Взлом Binance на $6,3 млрд: что будет с деньгами клиентов
Invest Hub

Взлом Binance на $6,3 млрд: что случилось, вернут ли деньги и что делать казахстанцам

С кошельков Binance вывели около $6,3 млрд, это крупнейший взлом в истории криптовалют. Биржа остановила вывод, заморозила около $3 млрд и обещает покрыть клиентам все потери. Вывод обещают вернуть в течение 48 часов.

В ночь на 30 октября по времени Алматы с кошельков Binance вывели около $6,3 млрд, это примерно 2,88 трлн ₸ и крупнейший взлом в истории криптовалют. Биржа остановила вывод средств, вместе с партнёрами заморозила около $3 млрд и обещает покрыть клиентам все потери из фонда SAFU и своих денег. Вывод обещают начать возвращать в течение 48 часов.

Моё не экспертное мнение: монеты клиентов, скорее всего, никуда не денутся, денег закрыть дыру у биржи хватает. Главная проблема обычного держателя сейчас в другом: деньги заперты на бирже, пока рынок падает, и сделать с ними ничего нельзя.

Коротко

Что случилось с Binance: хронология по времени Алматы

Взломщик готовился заранее. По данным аналитиков TRM Labs, его рабочий кошелёк пополнили через миксер Tornado Cash ещё утром 28 октября, минимум за 36 часов до кражи. 29 октября код атаки проверили на двух кошельках и отрепетировали на третьем.

Сама Binance по предварительным итогам расследования допускает, что всё началось со скомпрометированного ноутбука инженера DevOps (так называют специалистов, которые обслуживают серверы и выкладку кода). Через него взломщик попал во внутренний сервис биржи и отправил от её имени несанкционированные переводы. Утечки приватных ключей от кошельков биржа, по её словам, не нашла.

Деньги ушли с горячих кошельков. Это кошельки, подключённые к интернету: через них биржа каждый день выплачивает клиентам вывод. Основные резервы обычно лежат в холодных кошельках без подключения к сети, о потерях из них Binance не сообщала.

В сети Ethereum взломщик использовал свежую функцию блокчейна EIP-7702: она позволяет обычному кошельку выполнять заданный код. Кошелёк Binance превратился в перевалочный пункт, и всё, что на него приходило, сразу уходило взломщику. По данным TRM Labs, новые поступления он собирал ещё около трёх с половиной часов.

Открытый ноутбук с кодом на экране в тёмной комнате: по версии Binance, атака могла начаться со скомпрометированного рабочего ноутбука инженера
Фото: AltumCode / Unsplash

Сколько украли и почему вернуть можно только половину

Binance оценивает ущерб в $6,3 млрд. TRM Labs насчитала $6,36 млрд по ценам на момент кражи. Больше всего денег ушло из сети Ethereum.

Ethereum3,79 млрд $
Bitcoin1,47 млрд $
Tron0,63 млрд $
Остальные семь сетей0,47 млрд $

Сколько вывели из каждой сети, млрд долларов по ценам на момент кражи. Данные TRM Labs на 05:30 30 октября 2026 года по Алматы

Дальше работает простое правило. Цифровые доллары USDT и USDC выпускают компании Tether и Circle, и они могут заблокировать свои монеты на любом кошельке. Биткоин и эфир не принадлежат никакой компании, и заморозить их некому. Исключение нашлось одно: совет безопасности сети Arbitrum принудительно забрал с кошелька взломщика 8 426 ETH.

Поэтому заморозили в основном доллары. Tether заблокировала около 1,77 млрд USDT, Circle около 825 млн USDC, ещё около $100 млн остановили Ripple, World Liberty Financial и совет безопасности сети Arbitrum (TRM Labs, на 05:30 по Алматы). К утру биржа говорит уже о $3 млрд.

Заморозка означает, что монеты заблокированы там, где лежат. На кошельки Binance они пока не вернулись, их судьба зависит от эмитентов и правоохранителей.

У взломщика, по оценке TRM Labs, осталось около $2,4 млрд, в том числе больше 420 000 ETH и все 18 270 BTC. Часть долларов он успел обменять на эфир через децентрализованные обменники, пока их не заморозили.

Вернут ли деньги клиентам Binance

Биржа обещает покрыть все потери из фонда SAFU и собственных средств. То же написали Йи Хэ и основатель биржи Чанпэн Чжао, который больше не управляет Binance, но остаётся её акционером.

SAFU это страховой фонд, который Binance завела в 2018 году на случай взломов. По данным CoinDesk, в нём около $1 млрд, и хранится он в биткоинах.

Прецедент у биржи уже есть. В мае 2019 года с Binance украли больше 7 000 BTC, тогда это было больше $40 млн, и потери она закрыла за свой счёт (TechCrunch). Сейчас сумма больше чем в 100 раз выше, но и биржа с тех пор выросла.

Моё не экспертное мнение: деньги клиентов биржа вернёт, $2-3 млрд обойдутся ей дешевле, чем отток клиентов. Я готов ошибаться в сроках: 48 часов отсчитываются от утра 30 октября, а точной даты Binance не называла.

Что это значит для казахстанцев

В Казахстане работает отдельная структура, Binance Kazakhstan. С сентября 2024 года у неё полная лицензия регулятора Международного финансового центра «Астана» (AFSA) на площадку для торговли цифровыми активами, брокерские услуги и хранение активов (Kapital.kz).

Изданию Digital Business в Binance Kazakhstan ответили, что утечки ключей не нашли и средства пользователей в безопасности. Действует ли пауза вывода для казахстанских клиентов, в ответе не сказано. Публичных заявлений казахстанских регуляторов на утро 30 октября мы не нашли.

Деталь для тех, кто держит сбережения на бирже. КФГД гарантирует вклады в банках-участниках системы, по сберегательным вкладам в тенге до 20 млн ₸. Биржа не банк, и криптовалюта на ней в эту систему не входит. Деньги на Binance защищает обещание самой биржи и её фонд.

В тенге сумма взлома выглядит так: $6,3 млрд по официальному курсу Нацбанка на 29 октября (457,09 ₸ за доллар) это около 2,88 трлн ₸.

Что делать, если у вас деньги на Binance

Биржа заявляет, что средства клиентов в безопасности и все потери она берёт на себя. Действия на ближайшие дни такие.

Как отреагировал рынок

В ночь взлома биткоин опускался ниже $77 000, минус 4,8% по данным CoinDesk. Сильнее упал токен самой биржи BNB, примерно на 8%.

К утру часть падения отыграли: биткоин стоил около $78 100, BNB в 09:24 по Алматы около $716 (CoinGecko, по данным FinanceFeeds).

Что не сходится

Сумма. Binance говорит о $6,3 млрд, TRM Labs о $6,36 млрд, Chainalysis о $5,9 млрд, Arkham видела на кошельках взломщика больше $5,7 млрд. Часть разницы дают курсы: у TRM Labs $6,36 млрд по ценам в момент кражи и $6,23 млрд по текущим.

Пополнения. Ночью Binance писала, что остановлены и пополнения, и вывод. Утром Йи Хэ написала, что пополнения работают как обычно. Биржа это расхождение не объяснила.

Заморозки. TRM Labs на 05:30 по Алматы насчитала около $2,7 млрд, Binance говорит о $3 млрд. Возможно, заморозки продолжились, разбивки биржа не дала.

Кто взломал. TRM Labs с высокой уверенностью называет северокорейскую группу TraderTraitor, ту же, которую ФБР связало со взломом Bybit. Сама Binance атакующих не называла.

Итог

Для клиентов Binance худший сценарий, судя по заявлениям биржи, это несколько дней без доступа к деньгам. Для всех, кто держит криптовалюту, правило проще: деньги на бирже защищает только сама биржа, государственной страховки у них нет. Сумму, которую вы не готовы заморозить на неделю, на бирже лучше не держать.

Статью обновляю по мере новостей. Разборы выходят в Telegram-канале @investa_kz, объекты для вложений в каталоге Invest Hub.

Как считали

Время событий взято из отчёта TRM Labs в UTC и переведено в алматинское (UTC+5). Пересчёт в тенге по официальному курсу Нацбанка на 29 октября 2026 года: 457,09 ₸ за доллар.

Доля от активов: $6,3 млрд разделить на $144 млрд (DefiLlama, по данным CoinDesk), выходит 4,4%. Сравнение с Bybit: $6,36 млрд разделить на $1,5 млрд, около 4,2 раза. Данные на 10:30 30 октября 2026 года по Алматы.

Частые вопросы о взломе Binance

Что случилось с Binance 30 октября 2026 года?

По предварительной версии Binance, взломщик через скомпрометированный ноутбук инженера биржи попал в её внутренний сервис и вывел с рабочих кошельков около $6,3 млрд. Это крупнейший взлом в истории криптовалют. Binance остановила вывод средств и обещает покрыть клиентам все потери.

Вернут ли деньги пользователям Binance?

Binance обещает покрыть все потери из страхового фонда SAFU и собственных денег. Около $3 млрд уже заморожено. Срок выплат биржа не называла.

Когда Binance откроет вывод средств?

Утром 30 октября сооснователь биржи Йи Хэ написала, что вывод начнут возвращать в течение 48 часов. Точной даты нет, срок стоит проверять в официальных каналах Binance.

Что такое SAFU у Binance?

Страховой фонд биржи для клиентов, который Binance завела в 2018 году на случай взломов. По данным CoinDesk, в нём около $1 млрд, хранится он в биткоинах.

Касается ли взлом пользователей Binance в Казахстане?

В Binance Kazakhstan заявили, что средства пользователей в безопасности. Действует ли пауза вывода для казахстанских клиентов, компания не уточнила. Криптовалюта на бирже не входит в систему гарантирования вкладов КФГД.

Материал информационный и не заменяет инвестиционную консультацию. Данные из открытых источников на 10:30 30 октября 2026 года по Алматы, ситуация меняется ежечасно.

Источники

Читайте также

Объекты в каталоге по теме

Весь готовый бизнес в каталоге · Разместить объявление