Взлом Binance на $6,3 млрд: как произошла атака и почему упал курс биткоина30.10.2026 10:22

Вечером 29 октября 2026 года с горячих кошельков Binance ушли криптовалюты на сумму, которую сама биржа оценила примерно в $6,3 млрд. Если цифра подтвердится, взлом Binance станет крупнейшей кражей в истории отрасли, хотя около $3 млрд уже удалось заморозить. Ниже я разбираю, что известно о схеме атаки, какая часть денег действительно под угрозой и почему рынок отреагировал так резко.

Лично я для торговли пользуюсь биржей BingX: она остаётся лояльной к пользователям из СНГ и продолжает работать, когда многие крупные площадки ушли из региона. При этом такие истории, как с Binance, лишний раз напоминают мне не держать все средства на одной бирже.

Хронология атаки на Binance

Первые подозрительные переводы заметили около 20:24 UTC, когда один из горячих кошельков биржи опустел примерно на $2,8 млрд. Горячим называют кошелёк, постоянно подключённый к сети ради быстрых выводов. Исследователь, восстановивший цепочку транзакций, насчитал потери около $6,28 млрд в 8 блокчейнах. Из них $6,07 млрд ушли за первые 55 минут, и ещё больше двух часов злоумышленник выгребал остатки из одного кошелька в сети Ethereum.

Состав похищенного известен довольно подробно. Больше всего ушло эфира: около 167 464 ETH на сумму свыше $3,5 млрд. Биткоинов вывели 17 985, это примерно $1,45 млрд. Кроме них атакующий забрал около $1,6 млрд в USDT, почти $628 млн в токенах Tron и ещё более 60 активов, включая $38 млн в сетях Arbitrum, Optimism и Base. Балансы BNB, собственного токена биржи, остались нетронутыми.

Оценки росли всю ночь. Сначала аналитики говорили о сумме от $2,5 до 3,3 млрд, затем о $5,7 и 5,8 млрд, и только утром 30 октября биржа назвала свою цифру. Я воспринимаю $6,3 млрд как объём затронутых средств, а не как итоговый ущерб, потому что часть денег уже не сдвинется с места.

Google Gemini

Версия биржи: ноутбук DevOps-инженера

Предварительное объяснение Binance опубликовала в ночь на 30 октября. DevOps-инженером называют специалиста, который отвечает за серверную инфраструктуру и развёртывание сервисов, то есть у него по долгу службы есть доступ к внутренним системам.

Первичное расследование Binance показывает, что инцидент может быть связан со скомпрометированным ноутбуком DevOps-инженера, что позволило атакующему получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод. Мы не нашли доказательств утечки приватных ключей кошельков.

На мой взгляд, эта формулировка тревожит сильнее, чем утечка ключа. Атакующему не понадобилось красть ключи: он попал в систему, которая сама штатно подписывает выводы. Значит, защита ключей не спасает, если периметр доступа сотрудников оказался слабым.

Исследователи добавляют ещё одну версию. Злоумышленник якобы взял стартовые средства из Tornado Cash, сервиса-миксера, который запутывает происхождение монет, и через механизм EIP-7702 получил управление горячим кошельком в Ethereum. Этот механизм позволяет обычному адресу делегировать управление смарт-контракту. Ни эта версия, ни предположения о хакерах из Северной Кореи, чей почерк сравнивают со взломом Bybit на $1,5 млрд, официально не подтверждены. Подробный технический разбор Binance обещает после завершения расследования.

Google Gemini

Сколько удалось заморозить

По словам Binance, вместе с партнёрами ей удалось заблокировать около $3 млрд прямо в блокчейне. Глава Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, руководитель Circle Джереми Аллер назвал более $800 млн в USDC и добавил, что компания согласует действия с правоохранительными органами. К ним присоединились Ripple, Paxos и World Liberty, а совет безопасности Arbitrum экстренно заблокировал 74,56 млн токенов ARB на кошельке атакующего.

Google Gemini

У стейблкоинов есть особенность: эмитент может заблокировать их на уровне контракта. С биткоином и эфиром так не получится, поэтому на свободе, по оценке исследователей, остаются около $3,27 млрд, в основном именно в BTC и ETH. Злоумышленник это понимал. Ещё до заморозки он внёс 60 млн USDT в кредитный протокол Aave и занял под них 19 762 wETH, то есть успел превратить замораживаемые токены в незамораживаемые.

Возврат денег займёт куда больше времени, чем блокировка. Ари Редборд из TRM Labs, бывший федеральный прокурор США, описал это так:

Заморозка останавливает движение денег, а возврат идёт через судебные процедуры.

Google Gemini

Как отреагировал курс биткоина

Курс биткоина пробил отметку $80 000 и опустился до $77 994,96, потеряв больше 4%, а минимум около $77 000 оказался самым низким за шесть недель. Эфир подешевел на 4,84% до $2 247,45, BNB упал на 7,68% до $694,45, XRP потерял 7%. Сильнее рынка просели токены DeFi: AAVE на 11,3%, UNI на 10,4%, ведь украденные средства прогоняли как раз через децентрализованные площадки. За один час принудительно закрыли позиций на $628 млн, в основном ставки на рост, а акции Coinbase и Strategy на расширенных торгах подешевели на 4,8% и почти на 6%.

По-моему, для крупнейшего взлома в истории реакция биткоина оказалась сдержанной, и я связываю это с быстрым обещанием компенсации. BNB упал почти вдвое глубже, потому что его стоимость напрямую зависит от здоровья биржи. На этом фоне токен HYPE вырос на 9,7% до $89,08: в тот же день появилась новость о планах владельца Нью-Йоркской фондовой биржи вывести деривативы Hyperliquid на рынок США.

Google Gemini

Компенсация из фонда SAFU

Сооснователь и сооснователь в роли гендиректора Binance И Хэ заявила, что биржа покроет все потери от взлома. Деньги возьмут из фонда SAFU, резерва на случай подобных инцидентов, и из собственных средств компании. Чанпэн Чжао, который больше не управляет биржей, но остаётся её крупнейшим акционером, тоже заверил, что средства пользователей в безопасности. Биржа приостановила ввод и вывод, отозвала разрешения у затронутого адреса и пообещала опубликовать обновлённое подтверждение резервов.

Для клиентов из России, Казахстана и других стран СНГ, которые держат активы на Binance, практическое последствие сейчас одно: вывести их нельзя до окончания проверок. Неизвестно и то, какая доля похищенного принадлежала самой бирже, а какая пользователям. Сама Binance предупредила о мошенниках, поэтому сообщениям с просьбой ввести данные аккаунта я бы сейчас не доверял, кто бы их ни присылал.

Google Gemini

Что я думаю о произошедшем

Подводя итог, могу сказать, что взлом Binance закрывает тревожную серию. В сентябре 2026 года пострадала Bitget, где потери выросли с $351,6 млн до $387,5 млн, а теперь атакована крупнейшая биржа мира, и сумма в 16 раз больше. Я считаю, что ключевым документом станет технический разбор: если версия с ноутбуком сотрудника подтвердится, проблема окажется во внутреннем доступе к инфраструктуре подписи и с ней сталкивается любая централизованная площадка.

Мой прогноз такой: биржи начнут жёстче ограничивать доступ инженеров к системам вывода, а возврат замороженных $3 млрд растянется на судебные процессы. Обещание компенсации пока держит рынок, но оно опирается на платёжеспособность одной компании. Тем, кто хранит криптовалюты на бирже, полезно помнить об этом риске независимо от площадки. Ближайшие сигналы, за которыми я буду следить, это возобновление выводов и обновлённое подтверждение резервов Binance. От себя рекомендую держать крупные суммы только на холодных кошельках аппаратного хранения.

Google Gemini

Также рекомендую посмотреть ещё несколько моих материалов о криптобиржах и рынке:

Если вам интересны подобные разборы громких событий на крипторынке, можете подписаться на мой Telegram канал, где я простым языком рассказываю о том, что происходит в мире криптовалют.

©  overclockers.ru