Взлом Binance: украдено $6,3 млрд, заморожено $3 млрд, вывод на паузе

Взлом Binance 29 октября стал крупнейшей кражей в истории криптовалют. Сама биржа оценивает ущерб примерно в $6,3 млрд, Chainalysis — в $6,4 млрд, Elliptic — в $6,43 млрд.

Это больше чем вчетверо превышает рекорд Bybit, у которой в феврале 2025 года увели $1,46 млрд. Около $3 млрд Binance и эмитенты стейблкоинов уже заморозили. Вывод средств остаётся на паузе, а биржа обещает покрыть потери целиком.

Как прошла ночь, час за часом

Время везде указано по UTC.

29 октября:

• 20:05: пять кошельков Binance в XRP Ledger отправляют 233 млн XRP на один адрес атакующего.
• 20:24: самый крупный перевод, около $2,53 млрд, уходит в Ethereum. За следующие полчаса атакующий опустошает кошельки в 11 блокчейнах, от Bitcoin и Tron до Solana и Polygon.
• 20:58–21:01: атакующий вносит в Aave 60 млн украденных USDT и занимает 19 762 wrapped ETH, около $44,6 млн.
• Через 37 минут после поступления USDT Tether замораживает главный кошелёк атакующего с 1,18 млрд USDT. Circle замораживает в нём же 823 млн USDC.
• 21:12: CoinDesk сообщает о возможном взломе. Соглава Binance И Хэ пишет, что биржа «активно расследует» ситуацию.
• 21:42: Aave начинает замораживать рынки. К 23:04 новые депозиты и займы закрыты в 292 резервах в 20 сетях.
• 22:15: Binance останавливает вывод.
• 22:36: World Liberty Financial замораживает $27 млн в USD1.
• 23:35: Binance сообщает о $2,54 млрд подтверждённой заморозки. Через пять минут Ripple начинает замораживать RLUSD.

30 октября:

• 00:07: Binance останавливает и депозиты.
• 00:52: заморожено уже $3 млрд. Совет безопасности Arbitrum блокирует ещё $30,5 млн.
• 02:25: Binance называет точку входа — взломанный ноутбук DevOps-инженера.
• 04:17: И Хэ обещает вернуть вывод в течение 48 часов. Депозиты снова работают.
• 08:37: Binance находит «дополнительные точки проникновения» помимо ноутбука и говорит, что сроки открытия вывода не сдвигаются.

Что говорит Binance

По версии биржи, через ноутбук инженера злоумышленник добрался до служебного контейнера и отправил заявки на вывод, которые система приняла за настоящие. «Мы не нашли никаких признаков утечки приватного ключа кошельков», — заявила Binance. Глава Blockaid Идо Бен-Натан видит то же самое и называет это злоупотреблением ключами в системе подписи, а не их кражей.

Сооснователь и соглава биржи Ричард Тенг описал атаку как цепочку из нескольких шагов, а не один украденный ноутбук. Платить Binance будет из страхового фонда SAFU и собственных денег. «Наше расследование пока не возложило ответственность ни на кого конкретно», — написал Тенг.

И Хэ пообещала полный разбор инцидента после окончания расследования, а биржа — свежее подтверждение резервов, когда перестроит сервис вывода.

“Я больше не управляю Binance (.com), но как акционер ожидаю, что все средства пользователей будут полностью покрыты”

— Чанпэн Чжао, основатель Binance, в X 29 октября 2026 года, в цитате The Block, https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171

Кто стоит за атакой

TRM Labs «с высокой уверенностью» приписывает атаку TraderTraitor, северокорейскому подразделению Lazarus Group. Ту же группу ФБР раньше связало со взломом Bybit, к такому же выводу пришёл глава Chainalysis Джонатан Левин. Расследователь ZachXBT нашёл деньги Binance и добычу сентябрьского взлома Bitget на одном адресе: «Это указывает, что за обоими инцидентами, скорее всего, стоит один исполнитель».

Elliptic осторожнее. Пересечение маленькое, около $39 тыс. от Binance против $510 тыс. от Bitget, а отмывание идёт быстрее, чем обычно действует КНДР. Ни одно правительство атакующего пока не назвало.

Другие биржи

Binance.US сообщает, что средства клиентов в безопасности и сервисы работают как обычно. Coinbase блокирует переводы на кошельки атакующего, Брайан Армстронг предложил помощь: «В такие моменты индустрия должна действовать вместе». Глава Bybit Бен Чжоу и глава Gate Хань Линь говорят, что их площадки не задеты.

Глава OKX Стар Сюй назвал истории Bybit, Bitget и Binance тревожным звонком и предложил общие правила: задержку крупных выводов и более быструю заморозку украденного.

В тот же вечер Polymarket остановил торги после взлома стороннего подрядчика, потери меньше $3 млн; CoinDesk считает это отдельным инцидентом. А 27 октября Bithumb обнаружила постороннего в системе, где переписываются сотрудники.

Маркетмейкеры раскрыли, сколько у них лежало на Binance:

• Wintermute — меньше 20% собственного капитала;
• GSR — меньше 5%.

Рынок

По данным CoinGecko, к 01:19 UTC рынок отреагировал так:

• биткоин −4,9%, примерно до $76 900;
• эфир −5,7%, до $2211;
• BNB −8%, до $693;
• AAVE −11,3%; индекс страха и жадности упал до 30, минимума с августа.

Джеффри Кендрик из Standard Chartered написал, что взлом может ускорить переход на децентрализованные биржи, и добавил: «На децентрализованных биржах (DEX) никогда не было ни одного взлома». В ту же ночь Aave, крупнейшему DeFi-кредитору, пришлось заморозить собственные рынки, чтобы атакующий не занимал под украденное.

Наш подсчёт

• До атаки на Binance лежало около $144 млрд, по данным DefiLlama. Украденное — 4,4% от этой суммы.
• Из $6,3 млрд заморожено около $3 млрд. Оставшиеся $3,3 млрд совпадают с оценкой Elliptic по активам, которые не может заморозить ни один эмитент; они разбросаны примерно по 43 адресам.
• В фонде SAFU около $1 млрд в биткоинах. Это меньше трети незамороженной дыры, так что основную часть Binance закроет из своего баланса.
• Стейблкоины — $3,46 млрд из $6,43 млрд по счёту Elliptic, то есть 54%. Tether и Circle заморозили главный кошелёк в первый же час, но около $786 млн атакующий успел обменять на ETH и TRX.
• 18 270 украденных BTC лежат на 19 адресах и пока не дошли ни до одного сервиса.

Если ваши монеты лежат на Binance, отметьте 04:17 UTC 1 ноября: тогда истекают 48 часов из обещания И Хэ. И смотрите, что биржа опубликует раньше — подтверждение резервов или открытый вывод.

Текст рассказывает о событиях и не призывает покупать или продавать какие-либо активы. Цифры могут меняться по ходу расследования. Хронология — по прямой трансляции Cointelegraph и Elliptic, объёмы заморозки — по данным Binance, Tether и Circle.