Взлом Binance в 2026 году: крупнейший взлом криптовалюты в истории.

Binance заверила своих клиентов, что их деньги в безопасности. Однако опустошенные кошельки фигурировали в собственном списке активов, принадлежащих этим клиентам, опубликованном биржей четырьмя неделями ранее. Оба утверждения могут быть верны одновременно, и именно разница между ними является наиболее важным моментом для понимания взлома Binance в 2026 году.

Начнём с фактов. Вечером 29 октября злоумышленник опустошил горячие кошельки Binance, крупнейшей в мире криптовалютной биржи, примерно на десяти блокчейнах. Binance оценивает ущерб примерно в 6,3 миллиарда долларов, большая часть которых была перемещена примерно за 20 минут. Это делает хакерскую атаку крупнейшей в истории криптовалютной индустрии, примерно в четыре раза превышающей кражу на Bybit в 2025 году. Binance приостановила внесение и вывод средств и пообещала покрыть все убытки.

Некоторые из приведенных ниже цифр изменятся. Эта новость появилась два дня назад, и Binance еще не опубликовала свой анализ ситуации; рассматривайте каждую цифру как снимок на 30 и 31 октября.

Что произошло во время взлома Binance в 2026 году, поминутно.

Главное здесь была скорость. Но эта скорость была достигнута терпением, и именно терпение придает этой операции вид профессиональной работы, а не счастливого случая.

Двадцать минут на десяти блокчейнах

По данным аналитической компании TRM Labs, занимающейся изучением блокчейна, злоумышленник начал пополнять кошельки через Tornado Cash, сервис смешивания транзакций, скрывающий происхождение монет, утром 28 октября. Это произошло как минимум за 36 часов до того, как хотя бы одна монета покинула Binance.

Первые оттоки средств произошли в 20:05 UTC 29 октября на XRP Ledger. За ними последовал отток биткоинов в 20:20 UTC. В ту же минуту злоумышленник отправил 50 запросов на авторизацию в горячий кошелек Binance на Ethereum. Примерно через три с половиной минуты этот кошелек был полностью очищен за одну транзакцию. Дальнейшие оттоки продолжались до 23:56 UTC, а вторая волна на Avalanche и Polygon произошла около 23:05 UTC.

Незадолго до полуночи по UTC всё закончилось.

Откуда взялись 6,3 миллиарда долларов

Деньги поступили не из одного источника. Они поступили из горячих кошельков как минимум в десяти сетях, что говорит о том, что злоумышленник имел определенный доступ к механизму вывода средств Binance сразу в нескольких блокчейнах.

Источник: TRM Labs, данные по состоянию на 30 октября, 00:30 UTC.

В новостях вы увидите разные итоговые суммы, и это нормально. Binance сообщает о примерно 6,3 миллиардах долларов. TRM Labs оценивает сумму в 6,36 миллиарда долларов на момент кражи. Chainalysis говорит примерно о 6,4 миллиардах долларов, а Elliptic — о 6,43 миллиардах долларов по 11 блокчейнам. Разница обусловлена временем ценообразования и тем, какие блокчейны каждая компания включает в расчеты; никто не оспаривает произошедшее.

Как EIP-7702 обратил горячий кошелек Binance против самого себя

Взлом Binance, связанный с Ethereum, — это остроумное решение, которое и привлекло к себе наибольшее внимание. Однако само по себе оно является неполным объяснением.

«Горячие кошельки» и «холодное хранилище» простыми словами.

Криптовалюта на бирже хранится так же, как в магазине хранятся наличные. Большая часть находится в хранилище, которое в криптовалюте называется « холодным хранилищем »: ключи хранятся в автономном режиме и намеренно медленно перемещаются. Меньшая часть хранится в кассе, чтобы клиенты могли быстро снять деньги. Эта касса — это горячий кошелек, подключенный к системам биржи и способный подписывать транзакции по запросу.

Горячие кошельки предназначены для хранения лишь небольшой части от общего объема активов. Однако на бирже такого размера, как Binance, эта небольшая часть может составлять миллиарды долларов.

Пятьдесят подписей и пробел в теории.

EIP-7702 — это обновление Ethereum, которое было запущено вместе с обновлением Pectra в мае 2025 года. Оно позволяет обычному кошельку передавать управление своими действиями фрагменту кода смарт-контракта, при условии, что кошелек подпишет авторизацию. Представьте это как доверенность на управление банковским счетом.

Злоумышленник использовал именно это. По данным TRM Labs, он подготовил 50 подписанных авторизаций, каждая из которых была привязана к разному счетчику транзакций, так что одна из них соответствовала текущему состоянию кошелька. Одна из них соответствовала. Затем горячий кошелек запустил код злоумышленника, известный как «очиститель», и отправил свои токены одним движением. Со-генеральный директор Binance Ричард Тенг заявил, что делегирование позволило обойти обычные механизмы подтверждения биржи.

Вот что мне непонятно. EIP-7702 существует только в сети Ethereum и совместимых с ней цепочках. Он не может объяснить, как 18 270 BTC покинули биткоин-кошелек или как переместились средства в Tron и XRP. Для этого требовались обычные подписанные переводы, что предполагает, что злоумышленник получил доступ к инфраструктуре подписи Binance.

Собственная версия событий от Binance уже изменилась. В первом обновлении, опубликованном через несколько часов после кражи, в качестве причины утечек указывалось на единственный взломанный ноутбук инженера DevOps, который предоставил доступ к контейнеру сервиса, и говорилось, что «нет доказательств утечки закрытого ключа». Днём позже биржа заявила об обнаружении «дополнительных точек взлома». Обе версии, безусловно, верны. Но если информация меняется за 24 часа, это повод дождаться анализа ситуации, прежде чем делать окончательные выводы.

Binance утверждает, что ваши средства в безопасности. Внимательно ознакомьтесь с условиями.

Для обычных пользователей взлом Binance в 2026 году сводится к одной фразе от биржи, повторяющейся в каждом обновлении. Сообщение Binance неизменно: средства клиентов в безопасности, и биржа покроет все убытки из своего резервного фонда и средств компании. У меня нет оснований полагать, что биржа не сможет выплатить компенсацию. Вопрос в том, что это за обещание.

Что может и чего не может покрыть SAFU

Binance заявляет, что зарезервировала 6,34 миллиарда долларов для покрытия убытков от взлома, из которых около 5 миллиардов долларов уже находятся в затронутых токенах. Остаток выкупается на рынке и через внебиржевые площадки. Замороженные активы в эту сумму не входят.

Фонд безопасных активов для пользователей (SAFU) упоминается часто. Однако его размер меньше, чем многие предполагают. Binance оценивает его примерно в 1 миллиард долларов, а в его биткоин-кошельке в блокчейне хранится около 15 000 BTC, что по ценам пятницы составляет примерно 1,17 миллиарда долларов. Шон Фаррелл из Fundstrat оценивает, что SAFU может покрыть около трети незамороженных убытков. Остальная часть поступает из собственного баланса Binance.

Это хороший результат, если баланс компании силен. Тем не менее, собственные правила SAFU предоставляют Binance «полную свободу действий» в отношении выплат, и юристы, которых цитирует BBC, предупреждают, что это обещание может не иметь юридической силы. Обещание, подкрепленное миллиардами, все еще остается обещанием, а не контрактом.

Проблема подтверждения резервов

Подтверждение резервов (Proof of Reserves) — это публичный список кошельков, который биржа использует, чтобы показать, что она хранит как минимум столько же криптовалюты, сколько внесли её клиенты. CoinDesk проверил отчёт Binance от 1 октября и обнаружил, что опустошённый Ethereum-кошелек с пометкой Binance 14 был в нём указан.

Примерно 204 500 ETH, похищенных в результате взлома Binance, составляли около 5,6% от эфира, который Binance указала как обеспеченный клиентами. До того, как этот эфир был восполнен, резервы ETH составляли около 94% от балансов клиентов, а не более 100%. Binance может быстро пополнить эти резервы, а ее обеспечение USDC составляло 108%. Но утверждение «средства клиентов не пострадали» лучше понимать как «клиенты не понесут убытков», что является другим утверждением.

Справедливости ради, Фаррелл не видит существенного риска неплатежеспособности. Его критерий прост: как быстро возобновится снятие средств и останется ли отток капитала упорядоченным.

Взлом Binance заморозил работу системы: почему стейблкоины восстановились, а биткоин — нет.

Замораживание — это единственная часть этой истории, которая сработала, и сработала она по причине, которая часто не нравится криптопуристам.

Стейблкоины, такие как USDT и USDC, выпускаются компаниями, контролирующими контракт токена. Они могут замораживать, сжигать и перевыпускать токены. TRM Labs зафиксировала реакцию: Tether заморозил средства в 21:01 UTC, Circle — в 21:04, Ripple — в 22:01, World Liberty Financial — в 22:10, а Совет безопасности Arbitrum — вскоре после полуночи.

По подсчетам Elliptic, в настоящее время заморожено 2,84 миллиарда долларов, что составляет около 44% от украденных средств, и почти все они находятся в стейблкоинах. Собственная оценка Binance приближается к 3 миллиардам долларов.

У биткоина и эфира нет эмитента. Никто не может их отключить. По оценкам TRM, примерно 2,4 миллиарда долларов в BTC и ETH остаются под контролем злоумышленника. Следователи могут отслеживать эти монеты в публичных блокчейнах и пытаться перехватить их на биржах, но это требует времени.

Даже замороженные деньги не возвращаются в одночасье. В комментариях для CNBC Ари Редборд из TRM Labs заявил, что заморозка «остановляет движение денег», в то время как для восстановления требуется постановление суда. Глава исследовательского отдела Chainalysis Эрик Джардин сказал, что возврат средств «может занять месяцы или годы».

Как взлом Binance вошел в число крупнейших в истории

В заголовках основное внимание уделяется размеру рекорда. Однако аналитиков из TRM Labs и Elliptic больше беспокоит закономерность его изменения, поскольку они отслеживали его несколько раз в этом году.

TRM Labs и Chainalysis с высокой степенью уверенности связывают атаку с TraderTraitor, хакерской группировкой, поддерживаемой северокорейским государством. Часть доказательств получена из блокчейна: средства, полученные Binance, были смешаны со средствами, украденными у Bitget месяцем ранее. Elliptic более осторожен, и ни одно правительство пока не сделало официального заявления о причастности. Сама Binance не назвала виновника.

Метод хорошо знаком — длительная подготовка, транзакции, подписанные заранее, а затем один массированный взлом, прежде чем кто-либо успеет отреагировать. Та же схема была использована на Bybit, KelpDAO и Bitget. По подсчетам TRM, Северная Корея украла криптовалюту на сумму 12,8 миллиарда долларов с 2017 года, и 7,4 миллиарда долларов из этой суммы — только в 2026 году, что составляет около 85% от общей суммы, похищенной в результате хакерских атак в этом году. Индустрия знает эту схему как минимум 20 месяцев. И она по-прежнему работает на крупнейшей бирже в мире.

Новости рынка и политики после взлома Binance

Рынки восприняли удар спокойно, по меркам криптовалют. CNBC сообщило, что в пятницу биткоин упал на 4,1% примерно до 77 446 долларов, эфир — на 4,4%, а BNB — на 6% до примерно 701 доллара. По данным CoinGlass, за 24 часа было ликвидировано более 1,6 миллиарда долларов в позициях с использованием кредитного плеча.

Политическая реакция последовала незамедлительно. ФБР заявило, что ему известно об инциденте, а Секретная служба США сообщила, что сотрудничает с Circle. Председатель CFTC Майкл Селиг заявил, что взлом «подтверждает нашу точку зрения» относительно предложения агентства от 5 октября обязать офшорные биржи, обслуживающие американцев, регистрироваться. Binance.US, отдельная компания, заявила, что ее это не затронуло.

Что следует делать пользователям Binance во время приостановки вывода средств?

После взлома Binance, реальная угроза для большинства пользователей на этой неделе исходит от мошенников. После каждого крупного взлома криптовалюты они распространяют поддельные сообщения типа «вывод средств возобновился» и формы «возврата средств», в которых запрашивается логин или фраза восстановления.

Binance заявляет, что планирует возобновить вывод средств в воскресенье, 1 ноября, и опубликовать полное подтверждение резервов к понедельнику, 2 ноября. До тех пор следует предпринять несколько разумных шагов:

• Используйте только официальное приложение Binance или веб-сайт, который вы введете самостоятельно. Игнорируйте ссылки в личных сообщениях, электронных письмах и рекламе в результатах поиска.
• Проверьте ключи API вашей учетной записи, устройства, на которых вы вошли в систему, и список разрешенных устройств для вывода средств, а также удалите все, что вам незнакомо.
• Никогда не сообщайте код восстановления или код двухфакторной аутентификации. Ни один настоящий сотрудник службы поддержки не станет об этом спрашивать.
• Когда вывод средств возобновится, дважды проверьте сеть и адрес. Спешные переводы приводят к собственным потерям.

Есть и более долгосрочный урок. Монеты, которые вы планируете хранить годами, не обязательно должны лежать на какой-либо бирже. Аппаратный кошелек, который вы контролируете, устраняет целую категорию цифровых рисков, хотя и добавляет новую: вы становитесь ответственны за свои собственные ключи.

Вердикт по взлому Binance в 2026 году: обещание, а не гарантия.

Binance, вероятно, компенсирует убытки каждому клиенту. У компании есть деньги, и у неё есть все коммерческие основания для этого. В этом и заключается уверенность.

Неприятно то, что пользователи рассчитывают на готовность Binance, а не на юридическое обязательство, и что версия биржи о причинах взлома уже однажды менялась. Анализ ситуации покажет, был ли это один неисправный ноутбук или что-то более серьезное в способе подписания транзакций крупнейшей в мире биржей.

Итак, вот вопрос, который стоит задать любой платформе, хранящей вашу криптовалюту после взлома Binance: если завтра она потеряет миллиарды, что именно вам будут должны и от кого? Если вы не можете ответить на этот вопрос, на этой неделе самое время это выяснить.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.