Взлом Binance: $6,3 млрд, вывод остановлен — что это значит для ваших денег в Earn

Вечером 29 октября 2026 года злоумышленник опустошил горячие кошельки Binance в десяти блокчейнах. По оценке самой биржи, ущерб — около $6,3 млрд. Это примерно в четыре раза больше $1,5 млрд, украденных у Bybit в феврале 2025 года, — прежнего рекорда. Ниже — что подтверждено, что нет, почему мы понизили оценку безопасности Binance с B до C и что это значит, если у вас деньги в Binance Earn.

Время везде UTC. Цифры предварительные: они взяты из заявлений самой Binance и у аналитической компании TRM Labs, которая отслеживает блокчейн. Будем обновлять страницу по мере изменений.

Что подтверждено

• Затронуто около $6,3 млрд. «Общий ущерб оценивается примерно в $6,3 млрд», — написала Binance в официальном обновлении об инциденте 30 октября. TRM Labs, отследившая каждый перевод, насчитала $6,36 млрд по цене каждого актива на момент вывода.
• Заморожено около $3 млрд. Tether, Circle, Ripple и World Liberty Financial заморозили стейблкоины в кошельках злоумышленника, а совет безопасности Arbitrum — ETH и ARB. Binance оценила проверенную сумму заморозки в $2,54 млрд в 23:22 29 октября и «около $3 млрд» в 00:52 30 октября.
• Binance обещает покрыть убытки. «Binance покроет все убытки из фонда SAFU и собственных средств компании. Средства пользователей в безопасности», — заявила биржа. Сооснователь и со-CEO Йи Хэ: «Binance покроет все потери от взлома».
• Депозиты работают, вывод — нет. В 04:36 30 октября Binance сообщила, что вывод «остаётся приостановленным, пока команда завершает перестройку системы безопасности сервиса вывода и связанных с ним адресов. Рассчитываем возобновить его в течение 48 часов».
• Точкой входа, вероятно, стал ноутбук. По предварительным данным Binance, «инцидент может быть связан со взломанным ноутбуком DevOps-инженера, через который злоумышленник получил доступ к сервисному контейнеру и отправил несанкционированные транзакции вывода». Биржа пишет, что «не нашла признаков утечки приватных ключей кошельков», и обещает технический разбор и обновлённое подтверждение резервов (Proof of Reserves).

Как всё происходило

По реконструкции TRM Labs:

• 28 октября, утро — кошелёк-оператор злоумышленника получает три небольших вывода из Tornado Cash; на следующий день — репетиции на тестовых кошельках.
• 29 октября, 20:05–20:09 — пять кошельков Binance в XRP Ledger отправляют 233,46 млн XRP на один адрес.
• Около 20:10 — следом кошельки Binance в Solana и Optimism.
• 20:20 — горячий кошелёк Binance в биткоине отправляет 18 270 BTC. В Ethereum одна транзакция устанавливает 50 заранее подписанных разрешений EIP-7702, которые превращают известный горячий кошелёк Binance в «пылесос» под контролем злоумышленника; через три с половиной минуты с него уходят 167 464 ETH и 1,615 млрд USDT.
• 21:01 и 21:04 — Tether замораживает 971,1 млн USDT, Circle — 823 млн USDC в основных кошельках-получателях.
• 21:29 — первое публичное заявление Binance: биржа «знает о сообщениях о возможной проблеме с безопасностью».
• 23:05 — вторая волна доходит до кошельков Binance в Avalanche и Polygon.
• 30 октября, 02:25 — Binance публикует оценку в $6,3 млрд и версию с ноутбуком.

На Ethereum приходится около $3,79 млрд выведенного, на биткоин — $1,47 млрд; основная часть остального — Tron, XRP Ledger и Solana. По оценке TRM, после заморозок у злоумышленника остаётся больше 420 000 ETH и 18 270 BTC — около $2,4 млрд, которые не может заморозить ни один эмитент.

Насколько это много

Среди площадок, которые мы отслеживаем, прежний рекорд — $1,5 млрд у Bybit в феврале 2025 года. Bitget потеряла около $387,5 млн всего пять недель назад, 24 сентября. Оценка Binance — больше чем вчетверо выше потерь Bybit.

Кто это сделал

Официально — неизвестно. TRM Labs «с высокой уверенностью» приписывает атаку TraderTraitor — северокорейскому подразделению, которое ФБР назвало виновником взлома Bybit: на это указывают финансирование через Tornado Cash, долгая подготовка и заранее подписанные разрешения, исполненные одним залпом. Сама Binance сообщает лишь, что работает с правоохранительными органами, чтобы «установить личность преступников». На 30 октября ни одно государственное ведомство авторство публично не назвало.

Почему мы понизили Binance с B до C

Мы оцениваем каждую площадку по пяти публичным проверкам: регулирование, подтверждение резервов, гибкий вывод, страховой фонд и два года без взлома. До 29 октября Binance проходила четыре из них; теперь она не проходит проверку послужного списка. Убыток, который площадка покрыла сама, всё равно считается провалом — по тому же правилу Bybit получила C после февраля 2025 года, а Bitget опустилась с A до B после сентября. Теперь у Binance оценка C, три проверки из пяти, а в её карточке вместо ссылок для регистрации стоит пометка «Вывод приостановлен» — до тех пор, пока его не вернут. Методика целиком — на странице прозрачности.

Фонд SAFU и ежемесячное подтверждение резервов по-прежнему проходят. Но незамороженная часть, около $3,3 млрд, в несколько раз больше суммы SAFU в $1 млрд, которую мы указываем, — значит, основная часть обещания Binance держится на собственных деньгах компании.

Что это значит для ваших денег в Binance Earn

• Баланс должен остаться на месте. Binance заявляет, что средства пользователей в безопасности и все убытки она покроет. Ничто из опубликованного не говорит о списаниях с клиентских балансов.
• Вывести деньги с Binance сейчас нельзя. Вывод приостановлен; Binance рассчитывает вернуть его в течение 48 часов после обновления от 30 октября. Про погашение продуктов Simple Earn биржа отдельно ничего не сообщала — проверьте в приложении, а не предполагайте.
• Не заводите новые деньги, пока не вернут вывод. Депозиты работают, но отправленное сейчас не получится вывести, пока сервис вывода закрыт.
• Ждите мошенников. Binance просит пользователей «доверять только официальным каналам Binance». Поддельные ссылки «на компенсацию» и «на верификацию» появляются после каждого крупного взлома.
• Распределяйте. Ни одна площадка, какой бы большой она ни была, не должна держать все ваши криптоденьги.

Если вы решаете, где держать стейблкоины, пока Binance разбирается, вот гибкие базовые ставки на площадках с оценкой A и B, где вывод работает, на 30 октября 2026 года:

Ставки плавающие и меняются каждый день; актуальные цифры — на странице каждой площадки и в таблицах USDT и USDC. Bitget сама пережила взлом 24 сентября: покрыла убыток и вернула вывод поэтапно, поэтому у неё B, а не A. Оговорка про OKX: её ставка по USDC — плавающая ставка кредитования. Весь день 29 октября она держалась на 3,5%, а с 22:00 UTC того же вечера почасовые ставки скакали от 5,6% до 19,9%; показанные 5,79% — средняя OKX, и долго она, скорее всего, не продержится.

Два взгляда

Спокойный: «Думаю, Binance без труда переживёт этот убыток», — сказал The Block главный аналитик ViaBTC Джефф Ко, добавив, что рынок и так клонился вниз. Тревожный: «Это может ещё сильнее подорвать аппетит к риску и заставить инвесторов пересмотреть безопасность активов на централизованных биржах, а также риски контрагента, платёжеспособности и ликвидности», — сказал старший исследователь HashKey Group Тим Сунь (цитата по France 24). В тот день биткоин опустился ниже $77 000, а BNB потерял около 7%, сообщает The Block.

За чем следим

• Вернут ли вывод в обещанные 48 часов.
• Окончательная сумма ущерба: $6,3 млрд — предварительная оценка Binance.
• Сколько из замороженных ~$3 млрд вернётся.
• Технический разбор и обновлённое подтверждение резервов.
• Официальная атрибуция атаки.

Будем обновлять эту статью и карточку Binance по мере того, как это прояснится. Как Binance выглядит на фоне ближайшего конкурента по остальным параметрам — в сравнении Bybit Earn и Binance Earn.

Источники: Binance — Security Incident Update, обновление о сервисе и посты со-CEO Йи Хэ в X, 29–30 октября 2026; TRM Labs — North Korea Steals USD 6.36 Billion From Binance, 30 октября 2026; The Block; France 24. Не является финансовой рекомендацией.