Взлом Binance на $6,3 млрд: как КНДР провернула крупнейшую кражу в истории крипты

• Вечером 29 октября 2026 года с горячих кошельков Binance за ~20 минут ушло около $6,36 млрд в 10 блокчейнах. Это в четыре раза больше прежнего рекорда — взлома Bybit на $1,5 млрд в 2025-м.
• Атаку с высокой уверенностью приписывают северокорейской группе TraderTraitor. Точка входа, по версии биржи, — скомпрометированный ноутбук DevOps-инженера, плюс ещё несколько брешей.
• Около $2,7–3 млрд успели заморозить Tether, Circle, Ripple и другие. У хакеров на руках остаётся примерно $2,4 млрд в ETH и BTC, которые заморозить невозможно.
• Binance обещает покрыть 100% убытков из собственных средств. На 31 октября восполнено 90%, топ-10 активов обеспечены полностью, вывод средств возобновляется поэтапно с 1 ноября.
• Для индустрии это переломный момент: удар по доверию к централизованным биржам, новая волна регулирования, спор о праве эмитентов стейблкоинов замораживать деньги и пересмотр защиты горячих кошельков.

В феврале 2025 года взлом Bybit на $1,5 млрд назвали «ограблением века». Рекорд продержался чуть больше полутора лет. Вечером 29 октября 2026-го, когда в Киеве шёл одиннадцатый час, с кошельков Binance — крупнейшей криптобиржи мира — за двадцать минут исчезли $6,36 млрд.

Взлом Binance стал самой крупной кражей в истории криптовалют. По масштабу он сопоставим с тем, что северокорейские хакеры, по оценке CertiK, украли у всей индустрии за предыдущие десять лет.

Ниже — всё, что известно на вечер 31 октября: как прошла атака, кто за ней стоит, что с деньгами пользователей и почему последствия этого взлома криптоиндустрия будет разгребать ещё долго.

Взлом Binance: хронология 20 минут, которые потрясли рынок

Взлом Binance поражает прежде всего скоростью и подготовкой. По данным TRM Labs, основная часть средств ушла с 22:05 до ~22:25 по Киеву, но готовили операцию как минимум за 36 часов.

Время (Киев)	Что произошло
28 окт., утро	Кошелёк-оператор хакеров получает три небольших перевода из миксера Tornado Cash — так финансируют атаку, не оставляя следов
29 окт., днём	Вредоносный контракт тестируют на двух кошельках, затем проводят «генеральную репетицию» на третьем
22:05–22:09	Первый удар: пять кошельков Binance в XRP Ledger отправляют хакеру 233,46 млн XRP
~22:10	Опустошаются кошельки в Solana и Optimism
22:20	Горячий BTC-кошелёк отправляет 18 270 BTC. Одновременно в Ethereum активируется делегирование EIP-7702
~22:22	С Tron-кошелька уходит 612,7 млн USDT
~22:23	Одна транзакция выкачивает из главного ETH-кошелька 167 464 ETH и 1,615 млрд USDT
23:01–23:04	Tether и Circle замораживают первые ~$1,8 млрд в стейблкоинах
23:15	Сооснователь Binance Чанпэн Чжао (CZ) пишет в X: «Похоже, это действительно взлом Binance»
23:24	Первое официальное заявление биржи
~00:15, 30 окт.	Binance приостанавливает вывод средств
~01:05	Вторая волна: опустошаются кошельки в Avalanche и Polygon
02:08	Security Council сети Arbitrum принудительно забирает у хакера ~$30 млн
06:30	Chainalysis связывает атаку с северокорейской TraderTraitor
30 окт.	Binance называет точку входа и резервирует $6,34 млрд на покрытие убытков
31 окт.	Восполнено 90% украденного, опубликован снимок Proof of Reserves
1 нояб.	План: поэтапный запуск вывода средств
3 нояб.	Ожидается полное zk-доказательство резервов

Сколько украли у Binance и в каких монетах

TRM Labs отследила каждый перевод с кошельков Binance на адреса хакера в десяти сетях. В ценах на момент кражи сумма составила ~$6,36 млрд, сама биржа называет ~$6,3 млрд.

Сеть	Что ушло	≈ Сумма
Ethereum	200 630 ETH и почти две сотни токенов, включая 1,875 млрд USDT, 823 млн USDC и 88,5 млн RLUSD	$3,79 млрд
Bitcoin	18 270 BTC	$1,47 млрд
Tron	612,7 млн USDT + 46,4 млн TRX	$628 млн
XRP Ledger	233,46 млн XRP	$296 млн
Solana	970 500 SOL	$96 млн
Arbitrum, Optimism, Base	в т.ч. 74,6 млн ARB	$39 млн
Avalanche	—	$28 млн
Polygon	—	$10 млн
Итого		~$6,36 млрд

Источник: TRM Labs, данные на 30 октября, 00:30 UTC.

Сколько Binance теряет на самом деле

Цифра $6,36 млрд — это сколько ушло, а не сколько потеряно навсегда. Около половины заморожено. Если эмитенты стейблкоинов переоформят замороженные токены обратно на Binance, чистый убыток, по оценке аналитиков Cointegrity, сократится до $3,3–3,7 млрд.

Для сравнения: под управлением Binance, по данным CNN, около $155 млрд клиентских активов, а зарегистрированных пользователей — более 335 млн. Удар огромный, но не смертельный.

Кто взломал Binance: северокорейский след TraderTraitor

TRM Labs с высокой уверенностью приписывает атаку группе TraderTraitor — элитному хакерскому подразделению КНДР, которое часто относят к кластеру Lazarus. К тем же выводам пришли Chainalysis и независимый расследователь ZachXBT.

На что опираются аналитики:

• Тот же почерк, что у Bybit. ФБР ранее официально назвало TraderTraitor виновником взлома Bybit в феврале 2025 года. Совпадают детали: финансирование через Tornado Cash, долгая подготовка и заранее полученные подписи, которые исполняются одним залпом.
• Связь с Bitget. По данным Chainalysis, украденные у Binance средства смешались с деньгами от взлома Bitget на ~$388 млн, случившегося месяцем ранее.
• Сходство с KelpDAO. Схема напоминает апрельскую атаку на KelpDAO (~$292 млн) — крупнейший DeFi-взлом 2026 года до этого момента.

Сама биржа официально исполнителя пока не назвала и говорит, что сотрудничает с правоохранителями. Секретная служба США подтвердила, что отслеживает украденные средства.

Как произошёл взлом Binance: ноутбук инженера, EIP-7702 и 50 заранее подписанных разрешений

Версия Binance

По предварительным данным биржи, хакеры взломали ноутбук DevOps-инженера. Через него они получили доступ к служебному контейнеру и смогли отправлять несанкционированные транзакции на вывод.

Позже Binance сообщила о дополнительных точках взлома. Co-CEO биржи Ричард Тенг добавил, что атакующие стирали следы и обходили проверки безопасности, а не нажали «одну кнопку». По данным Reuters, в атаке участвовало несколько человек, а вредоносное ПО было написано так, чтобы удалять улики прямо во время работы.

Важная деталь: Binance заявила, что не нашла признаков утечки приватных ключей от кошельков.

Что увидели блокчейн-аналитики

Самая изящная часть атаки прошла в Ethereum. Её стоит объяснить простыми словами.

EIP-7702 — функция, появившаяся в Ethereum в обновлении Pectra (май 2025). Она позволяет обычному кошельку «передать управление» смарт-контракту, подписав разрешение. После этого любой вызов кошелька выполняет код контракта.

Проблема для хакеров была в том, что у каждого кошелька есть счётчик транзакций (nonce), а разрешение действует только при конкретном значении счётчика. Горячий кошелёк Binance постоянно обрабатывает выводы клиентов, и счётчик всё время растёт.

Решение оказалось простым и жутким: хакеры заранее подготовили 50 подписанных разрешений — по одному на 50 последовательных значений счётчика. Сработало одно, и этого хватило. Кошелёк превратился в «пылесос», который подчиняется только оператору атаки.

Через 3 минуты 24 секунды хакер приказал кошельку отправить весь баланс: 167 464 ETH и 1,615 млрд USDT одной транзакцией. Делегирование при этом осталось в силе, поэтому все новые поступления на кошелёк выкачивались ещё шесть раз до глубокой ночи.

Важно понимать: EIP-7702 — не уязвимость Ethereum, а инструмент. В остальных девяти сетях хакер получал деньги обычными подписанными переводами, хотя эти кошельки используют разные типы ключей и схемы подписи. По оценке TRM, это указывает на компрометацию системы подписи горячих кошельков Binance, а не на баг в конкретном блокчейне. Финальный технический отчёт биржа пока не опубликовала.

Как хакеры отмывают деньги

Хакеры прекрасно понимали, что стейблкоины могут заморозить, и начали гонку с эмитентами:

• около 325 млн USDT продали маркетмейкерам через UniswapX за ~122 300 ETH — с дисконтом более 10%, лишь бы успеть;
• под залог 60 млн USDT заняли около 19 760 ETH в Aave, после чего протокол временно заморозил затронутые рынки;
• 18 270 BTC пустили по peel chain — дроблению на круглые суммы, которое затрудняет отслеживание.

Chainalysis отметила схемы отмывания, которых раньше не встречала, и тысячи автоматизированных транзакций за короткое время. TRM ожидает, что следующим этапом станут кроссчейн-мосты, свап-сервисы и OTC-брокеры.

Заморозка $2,7–3 млрд: кто спас половину украденного

Впервые в истории криптовзломов индустрия так быстро и масштабно заблокировала украденное. Tether заморозила первые 971 млн USDT уже через 37 минут после основного вывода.

Кто заморозил	Сколько
Tether	~1,77 млрд USDT
Circle	~825 млн USDC
Ripple	40,5 млн RLUSD
World Liberty Financial	27,8 млн USD1
Security Council Arbitrum	8 426 ETH + 74,6 млн ARB (~$30 млн)
Итого	~$2,7 млрд по TRM; Binance оценивает ~$3 млрд

Оценки расходятся из-за разного времени подсчёта: Elliptic, например, насчитала $2,84 млрд. Но порядок понятен — заблокировать удалось почти половину.

Минус в том, что заморозить можно только стейблкоины и токены с централизованным контролем. Более 420 000 ETH и 18 270 BTC (около $2,4 млрд) находятся вне досягаемости любого эмитента.

Что Binance делает сейчас: компенсация, SAFU и вывод средств

Главное заявление биржи сформулировал co-CEO Ричард Тенг: «Финансовый удар примет на себя Binance, а не наши пользователи».

Статус на 31 октября:

• Компенсация. Binance зарезервировала более $6,34 млрд собственных средств, из них около $5 млрд — в тех же монетах, что были украдены. Остальное докупает на рынке и через OTC.
• Восполнено 90% (днём ранее было ~80%). Полностью, на 100%, обеспечены BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Недостача приходится в основном на низколиквидные токены.
• Источники денег: часть фонда SAFU, страховой фонд фьючерсов и корпоративный капитал. Биржа обещает восстановить SAFU до ~$1 млрд.
• Proof of Reserves. Снимок резервов сделан на 00:00 UTC 31 октября. Полное zk-доказательство ожидается 3 ноября.
• Вывод средств возобновляется с 1 ноября поэтапно, монета за монетой. Депозиты работают в обычном режиме.
• Binance.US — отдельная американская структура — не пострадала.

Почему SAFU не хватило бы

Фонд SAFU (Secure Asset Fund for Users) Binance создала в 2018 году как раз на такие случаи. В 2019-м он полностью покрыл кражу 7 000 BTC (~$40 млн). Но сейчас в нём около $1 млрд, а украдено в шесть с лишним раз больше. Без корпоративных резервов одного SAFU хватило бы лишь на шестую часть ущерба.

Не храните на бирже то, что не используете для торговли. Долгосрочные накопления надёжнее держать на аппаратном кошельке. Какой аппаратный кошелёк выбрать в 2026 году

Реакция рынка: биткоин, эфир и BNB после взлома Binance

Актив / метрика	Движение	Уровень
Bitcoin (BTC)	−3…−4%	до ~$76 400–77 400, минимум за шесть недель
Ethereum (ETH)	−3…−4,4%	~$2 180–2 230
BNB	−6…−9%	~$690–700
Капитализация рынка	−4,6%	~$2,59 трлн
Ликвидации фьючерсов	~$1,5 млрд за сутки	основная часть — лонги

Больше всех ожидаемо пострадал BNB: он напрямую завязан на баланс и репутацию Binance. Под давлением оказались и акции публичных криптокомпаний — бумаги Coinbase упали на 12% на фоне квартального отчёта и общей распродажи.

Парадокс: рекордный взлом — и умеренное падение

Украдено вчетверо больше, чем у Bybit, а биткоин потерял лишь 3–5%. Аналитики объясняют это так: рынок начал воспринимать взломы бирж как операционный риск, а не экзистенциальный — при условии, что жертва способна заплатить. Обещание Binance всё компенсировать и быстрая заморозка стейблкоинов сработали как амортизатор.

Но расслабляться рано. Глава отдела исследований цифровых активов Standard Chartered Джеффри Кендрик предупредил о возможном дальнейшем снижении. Многое решат ближайшие дни: запуск вывода 1 ноября и проверяемое доказательство резервов 3 ноября.

Взлом Binance и криптоиндустрия: 6 главных последствий

Именно здесь начинается самое интересное. Взлом Binance, судя по всему, не ударит по кошелькам клиентов, а вот правила игры для всей индустрии изменятся.

1. Удар по доверию к централизованным биржам

Старый принцип «не твои ключи — не твои монеты» снова в тренде. Standard Chartered считает, что взлом ускорит переток торговли на децентрализованные биржи (DEX), и в долгосрочной перспективе от этого выиграет Uniswap. Аналитики уже фиксируют вывод активов институциональных инвесторов с централизованных площадок.

Есть и обратная сторона. Binance смогла за сутки выделить $6,3 млрд — сумму, превышающую капитал большинства бирж мира. Это успокаивает клиентов, но одновременно показывает, насколько индустрия зависит от одного игрока. Вопрос «too big to fail» в крипте больше не теоретический.

2. Новая волна регулирования

США. Президент Дональд Трамп заявил, что администрация «изучает» инцидент, и отметил, что его успокаивает обещание Binance возместить убытки. Председатель CFTC Майкл Селиг указал на риски офшорных бирж, которые не подчиняются тем же правилам, что регулируемые американские институты. Отраслевая Digital Chamber и правозащитная Better Markets призвали ужесточить надзор за биржами.

Евросоюз. У Binance нет лицензии MiCA: биржа отозвала заявку в Греции в июне 2026 года, а с 1 июля ограничила новые услуги в ЕС. Ещё до взлома ESMA и регуляторы Франции, Германии и Греции проверяли, как Binance продолжает обслуживать европейцев через механизм «обратного привлечения» (reverse solicitation).

Показательная деталь: по статье 75(8) MiCA лицензированный кастодиан обязан возместить клиентам криптоактивы, потерянные по его вине. Binance сейчас добровольно делает именно это, хотя нормы MiCA на неё не распространяются. Для европейских регуляторов это сильный аргумент: правила MiCA — не бюрократия, а реальная защита.

Подробнее о том, какие биржи ушли из ЕС после 1 июля и где теперь торговать украинцам в Европе — в нашем разборе MiCA.

Есть и голоса против спешки: Фрэнк Даунинг из Ark Invest призвал регуляторов не принимать поспешных ограничительных мер.

3. Заморозка стейблкоинов: палка о двух концах

Без Tether, Circle и Ripple хакеры унесли бы почти вдвое больше. Сторонники регулирования получили железный аргумент: $2,7 млрд выведены из-под контроля преступников за несколько часов.

Но та же история показала и другое: эмитент или Security Council сети может переместить средства без ключа владельца. Arbitrum буквально забрал ETH с чужого адреса. Сегодня это помогло против КНДР, а завтра тот же механизм может быть использован по решению суда, регулятора или по ошибке. Спор о том, насколько «децентрализованы» стейблкоины и L2-сети, получил главный аргумент за всю историю — и он работает в обе стороны.

4. Горячие кошельки и EIP-7702: новый стандарт безопасности

После Bybit индустрия укрепляла мультиподписи и холодное хранение. Теперь фокус смещается на инфраструктуру подписи горячих кошельков. TRM уже дала биржам конкретные рекомендации:

• мониторить появление делегирования EIP-7702 на казначейских кошельках и немедленно поднимать тревогу;
• по умолчанию отклонять неожиданные авторизации EIP-7702, а запрос пачки разрешений на диапазон nonce считать признаком взлома;
• разделять системы подписи по сетям и уровням кошельков, чтобы один атакующий не мог за полчаса получить подписи в десяти блокчейнах.

Можно ожидать, что биржи начнут массово проходить внешние аудиты подписывающей инфраструктуры, а страховщики пересмотрят условия покрытия.

5. Кто платит, когда кастоди не справляется

Главный вывод для институциональных инвесторов: защищать ключи — необходимо, но недостаточно. Важно, кто покрывает убытки, если защита не сработала. SAFU оказался в шесть раз меньше ущерба. Эксперты по кастоди считают, что следующий раунд конкуренции пойдёт не за «самое надёжное хранение», а за реальные механизмы компенсации — страховку, капитальные резервы и юридически закреплённые гарантии. Здесь у банков-кастодианов появляется преимущество перед криптобиржами.

6. КНДР — системный риск для всей крипты

Меньше чем за два года: Bybit — $1,5 млрд, KelpDAO — ~$292 млн, Drift — ~$285 млн, Bitget — ~$388 млн и теперь Binance — $6,36 млрд. Северокорейские хакеры превратили кражу криптовалюты в отрасль государственной экономики. Это уже вопрос не кибербезопасности отдельных компаний, а национальной безопасности и санкционной политики.

Крупнейшие взломы в истории криптовалют: сравнение

Инцидент	Год	Сумма на момент кражи	Кто стоит за атакой	Что с клиентами
Binance	2026	~$6,36 млрд	TraderTraitor (КНДР)	Биржа обещает 100%, на 31.10 восполнено 90%
Bybit	2025	~$1,5 млрд	TraderTraitor (КНДР), по данным ФБР	Биржа восполнила резервы из своих средств и займов
Ronin (Axie Infinity)	2022	~$625 млн	Lazarus (КНДР)	Компенсация из средств компании и инвесторов
BNB Bridge (BSC Token Hub)	2022	~$570 млн (2 млн BNB)	Не установлен	Сеть остановили, большая часть средств не успела уйти
Binance	2019	~$40 млн (7 000 BTC)	Не установлен	Полностью покрыто фондом SAFU
Mt. Gox	2014	~850 000 BTC	Не установлен	Выплаты кредиторам начались лишь спустя десятилетие

Тренд очевиден: суммы растут, а исход для клиентов всё сильнее зависит от того, есть ли у пострадавшей компании деньги на компенсацию.

Что делать пользователям Binance из Украины и ЕС прямо сейчас

Для многих украинцев Binance — основная площадка для торговли, P2P-обмена и хранения стейблкоинов. Вот практический чек-лист:

1. Не паникуйте в первый час запуска вывода. Вывод возобновляется поэтапно, по монетам. В первые часы возможны очереди и задержки — это нормально.
2. Проверьте безопасность аккаунта: 2FA через приложение-аутентификатор или аппаратный ключ (не SMS), белый список адресов вывода, anti-phishing code.
3. Остерегайтесь мошенников. После громких взломов всегда появляются фейковые «компенсации», «проверки кошелька» и звонки от «службы безопасности Binance». По словам биржи, балансы пользователей не пострадали, поэтому никаких действий для получения компенсации не нужно. Никому не сообщайте seed-фразу, пароли и коды. Как не потерять доступ к кошельку и seed-фразе →
4. 3 ноября проверьте свой баланс в Proof of Reserves. Binance позволяет каждому пользователю убедиться, что его баланс учтён в резервах.
5. Выведите долгосрочные накопления на свой кошелёк — аппаратный или хотя бы некастодиальный вроде Trust Wallet. Внимательно выбирайте сеть при выводе — что делать, если отправили USDT не в ту сеть.
6. Не держите все яйца в одной корзине. Распределите торговые средства между несколькими биржами. Украинцам в ЕС стоит смотреть на площадки с лицензией MiCA — сравнение бирж.
7. Если торгуете фьючерсами — снизьте плечо. Волатильность сохранится, пока не станет ясна судьба украденных $2,4 млрд.

Риски: на что смотреть в ближайшие недели

Честно о том, что пока неизвестно:

• Корневая причина не раскрыта. Binance обещает технический отчёт, но пока неясно, закрыты ли все бреши. «Дополнительные точки взлома» — тревожный сигнал.
• 10% недостачи. Они приходятся в основном на низколиквидные токены. Держатели мелких альткоинов могут ждать дольше остальных.
• Proof of Reserves — снимок, а не аудит. Заявление о полном обеспечении 31 октября — это утверждение, а проверяемое zk-доказательство 3 ноября — уже доказательство. Разница принципиальная.
• $2,4 млрд ещё всплывут. Деньги пойдут через мосты, свапы и OTC. Биржи будут блокировать связанные депозиты, и под заморозку могут случайно попасть добросовестные пользователи, получившие «грязные» монеты через цепочку переводов.
• Регуляторная реакция. Возможны новые требования к офшорным биржам в США и ускорение проверок в ЕС, что может ограничить доступ к Binance в отдельных странах.
• Давление на BNB. Пока операции не нормализуются, токен остаётся самым уязвимым активом в этой истории.

FAQ: взлом Binance — частые вопросы

Мои деньги на Binance в безопасности?

По заявлению Binance, балансы пользователей не пострадали: украдены корпоративные средства из горячих кошельков, а все убытки биржа покрывает сама. На 31 октября восполнено 90% украденного, а BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC обеспечены на 100%. Проверить это независимо можно будет после публикации zk-доказательства резервов 3 ноября.

Когда Binance возобновит вывод средств?

Binance планирует запускать вывод поэтапно с 1 ноября 2026 года, монета за монетой. Депозиты всё это время работают в обычном режиме. Точный график по каждой монете биржа публикует в официальных каналах.

Сколько украли у Binance?

По данным TRM Labs — около $6,36 млрд в ценах на момент кражи, сама биржа называет около $6,3 млрд. Это крупнейшая кража в истории криптовалют, примерно в четыре раза больше взлома Bybit. Около $2,7–3 млрд удалось заморозить.

Кто взломал Binance?

TRM Labs и Chainalysis приписывают атаку северокорейской хакерской группе TraderTraitor — той же, что, по данным ФБР, взломала Bybit в 2025 году. Binance официально исполнителя пока не назвала.

Как хакеры взломали Binance?

По предварительным данным Binance, точкой входа стал скомпрометированный ноутбук DevOps-инженера, позже нашли и другие бреши. Блокчейн-аналитики считают, что хакеры получили доступ к системе подписи горячих кошельков. В Ethereum они использовали делегирование EIP-7702 с 50 заранее подписанными разрешениями. Утечки приватных ключей биржа не обнаружила.

Хватит ли фонда SAFU, чтобы покрыть убытки?

Нет, одного SAFU не хватило бы: в фонде около $1 млрд, а украдено более чем в шесть раз больше. Поэтому Binance покрывает ущерб из SAFU, страхового фонда фьючерсов и корпоративного капитала — всего зарезервировано более $6,34 млрд. Биржа обещает восстановить SAFU до ~$1 млрд.

Стоит ли теперь выводить крипту с бирж?

Это зависит от ваших целей. Для активной торговли биржа нужна, но держать там долгосрочные накопления — лишний риск, что и показал этот взлом. Разумный подход: на бирже — только торговый капитал, остальное — на аппаратном или некастодиальном кошельке, а торговые средства распределены между несколькими площадками.

Как взлом Binance повлияет на криптоиндустрию?

Ожидаются ужесточение регулирования бирж в США и ЕС, рост интереса к децентрализованным биржам и самостоятельному хранению, пересмотр стандартов защиты горячих кошельков и спор о праве эмитентов стейблкоинов замораживать средства. Также усилится давление на страхование и механизмы компенсации у кастодианов.

Ситуация развивается. Данные актуальны на 31 октября 2026 года, 18:00 по Киеву. Мы обновим статью после запуска вывода средств и публикации Proof of Reserves.

Дисклеймер: материал носит информационный характер и не является финансовой или инвестиционной рекомендацией. Криптовалюты — высокорисковый актив. Принимайте решения самостоятельно и проверяйте информацию в официальных источниках.