне, убытки Binance обещает покрыть из фонда SAFU и собственных средств.

Материал описывает ситуацию на утро 30 октября. Расследование продолжается, оценки ущерба у источников расходятся, часть цифр ещё уточнится.

Что произошло

Атака началась 29 октября в 20:05 UTC — 23:05 по Москве. За несколько часов средства ушли с кошельков биржи в десяти блокчейн-сетях.

Открыл список XRP Ledger: за четыре минуты с пяти адресов ушли 233,46 млн XRP на 296 млн долларов. Крупнейшая часть пришлась на Ethereum — 1,615 млрд USDT плюс 167 464 ETH. В сети биткоина потери составили 18 270 BTC, это 1,47 млрд долларов. Затронуты также Tron, Solana и Arbitrum.

Получателем стал адрес, созданный за несколько часов до атаки и профинансированный через миксер Tornado Cash. Подготовка характерная: кошелёк под операцию заводят заранее и наполняют так, чтобы источник денег не отследили.

Расхождение в оценках стоит держать в голове. Binance называет порядка 6,3 млрд долларов, аналитическая компания TRM Labs — 6,36 млрд по курсам на момент переводов. В первые часы в соцсетях фигурировали суммы от 3,5 до 5 млрд: ранние подсчёты охватывали лишь часть сетей.

Как взломали: дело не в криптографии

Самое важное здесь — способ. По предварительным выводам Binance, началось всё с компрометации ноутбука инженера DevOps. Через него злоумышленник добрался до служебного контейнера и начал отправлять неавторизованные транзакции на вывод.

Приватные ключи кошельков, по заявлению биржи, остались в сохранности. Взломали не блокчейн и не шифрование, а рабочее место сотрудника и внутреннюю инфраструктуру. Для атак такого класса картина типичная: ломают человека и процессы, а не математику.

По оценке TRM Labs, атакующий заставил систему подписи горячих кошельков одобрить свои транзакции сразу в нескольких сетях. В Ethereum применялся механизм EIP-7702: он позволяет обычному адресу временно работать по логике смарт-контракта.

Почему забрали не всё

Украденное в стейблкоинах оказалось уязвимым: эмитенты вправе заморозить адрес. Этим и воспользовались.

TRM Labs оценивает замороженное скромнее — в 2,7 млрд, и отмечает, что около 2,4 млрд остались вне досягаемости. Атакующие это предвидели: часть похищенного, 325 млн USDT, успели обменять на 122 300 ETH. Эфир заморозке не поддаётся, эмитента с такими полномочиями у него нет.

Отсюда вывод, полезный за пределами этой истории: стейблкоины централизованы по своей природе, и свойство работает в обе стороны. При краже спасает, при санкционных ограничениях способно сыграть против владельца.

Что с деньгами клиентов

Binance заявила, что возместит все потери пользователей из фонда SAFU и собственных средств компании. Чанпэн Чжао, основатель биржи и крупнейший акционер, отдельно подтвердил: клиентские средства будут покрыты полностью.

Напомним масштаб: в SAFU лежало порядка 1 млрд долларов в биткоинах, то есть фонд меньше суммы кражи. Речь идёт о комбинации фонда и капитала компании. Обновлённое подтверждение резервов биржа обещала опубликовать после устранения последствий.

Вывод средств приостановлен на время перестройки системы безопасности и связанных адресов, возобновление ожидается в течение 48 часов. Пополнение счетов работает без ограничений, торговля остановлена лишь на площадке Binance Alpha.

Что это значит для пользователей из СНГ

Здесь важная оговорка, которую федеральные СМИ опускают. Для большинства российских читателей Binance давно перестал быть рабочей площадкой: верификация резидентам РФ недоступна с 2023 года, рублёвый P2P закрыт. Работают лишь аккаунты, прошедшие проверку раньше.

Поэтому практический вопрос для нашей аудитории звучит иначе: не «как срочно вывести с Binance», а «что происходит с рынком, где я остался».

А происходит вот что. За полтора месяца это уже пятое событие подряд.

Две разные угрозы сошлись в одном окне. Регуляторная — площадка закрывает доступ по гражданству. Техническая — площадку взламывают. Подробности по двум последним уходам разобраны в материалах про уход MEXC и запрет Bitget.

Из крупных площадок с рублёвым P2P после этих уходов остались Bybit, KuCoin, Gate.io, BingX и HTX. Их комиссии и лимиты сведены на странице лучших криптобирж.

Северокорейский след

TRM Labs с высокой степенью уверенности связывает атаку с группировкой TraderTraitor, которую ФБР и другие американские ведомства относят к структурам Lazarus — северокорейскому киберподразделению. К тому же выводу склоняется независимый блокчейн-аналитик ZachXBT.

Основания — совпадение почерка: долгая подготовка, финансирование рабочего кошелька через Tornado Cash, заранее подписанные транзакции, запущенные одной волной.

Биржи для этих групп стали основной целью. Сентябрьский взлом Bitget на сумму свыше 350 млн долларов приписывали тем же структурам, февральскую атаку на Bybit в 2025 году на 1,5 млрд — тоже. Нынешний случай превышает тот рекорд более чем вчетверо.

Для рядового пользователя отсюда следует простая мысль: противник у бирж серьёзный и ресурсный, а значит, полагаться на то, что конкретная площадка окажется неприступной, не стоит.

Что делать прямо сейчас

Если у вас есть активный аккаунт на Binance, разумная последовательность такая.

Сохранять спокойствие и не искать обходных путей вокруг паузы. Заявление о полной компенсации сделано публично первым лицом и крупнейшим акционером, пополнение продолжает работать — поведение площадки, готовящейся закрыться, выглядело бы иначе.

Проверить двухфакторную аутентификацию и список активных сессий на предмет чужих устройств. Привычка полезная всегда, а в дни вокруг инцидента особенно.

Сохранить скриншоты балансов и выгрузить историю операций. Если дойдёт до разбирательств с компенсацией, подтверждать придётся вам.

Дождаться возобновления вывода и уже потом решать, сколько держать на бирже дальше.

Волна мошенничества будет обязательно

Любой громкий инцидент немедленно порождает паразитные схемы. Здесь они предсказуемы.

Фальшивые формы компенсации: сайт с логотипом биржи предлагает «подать заявку на возмещение», подключив кошелёк или введя секретную фразу. Настоящая компенсация обходится без того и другого.

Поддельная поддержка в мессенджерах, которая пишет первой и обещает ускорить вывод. Реальная служба поддержки отвечает на ваше обращение, а не инициирует переписку, и пароль, коды подтверждения и сид-фразу у вас не спросит.

Фишинговые письма с «инструкцией по защите средств». Проверяйте домен отправителя, игнорируйте ссылки из таких писем и заходите на биржу через собственную закладку.

Понять, где технический сбой, а где подготовка к исчезновению с деньгами, помогает разбор в материале про чёрный список криптобирж и скам-платформы.

Реакция рынка

Биткоин к утру 30 октября опустился ниже 77 тысяч долларов, потеряв 4 процента за сутки и обновив шестинедельный минимум. Внутридневное дно составило 76,3 тысячи. Эфир и большинство альткоинов также снизились.

Просадка задела и традиционные площадки: индекс Nasdaq 100 потерял 1,4 процента. Это показывает, насколько крипторынок перестал быть изолированным.

Не первый раз

У Binance уже были серьёзные инциденты, и сравнение помогает оценить масштаб нынешнего.

Разница в масштабе за семь лет выразительна: от 40 млн до 6,3 млрд. Растёт и стоимость активов, и уровень подготовки атакующих.

Главный вывод

Если крупнейшая биржа мира с самым большим бюджетом на безопасность теряет 6,3 млрд долларов через ноутбук одного сотрудника, то идея «моя площадка достаточно надёжная» перестаёт работать в принципе.

Практический смысл простой. Сумма, которой вы торгуете, может лежать на бирже — это рабочий инструмент. Сумма, которую вы держите, должна лежать там, где ключом распоряжаетесь только вы. Аппаратные кошельки вроде Ledger решают задачу разово и не зависят ни от взлома биржи, ни от её решения сменить список стран.

Отдельно стоит развести риски по площадкам: две биржи вместо одной превращают любой подобный инцидент из катастрофы в неудобство.

Что говорят пользователи

Обсуждения в профильных сообществах к утру 30 октября сводятся к трём темам. Первая — доверие к обещанию компенсации: спорят, хватит ли фонда SAFU, где было около миллиарда, и готова ли компания закрывать разницу собственным капиталом. Вторая — сроки: держатели крупных позиций пересчитывают, чем грозит пауза в выводе на двое суток при падающем рынке. Третья — вопрос о том, не был ли вектор атаки через подрядчиков использован и на других биржах, раз сработал здесь.

Частые вопросы

Деньги пользователей пропали?

По заявлению биржи, нет. Binance обещала возместить все потери из фонда SAFU и средств компании, основатель подтвердил это публично. Примерно 3 млрд долларов из похищенного заморожено в блокчейне. Окончательные итоги будут после расследования.

Когда возобновят вывод средств?

Биржа ожидает возобновления в течение 48 часов с момента объявления, точного времени не называет. Пополнение счетов при этом работает в обычном режиме.

Работает ли Binance в России сейчас?

Полноценно нет, и это не связано со взломом. Верификация для резидентов РФ не проходит с 2023 года, рублёвый P2P закрыт. Доступ сохраняют только аккаунты, верифицированные ранее.

Как взломали, если блокчейн защищён?

Блокчейн и не взламывали. По предварительным данным, скомпрометировали ноутбук инженера, через него получили доступ к служебному контейнеру и отправили транзакции на вывод. Утечки приватных ключей биржа не обнаружила.

Стоит ли сейчас выводить деньги с других бирж?

Массовый вывод из-за чужого инцидента смысла лишён. Разумнее пересмотреть пропорцию: оставить на площадках рабочую сумму, остальное перевести на кошелёк со своими ключами.

Кто за этим стоит?

Аналитики TRM Labs связывают атаку с TraderTraitor, подразделением, которое относят к северокорейской Lazarus. Официальное подтверждение от правоохранительных органов пока отсутствует.

Данные актуальны на утро 30 октября 2026 года. Расследование продолжается, цифры будут уточняться.