В ночь на 30 октября 2026 года Binance пережила крупнейший взлом в истории криптовалют. По оценке самой биржи, затронуто около $6,3 млрд; TRM Labs оценила в $6,36 млрд, Chainalysis — около $6,4 млрд. Часть средств уже заморожена, но значительная сумма остаётся у атакующих. Все цифры — на момент публикации 30 октября; ситуация меняется.
- Масштаб: $6,3–6,4 млрд, это примерно в четыре раза больше взлома Bybit 2025 года.
- Механика: горячие кошельки, 10 блокчейнов, большинство переводов — примерно за 20 минут.
- Подозрение: КНДР / TraderTraitor, высокий уровень уверенности у TRM и Chainalysis; Binance связь официально не подтвердила.
- Статус: выводы приостановлены, депозиты не затронуты, Binance обещает покрыть убытки.
Что случилось
Атака началась вечером 29 октября по UTC — в ночь на 30 октября по Москве. Первые крупные переводы пошли около 20:05 UTC. По данным TRM Labs, средства уходили с кошельков Binance на десяти блокчейнах: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base и Polygon. Большая часть — примерно за 20 минут; вторая волна около 23:05 UTC задела Avalanche и Polygon.
Binance подтвердила «инцидент безопасности» и временно остановила вывод средств на нескольких сетях. Позже компания уточнила, что депозиты не затронуты, а выводы планирует возобновить после проверок — ориентир около 48 часов, по последним заявлениям — примерно 40 часов. Binance.US, американское подразделение, заявило, что его платформа не пострадала.
Основатель Binance Чанпэн Чжао (CZ) написал в X, что «похоже на взлом Binance», но пользовательские средства должны быть полностью покрыты. Binance пообещала компенсировать все убытки из фонда SAFU и собственных средств, а также опубликовать отчёт о резервах в понедельник. Это заявления компании; окончательная сумма и сроки ещё могут меняться.
Сколько украли и сколько заморозили
Цифры отличаются, потому что считают разное: стоимость активов на момент перевода, текущую цену, брутто-переводы и уже замороженные средства. Вот ориентиры на момент публикации:
| Источник | Оценка |
|---|---|
| Binance | Около $6,3 млрд затронуто |
| TRM Labs | Около $6,36 млрд переведено |
| Chainalysis | Около $6,4 млрд |
| Заморожено | Около $2,7–3 млрд |
| Остаётся у атакующих | Около $2,4 млрд по оценке TRM |
TRM оценивает заморозку примерно в $2,7 млрд: Tether — около $1,77 млрд USDT, Circle — около $825 млн USDC, Ripple — $40,5 млн RLUSD, World Liberty Financial — $27,8 млн USD1, плюс около $30 млн в ETH и ARB на Arbitrum. Chainalysis на момент отчёта называла около $2,8 млрд замороженных средств.
Атакующие не сидели и не ждали. По данным TRM, они продали около $325 млн стейблкоинов примерно за $285 млн ETH — с дисконтом, лишь бы уйти от возможной блокировки. В итоге у них осталось более 420 000 ETH и 18 270 BTC, а также активы на других сетях. Это примерно $2,4 млрд, которые уже не заморозить простым решением эмитента стейблкоина.
Как взломали Binance
Ключевая деталь — не «взлом блокчейна», а компрометация инфраструктуры подписи горячих кошельков. На Ethereum атакующий использовал делегирование EIP-7702: получил подписи, которые позволили горячему кошельку Binance выполнять код контракта, раздающего средства. По данным TRM, в одной транзакции было 50 заранее подготовленных авторизаций; сработала одна — этого хватило.
Дальше кошелёк отправил 167 464 ETH и десятки токенов на адрес атакующего. Делегирование осталось активным, поэтому новые поступления на этот кошелёк тоже автоматически уходили злоумышленникам — волнами в течение вечера. На других сетях, по оценке TRM, переводы выглядели как обычные подписанные транзакции, но все кошельки разных типов и блокчейнов выдали валидные подписи в течение примерно получаса. Это указывает на компрометацию системы подписи, а не на кражу одного приватного ключа.
Binance сначала говорила о возможной компрометации ноутбука DevOps-инженера, затем признала, что точек входа было больше. Co-CEO Ричард Тенг заявил, что атака была сложной, в ней участвовал не один человек, а вредоносные инструменты уничтожали следы по ходу. Следов утечки приватных ключей Binance не нашла. Полного публичного разбора причин пока нет — это важно для оценки рисков.
Кто стоит за атакой
TRM Labs и Chainalysis с высокой уверенностью связывают атаку с TraderTraitor — северокорейской группой, которую также называют Lazarus. Аргументы: подготовка за 36 часов, финансирование операционного кошелька через Tornado Cash, тестовые транзакции, заранее подготовленные подписи и последующее смешивание средств с деньгами из взлома Bitget, который также приписывают Северной Корее.
Это аналитическая оценка, а не приговор суда. Ни одна группировка публично не взяла ответственность, а Binance не подтвердила связь с КНДР. ФБР и Секретная служба США заявили, что осведомлены об инциденте и помогают отслеживать средства. Расследование продолжается, и часть выводов может измениться.
Что с рынком
Крипторынок отреагировал, но без обвала: Bitcoin просел примерно на 4–5%, BNB — сильнее, альткоины и акции криптокомпаний тоже ушли вниз. Аналитики называют это крупнейшей кражей, но не событием, которое само по себе делает Binance неплатёжеспособной. Binance говорит, что резервов достаточно; независимого подтверждения на момент публикации нет.
Для рынка важнее не только сумма, но и реакция эмитентов стейблкоинов. Tether, Circle, Ripple и World Liberty Financial заморозили часть средств; Arbitrum Security Council заблокировал ETH и ARB на своей сети. Это показывает, что инфраструктура быстрее реагирует на крупные кражи, но одновременно напоминает: стейблкоин — не «нейтральные деньги», а инструмент с эмитентом, который может заморозить баланс.
Другие биржи: что реально произошло 30 октября
В сети разошлась картинка со списком Binance, KuCoin, MEXC, Bitget, HTX, Gate.io и Bybit, где у всех стоят предупреждающие значки. Выглядит так, будто 30 октября взломали весь топ. Это не так. Подтверждённый новый крупный инцидент среди перечисленных в этот день один — Binance. У остальных — отдельные истории, которые важно не смешивать.
| Биржа | Что произошло | Дата | Связь с Binance |
|---|---|---|---|
| Binance | Взлом горячих кошельков, оценка $6,3–6,4 млрд | 29–30 октября 2026 | Основной инцидент |
| Binance.US | Платформа не затронута | 30 октября 2026 | Отдельное юрлицо |
| KuCoin | Полное прекращение сервисов для России и Беларуси | 29 октября 2026 | Регуляторное решение, не взлом |
| MEXC | Ограничения для России и Беларуси | Октябрь 2026 | Регуляторное решение, не взлом |
| Bitget | Ограничения для России и Беларуси; отдельный взлом на ~$351,6 млн | 25 сентября 2026 | Другой инцидент |
| HTX | Уход из Великобритании после разбирательства FCA | 29 октября 2026 | Регуляторное решение, не взлом |
| Bybit | Взлом на $1,5 млрд | Февраль 2025 | Исторический инцидент |
| Gate.io | Подтверждённых сообщений о новом взломе нет | 30 октября 2026 | Нет подтверждённой связи |
Отдельно про KuCoin, MEXC и Bitget: они действительно ограничивают работу с Россией и Беларусью, но это не кражи средств. Bitget пережил собственный взлом осенью — примерно на $351,6 млн, по данным Reuters. Bybit взломали в феврале 2025 года на $1,5 млрд. HTX уходит из Британии после претензий FCA. Ни один из этих эпизодов не подтверждает, что биржу взломали именно 30 октября.
Что это значит для арбитража
Для команд, которые держат рабочий капитал на биржах, главный риск — не курс, а задержка выплат и заморозка активов. Если Binance использовалась для выплат партнёрам или конвертации, в ближайшие дни возможны паузы. Обещать партнёрам «выплату через час» сейчас нельзя.
- Не держите весь оборот на одной бирже. Рабочий капитал — минимальный, остальное — в self-custody или на нескольких площадках.
- Разделяйте стейблкоины. USDT и USDC — разные эмитенты и разные риски заморозки. Не складывайте всё в один актив.
- Проверьте API-ключи. Отзовите неиспользуемые, ограничьте IP, включите passkey или аппаратный 2FA.
- Документируйте источники средств. Крупные переводы после таких инцидентов чаще проверяют; это может занять время.
- Не верьте «восстановлению». После взлома появляются сервисы, которые обещают вернуть деньги за комиссию. Это классический скам.
- Предупредите партнёров. Если выплаты задерживаются, лучше сообщить заранее, чем ловить поток обращений.
Для крипто-вертикалей это ещё и тест на доверие: часть игроков может временно уйти в кэш, часть — наоборот, искать «безопасные» площадки. Не используйте панику в рекламе и не обещайте гарантированный возврат средств. А если вы работаете с крипто-офферами, полезно освежить материал про УБТ на Threads для крипты и финансов и новость про Visa Mesh и оплату криптой.
Что проверить сейчас
- Официальный статус Binance. Только сайт и подтверждённые аккаунты; не доверяйте скриншотам и личным сообщениям.
- Свои балансы и историю. Зайдите в аккаунт, проверьте выводы, сессии и подключённые устройства.
- API и ключи. Отзовите всё, что не используете; проверьте IP-whitelist и права ключей.
- Статус выводов. Перед планированием платежей проверьте, работают ли нужные сети.
- Proof of reserves. Binance обещала отчёт в понедельник; смотрите не на обещания, а на цифры.
- Резервный маршрут. Держите вторую площадку или self-custody для выплат на случай паузы.
- Информационная гигиена. Не пересылайте seed-фразу, пароли и коды 2FA даже «поддержке Binance».
FAQ
Binance действительно взломали?
Да, Binance подтвердила инцидент безопасности и несанкционированные переводы из горячих кошельков. Компания оценивает затронутый объём примерно в $6,3 млрд.
Сколько денег украли?
Оценки расходятся: Binance — около $6,3 млрд, TRM Labs — $6,36 млрд, Chainalysis — около $6,4 млрд. Точная итоговая сумма ещё уточняется.
Кто стоит за взломом?
TRM Labs и Chainalysis с высокой уверенностью указывают на северокорейскую группу TraderTraitor (Lazarus). Binance официально связь с КНДР не подтвердила; расследование продолжается.
Деньги пользователей целы?
Binance заявляет, что пользовательские средства в безопасности и что компания покроет все убытки из SAFU и собственных средств. Это обещание компании; независимого подтверждения пока нет.
Можно ли вывести средства с Binance?
На момент публикации выводы приостановлены, депозиты не затронуты. Binance ориентируется на возобновление в течение примерно 48 часов; проверяйте официальный статус.
Какие ещё биржи пострадали 30 октября?
Подтверждённый новый крупный инцидент — только Binance. KuCoin, MEXC, Bitget, HTX, Bybit и Gate.io фигурируют в отдельных историях: регуляторные ограничения, прошлые взломы или отсутствие подтверждённых инцидентов.
Bybit и Bitget взломали 30 октября?
Нет. Bybit — февраль 2025 года, Bitget — сентябрь 2026 года. Это отдельные инциденты, не связанные с атакой на Binance 30 октября.
Что делать прямо сейчас?
Проверить балансы и API-ключи, не держать весь капитал на одной бирже, включить passkey/2FA и следить только за официальными обновлениями. Не пользоваться «сервисами восстановления».
Итог
Взлом Binance — крупнейшая кража в истории криптовалют, но пока это не крах рынка: часть средств заморожена, Binance обещает покрыть убытки, а расследование идёт при участии властей США. Главный урок для арбитражников простой: биржа — это контрагент, а не сейф. Рабочий капитал нужно ограничивать, стейблкоины — диверсифицировать, а решения принимать по официальным данным, а не по картинкам со списком «всех взломанных бирж».
Источники
Официально и по теме: Binance — Security Incident Update (2026-10-30), BBC — Binance attempting to recover $6.3bn, Reuters — Tether and Circle freeze $2.38bn, TRM Labs — North Korea steals $6.36bn, Chainalysis — The $6.4bn Binance hack.
Другие биржи: CoinDesk — KuCoin exits Russia and Belarus, The Moscow Times — KuCoin, MEXC и Bitget ограничивают РФ, FCA — HTX exits the UK, Reuters — Bitget $350M hack, BBC — Bybit $1.5bn hack.