Binance сообщила об инциденте на $6,3 млрд и остановила вывод криптовалют

Binance сообщила о масштабном инциденте безопасности с предварительной оценкой воздействия около $6,3 млрд.

В официальном обновлении от 30 октября 2026 года крупнейшая криптобиржа заявила, что вместе с партнёрами смогла заморозить в блокчейнах около $3 млрд связанных с атакой активов. На время проверки систем компания приостановила депозиты и вывод криптовалют. Binance обещает покрыть потери за счёт фонда SAFU и собственных средств.

Это не означает, что все $6,3 млрд безвозвратно исчезли или что такую сумму потеряли клиенты. Часть активов заблокирована, реальный объём подлежащих возмещению потерь ещё предстоит установить, а обещание компенсации пока не равнозначно завершённым выплатам. Для владельцев BTC, ETH и USDT главный вопрос сейчас - не только сколько денег затронула атака, но и когда биржа подтвердит безопасность операций и обновит сведения о резервах.
Новость о взломе Binance требует уточнений по мере выхода новых документов и обновлений статуса операций.

Актуальность: утро 30 октября 2026 года. Инцидент развивается; статус депозитов, выводов и ограничений необходимо перепроверять в официальных уведомлениях непосредственно перед операцией.

Что Binance подтвердила 30 октября

В

официальном сообщении о безопасности

компания назвала две основные величины: примерно

$6,3 млрд

- предварительная оценка масштаба инцидента - и около

$3 млрд

- активы, которые к моменту заявления удалось заморозить в сетях с участием блокчейн-партнёров. Биржа не представила эти цифры как окончательный независимый аудит ущерба.

Одновременно Binance объявила о временной остановке депозитов и выводов на период проверок, отзыве затронутого разрешения для адреса и взаимодействии с правоохранительными органами и аналитическими компаниями. Площадка заверила, что средства пользователей находятся в безопасности, пообещала компенсировать потери и опубликовать подробный технический разбор после завершения расследования.

Важное различие:

оценка воздействия

характеризует масштаб проблемы,

замороженные активы

- средства, движение которых ограничено, а

фактически возвращённые средства

- отдельный показатель. Их нельзя подменять друг другом. В момент подготовки материала Binance ещё не опубликовала итоговую таблицу возмещений и не назначила в исходном уведомлении точную дату восстановления всех операций.

Как началась атака: Binance 14, Binance 16 и крупные переводы ETH

Первые значимые движения зафиксированы вечером 29 октября. Согласно разбору риск-команды LlamaRisk для Aave, в

20:24 UTC

с одного горячего кошелька Binance в Ethereum были направлены примерно

167 464 ETH

и десятки токенов на адрес, связанный с атакующим. Затем другой горячий кошелёк отправил на тот же адрес ещё около

28 006 ETH

. Исследователи также обнаружили связанные переводы в Arbitrum, Optimism и Avalanche.

В публикации CoinDesk фигурируют кошельки с метками

Binance 14

и

Binance 16

. Журналисты сопоставили их с публичными адресами в отчёте Binance о резервах. Около 195,5 тыс. ETH из двух первоначальных переводов не следует смешивать с приводимой CoinDesk оценкой примерно 204,5 тыс. ETH, затронутых в более широком разборе: это разные срезы наблюдений. Долларовый эквивалент таких операций зависит от цены ETH на выбранную минуту.

Время и объёмы видимых транзакций позволяют восстановить часть цепочки событий, но сами по себе не отвечают на вопрос, кто управлял системой и каким способом были получены полномочия на перевод. Большая оценка Binance в $6,3 млрд охватывает более широкий набор затронутых активов и операций, чем два упомянутых Ethereum-перевода. Поэтому делать вывод о совокупном ущербе только по одному кошельку неверно.

Почему в предварительной версии фигурирует ноутбук инженера

Binance сообщила, что начальное расследование указывает на возможную компрометацию рабочего ноутбука DevOps-инженера. По версии компании, через него атакующий получил доступ к служебному контейнеру и инициировал несанкционированные заявки на вывод. Биржа отдельно указала, что пока

не обнаружила доказательств утечки приватных ключей кошельков

.

Это существенное, но ограниченное заявление. Отсутствие подтверждённой утечки ключей не означает, что все элементы системы аутентификации были защищены, и не устанавливает окончательную причину. В современной инфраструктуре у злоумышленника могут оказаться права на запуск команд, доступ к внутренним сервисам либо возможность инициировать операции от имени доверенного процесса - даже если секретный ключ не был извлечён в виде файла.

CoinDesk также описывает возможную роль механизма Ethereum

EIP-7702

, с помощью которого адрес может делегировать выполнение кода при соответствующей авторизации. Однако публичные блокчейн-записи показывают результат операций, а не всю внутреннюю цепочку компрометации корпоративной инфраструктуры. Пока не выпущен обещанный Binance технический отчёт, связывать отдельную функцию Ethereum с окончательно доказанной причиной взлома преждевременно.

Принципиальный вывод для пользователей: это расследование нарушения безопасности биржевой инфраструктуры, а не сообщение о взломе сети Bitcoin или Ethereum как таковой. Уязвимость конкретного операционного процесса не означает, что все кошельки в блокчейне автоматически скомпрометированы.

Почему Binance остановила депозиты и вывод криптовалют

Во время активного инцидента продолжение штатных выводов способно затруднить разделение законных заявок и операций атакующего. Приостановка переводов даёт бирже возможность проверить права сервисов, отозвать подозрительные разрешения, сверить внутренние записи с блокчейном и оценить, какие активы необходимо перевести под дополнительный контроль.

При этом остановка депозитов и выводов на Binance не равна остановке самих блокчейнов. Сеть Ethereum продолжает обрабатывать транзакции своих участников, а Bitcoin - создавать блоки независимо от состояния конкретной биржи. Ограничение распространяется на услуги и расчётные процессы платформы; оно не меняет правила работы открытых сетей для остальных пользователей.

Если в приложении Binance отображается 0,4 BTC или 800 USDT, это, как правило,

учётное требование клиента к кастодиальному сервису

, а не доказательство наличия отдельного индивидуального адреса с ровно такой суммой. Биржа управляет агрегированными адресами, учётом остатков и внутренними переводами. Именно поэтому в кризис важны не только цифры баланса в аккаунте, но и способность площадки исполнить обязательства перед клиентами после восстановления работы.

Что означает заморозка около $3 млрд и как помогли Tether и Circle

По информации Binance, партнёрам удалось заморозить на блокчейне активы примерно на $3 млрд. CoinDesk со ссылкой на сообщения участников рынка указывает, что Tether заблокировала более

1,567 млрд USDT

, а Circle - около

$823 млн в USDC

. Упоминаются также действия других эмитентов и участников инфраструктуры. Эти суммы нельзя автоматически складывать поверх цифры Binance: они описывают составляющие мер по блокировке, а не независимые дополнительные возвраты.

Механизм связан с особенностью централизованных стейблкоинов. Эмитенты USDT и USDC в поддерживаемых контрактах могут ограничивать определённые адреса. Поэтому токен способен оставаться видимым по адресу, но его дальнейшее движение через контракт оказывается заблокировано. На децентрализованные активы вроде BTC или нативного ETH такую возможность эмитента стейблкоина автоматически переносить нельзя.

Заморозка - ещё не возврат:

ограничение оборота может помешать злоумышленнику потратить токены, однако юридическая и техническая процедура их последующего обращения зависит от договора, сети, эмитента, требований уполномоченных органов и обстоятельств конкретного случая. Отдельно BarbadosNews объясняет, как работает

заморозка USDT и USDC

и почему blacklist токена не тождественен блокировке счёта на бирже.

Как атака повлияла на Aave, хотя сам протокол не был взломан

Инцидент вышел за пределы централизованной биржи. По отчёту

риск-команды LlamaRisk

, связанный с атакующим адрес внёс на Aave V3 в Ethereum около

60 млн USDT

и занял

19 762 WETH

. Это произошло до первых блокировок части подозрительных активов. Команда подчёркивала, что обнаруженная позиция была обеспечена залогом и оставалась под обычными правилами ликвидации; речь не шла о взломе контрактов Aave.

Участники экосистемы решили предупредить новые операции, которыми можно было бы расширить использование украденных активов. В результате на момент публикации отчёта были заморожены 175 резервов Aave V3 в 16 сетях и 117 резервов Aave V4 ещё в четырёх сетях. При этом

погашение займов, вывод средств и ликвидации продолжали работать

, а открытие новых депозитных и заёмных позиций на замороженных рынках было запрещено.

Для заёмщиков здесь есть важная практическая деталь: если в замороженный рынок нельзя внести дополнительное обеспечение, снизить риск ликвидации пополнением залога может не получиться. LlamaRisk указывала, что для улучшения показателя здоровья позиции в такой ситуации остаётся погашение долга. Конкретные ограничения следует проверять в интерфейсе протокола и официальных сообщениях его риск-команд, а не по сообщениям в чатах.

Что будет с резервами Binance и почему появилась оценка 94%

Особое внимание привлёк отчёт Binance Proof of Reserves от

1 октября 2026 года

. CoinDesk сопоставил опубликованные биржей адреса с кошельками, фигурировавшими в атаке. По расчётам издания, объём около 204,5 тыс. ETH мог соответствовать приблизительно 5,6% ранее показанных резервов ETH. Если бы биржа не пополнила их из других источников и обязательства оставались сопоставимыми, расчётный коэффициент покрытия мог бы снизиться со 100% примерно до

94%

.

В этом утверждении ключевое слово -

«если»

. Речь о моделировании на основе предыдущего снимка, а не об установленном текущем дефиците или доказанной неплатёжеспособности. Между отчётами меняются кошельки, клиентские балансы, внутренние перемещения и источники обеспечения. Только новый набор проверяемых данных позволит точнее оценить последствия.

Уже объявлено, что Binance планирует обновить Proof of Reserves после устранения последствий. При чтении новых цифр придётся сравнивать дату снимка, полный перечень учитываемых адресов, клиентские обязательства по каждому активу и степень учёта заблокированных средств. В образовательном материале BarbadosNews подробно объясняется, как устроен

Proof of Reserves криптовалютных бирж

и почему один процент не заменяет финансовый аудит.

В отдельном обещании Binance назвала фонд SAFU и средства самой компании источниками покрытия потерь. Но

план финансирования и факт завершённого возмещения - не одно и то же

. Для оценки исполнения потребуются подтверждения фактического пополнения резервов, решения о доступности операций и ясные правила урегулирования проблем по отдельным аккаунтам.

Что делать владельцам BTC, ETH и USDT на Binance

Самое полезное действие в первые часы - собрать проверяемые сведения о своём счёте и не выполнять операции под давлением. Массовые инциденты почти всегда сопровождаются поддельными объявлениями о «возврате средств» и ссылками на фальшивую поддержку. Не отправляйте монеты на неизвестный «резервный кошелёк», даже если сообщение оформлено как официальное предупреждение Binance.

1. 
   Проверьте информацию в официальном приложении и центре объявлений Binance.
   
   Найдите статус нужной сети и конкретного актива: возможность входа в аккаунт сама по себе не доказывает доступность вывода.
2. 
   Сохраните историю операций.
   
   Зафиксируйте имеющиеся остатки, недавние пополнения, заявки на вывод, время создания заявок, внутренние идентификаторы и уведомления об их статусе. Не публикуйте полные скриншоты личного кабинета.
3. 
   Не отправляйте повторно зависший перевод.
   
   Если заявка уже была направлена в сеть, запросите TXID и проверьте операцию. BarbadosNews подготовил отдельное руководство по
   
   проверке криптовалютной транзакции по хешу
   
   .
4. 
   Защитите доступ к аккаунту.
   
   Проверьте устройства и активные сеансы, используйте уникальный пароль, двухфакторную аутентификацию и антифишинговые функции, если они доступны. Не сообщайте коды входа «сотруднику поддержки» в личных сообщениях.
5. 
   Проверьте срочные обязательства.
   
   Если у вас есть займы, обеспечение или маржинальные позиции, отдельно выясните, как ограничения влияют на обслуживание долга и возможные ликвидации. Не считайте, что временная пауза автоматически отменяет риск по открытой позиции.
6. 
   Не переносите все активы из страха по первой ссылке.
   
   Когда вывод действительно восстановится, сверяйте адрес и сеть получения. Для долгосрочного самостоятельного хранения полезно заранее изучить, как работает
   
   холодный кошелёк для криптовалюты
   
   , но переход к самостоятельному хранению требует собственной дисциплины безопасности.

Если вывод недоступен, обещание стороннего сайта «ускорить разблокировку» не имеет силы. Не нужно подключать личный кошелёк к случайным страницам, подписывать неизвестные разрешения или раскрывать seed-фразу. Для спора с площадкой полезнее сохранённые документы, хеши операций и обращения через официальный канал поддержки.

Когда Binance восстановит выводы и какие данные важнее обещаний

В исходном обновлении от 30 октября Binance не указала гарантированную дату полного возобновления депозитов и выводов. Биржа связала ограничения с завершением проверок безопасности. Поэтому любая конкретная дата из сторонних каналов без нового официального подтверждения остаётся предположением, даже если её сопровождают скриншотом или ссылкой на неофициальный аккаунт.

В ближайших обновлениях будут важны четыре пункта:

фактическое восстановление услуг

по активам и сетям;

новый отчёт о резервах

с понятной датой снимка;

подтверждённый результат блокировки и возврата средств

;

технический отчёт

, объясняющий, какие права были скомпрометированы и какие изменения внесены в систему контроля. Без этих данных нельзя уверенно завершить историю фразой «кризис преодолён».

Итог:

Binance зафиксировала инцидент беспрецедентного масштаба и объявила о заморозке значительной части затронутых активов. Самая важная следующая проверка - не очередная громкая оценка потерь, а документально подтверждённое восстановление операций, обновлённые резервы и выполнение обязательств перед клиентами.

Материал носит информационный характер и не является персональной финансовой рекомендацией.

Источники

• 
  Binance - Security Incident Update, 30 октября 2026 года
  
  : предварительные выводы, суммы, меры и заявление о SAFU.
• 
  CoinDesk - анализ горячих кошельков и данных Proof of Reserves
  
  : адреса, ETH и условная оценка покрытия.
• 
  Aave / LlamaRisk - Binance Hot Wallet Exploit: Aave’s Response
  
  : хронология, позиция атакующего и защитные ограничения.

Автор

Barbados