Коротко
- После взлома 29 октября 2026 года мошенники используют панику: фейковые порталы «компенсаций», звонки «службы безопасности Binance», ложные новости об открытии вывода и «специалисты по возврату».
- Binance заявляет, что средства пользователей в безопасности, а убытки биржа покрывает сама. Чтобы получить компенсацию, ничего делать не нужно. Любые официальные шаги появятся только в приложении и на сайте Binance.
- Настоящая поддержка никогда не попросит seed-фразу, коды 2FA, перевод на «безопасный кошелёк» или установку программы удалённого доступа.
- За 15 минут включите anti-phishing code, замените SMS на приложение-аутентификатор или passkey, настройте белый список адресов вывода и проверьте активные сессии.
- Если вы уже ввели данные на фейковом сайте или подписали транзакцию — действуйте по плану ниже, счёт идёт на минуты.
Крупный взлом — праздник для мошенников. Пользователи напуганы, вывод работает с задержками, новости противоречат друг другу, и любое сообщение «от Binance» выглядит правдоподобно. Тема «компенсация Binance» стала главной приманкой. Ниже — шесть схем, которые уже работают после взлома, способы отличить их от настоящих сообщений и чек-лист защиты аккаунта.
- Что случилось и почему сейчас пик мошенничества
- 6 схем мошенничества после взлома Binance
- 1. «Служба безопасности Binance» звонит или пишет
- 2. Портал «получения компенсации» или «выплаты SAFU»
- 3. Фейковая новость «вывод открыт — подтвердите аккаунт до…»
- 4. «Токен-компенсация» в кошельке
- 5. «Специалисты по возврату криптовалюты»
- 6. Фейковые приложения и боты «Binance Support»
- Как отличить настоящее сообщение Binance от фейка
- Чек-лист защиты аккаунта за 15 минут
- Если вы уже ввели данные или подписали транзакцию
- Риски: на что смотреть в ближайшие недели
- FAQ
- Нужно ли что-то делать, чтобы получить компенсацию от Binance?
- Мне позвонили из «службы безопасности Binance». Это правда?
- Как проверить, что письмо от Binance настоящее?
- Что делать, если я ввёл пароль на фейковом сайте?
- Можно ли вернуть криптовалюту, отправленную мошенникам?
- Безопасно ли сейчас держать деньги на Binance?
Что случилось и почему сейчас пик мошенничества
Вечером 29 октября 2026 года с горячих кошельков Binance вывели около $6,36 млрд — это крупнейшая кража в истории криптовалют. ФБР связало атаку с Северной Кореей, сообщает Интерфакс-Украина. Подробная хронология — в нашем разборе взлома Binance.
Для пользователей важны три факта:
- Binance заявила, что балансы клиентов не пострадали, а убытки биржа покрывает из собственных средств.
- Вывод возобновляется поэтапно с 1 ноября, монета за монетой. Задержки и очереди в первые дни — нормально.
- Биржа обещала опубликовать проверяемое доказательство резервов (Proof of Reserves) 3 ноября.
Именно задержки и неопределённость мошенники превращают в повод: «ваш аккаунт попал под взлом», «подтвердите баланс, иначе компенсация сгорит», «вывод открыт только для верифицированных до пятницы».
6 схем мошенничества после взлома Binance
1. «Служба безопасности Binance» звонит или пишет
Вам звонят, пишут в Telegram, WhatsApp, SMS или в ответ на ваш пост в X: «ваш аккаунт затронут взломом, нужно срочно подтвердить личность / перевести средства / разблокировать вывод». Цель — получить пароль, код 2FA или уговорить установить AnyDesk, TeamViewer и подобные программы. Binance не звонит пользователям с такими просьбами.
2. Портал «получения компенсации» или «выплаты SAFU»
Реклама в поиске, посты в соцсетях и письма ведут на сайт «Binance Compensation», «SAFU Refund», «Claim your reimbursement». Одни страницы копируют вход в Binance и крадут логин, другие просят подключить криптокошелёк и «подписать запрос». После подписи кошелёк опустошает дрейнер.
3. Фейковая новость «вывод открыт — подтвердите аккаунт до…»
Сообщение с дедлайном и ссылкой на копию страницы входа. Расчёт на то, что вы торопитесь забрать деньги и не смотрите на адрес сайта.
4. «Токен-компенсация» в кошельке
В кошельке появляется незнакомый токен с названием вроде «BNB Refund» и ссылкой на сайт «для обмена». Любая попытка его продать или «активировать» ведёт к подписи вредоносного разрешения.
5. «Специалисты по возврату криптовалюты»
Объявления и комментарии под постами о взломе: «вернём ваши средства с Binance за 10% вперёд». Это всегда мошенничество: деньги пользователей не пропадали, а настоящий возврат украденного не продаётся в комментариях.
6. Фейковые приложения и боты «Binance Support»
Telegram-боты и «поддержка» в мессенджерах, клоны приложения вне App Store и Google Play. Официальная поддержка работает только в чате внутри приложения и на сайте Binance.
Как отличить настоящее сообщение Binance от фейка
| Признак | Настоящий Binance | Мошенник |
|---|---|---|
| Где появляется информация | В приложении, на сайте, в официальном X | В личных сообщениях, рекламе, комментариях, SMS |
| Anti-phishing code в письме | Есть, совпадает с вашим | Нет или неверный |
| Срочность | Спокойный тон, без угроз | «Осталось 24 часа», «компенсация сгорит» |
| Что просят | Ничего для компенсации | Пароль, 2FA, seed, подключить кошелёк, перевести средства |
| Звонки | Не звонит с просьбами о переводах | Звонит, представляется отделом безопасности |
| Ссылки | Домен binance.com, который вы вводите сами | Похожие домены, сокращённые ссылки |
Проверить, принадлежит ли сайт, email, номер или Telegram-аккаунт бирже, можно на официальной странице Binance Verify — найдите её через приложение или сайт, а не по ссылке из сообщения.
Чек-лист защиты аккаунта за 15 минут
- Входите только через приложение или вручную набранный адрес. Не переходите в аккаунт по ссылкам из писем, SMS и мессенджеров, даже если они выглядят официально.
- Включите anti-phishing code. В настройках безопасности задайте своё кодовое слово. Оно будет в каждом настоящем письме Binance, и фейк станет заметен сразу.
- Замените SMS-2FA на надёжный способ. Используйте приложение-аутентификатор, passkey или аппаратный ключ безопасности. SMS уязвимы к перевыпуску SIM-карты.
- Настройте белый список адресов вывода. Включите функцию, при которой вывод возможен только на заранее сохранённые адреса. Даже с украденным паролем вывести на чужой кошелёк будет сложнее.
- Проверьте устройства, сессии и API-ключи. Завершите незнакомые сессии, удалите устройства, которые не узнаёте, и API-ключи, которыми не пользуетесь.
- Защитите почту. Смените пароль почты, на которую зарегистрирован аккаунт, и включите на ней двухфакторную защиту. Почта — ключ к восстановлению доступа.
- Проверьте утечки. Введите свой email на haveibeenpwned.com. Если он есть в базах утечек, смените пароли везде, где они повторялись.
- Выведите долгосрочные накопления на свой кошелёк. На бирже держите только торговый капитал. Как сделать это без ошибок, рассказываем в гайде как вывести крипту с биржи на свой кошелёк.
Если вы уже ввели данные или подписали транзакцию
| Что произошло | Что делать прямо сейчас |
|---|---|
| Ввели логин и пароль на фейковом сайте | Смените пароль Binance и почты, завершите все сессии, проверьте 2FA и белый список. Если подозреваете вход злоумышленника — временно заблокируйте аккаунт через функцию отключения в настройках безопасности и напишите в поддержку из приложения. |
| Сообщили код 2FA или установили программу удалённого доступа | Удалите программу, отключите компьютер или телефон от интернета, с другого устройства смените пароли и заблокируйте аккаунт. Свяжитесь с поддержкой через приложение. |
| Ввели seed-фразу | Считайте кошелёк скомпрометированным. С чистого устройства создайте новый кошелёк и немедленно переведите туда всё, что осталось. Подробнее — в статье потерял seed-фразу. |
| Подписали транзакцию или «разрешение» в кошельке | Отзовите выданные разрешения через revoke.cash или проверку разрешений в обозревателе блоков и переведите остаток на новый адрес. |
| Отправили криптовалюту мошенникам | Сохраните хэш транзакции и всю переписку. Подайте заявление в киберполицию. Если украдены USDT или USDC, заморозить их может эмитент по запросу правоохранителей, поэтому важна скорость. |
Не платите «специалистам по возврату», которые находят вас после потери. Это второй круг того же мошенничества.
Риски: на что смотреть в ближайшие недели
- Задержки вывода. Пока вывод запускается поэтапно, мошенники будут предлагать «ускорить» его за плату. Ускорения не существует.
- Proof of Reserves. Проверять, учтён ли ваш баланс в резервах, нужно только в официальном приложении. Сайты «проверки резервов» по ссылкам — фишинг.
- Грязные монеты. Хакеры будут отмывать оставшиеся около $2,4 млрд через мосты, обменники и OTC. Биржи станут чаще блокировать депозиты, связанные с украденными средствами. Не покупайте криптовалюту у случайных продавцов со скидкой.
- Новые волны фишинга. Каждая новость о взломе — расследование, отчёт, компенсация — станет поводом для новых рассылок.
FAQ
Нужно ли что-то делать, чтобы получить компенсацию от Binance?
Нет. Binance заявляет, что балансы пользователей не пострадали, а убытки биржа покрывает сама. Если появятся какие-либо официальные шаги, они будут в приложении и на сайте Binance, а не в письмах со ссылками или личных сообщениях.
Мне позвонили из «службы безопасности Binance». Это правда?
Почти наверняка нет. Binance не звонит пользователям с просьбами перевести средства, назвать код или установить программу удалённого доступа. Положите трубку и проверьте аккаунт через приложение.
Как проверить, что письмо от Binance настоящее?
Включите anti-phishing code в настройках безопасности. В каждом настоящем письме Binance будет ваше кодовое слово. Если его нет — письмо фейковое. Каналы связи можно проверить на официальной странице Binance Verify.
Что делать, если я ввёл пароль на фейковом сайте?
Немедленно смените пароль Binance и почты, завершите все активные сессии, проверьте двухфакторную защиту и белый список адресов. Если есть признаки чужого входа, временно заблокируйте аккаунт и напишите в поддержку через приложение.
Можно ли вернуть криптовалюту, отправленную мошенникам?
Иногда. Транзакции в блокчейне необратимы, но стейблкоины вроде USDT и USDC эмитент может заморозить по запросу правоохранителей. Быстро подайте заявление в киберполицию, сохраните хэш транзакции и не обращайтесь к «специалистам по возврату».
Безопасно ли сейчас держать деньги на Binance?
Биржа заявляет о полном покрытии убытков и восстанавливает вывод поэтапно. Но взлом показал общий риск централизованных бирж: держите на бирже только торговый капитал, а долгосрочные накопления — на своём кошельке.








