Ночью 29 октября 2026 года из горячих кошельков Binance, крупнейшей криптобиржи мира, вывели, по оценке самой биржи, около 6,3 млрд долларов. Это крупнейшая известная кража у криптобиржи. Ниже — что известно об этом и прошлых инцидентах, как биржа на них отвечала и что может сделать сам пользователь, чтобы его аккаунт был защищён лучше.
Что случилось 29–30 октября 2026 года
По предварительным данным Binance, атакующий получил доступ к ноутбуку инженера, который обслуживает инфраструктуру биржи, и через него — к служебной системе, из которой отправил выводы без разрешения. Позже сопредседатель правления Ричард Тенг сообщил, что нашлись и другие точки проникновения. По данным аналитиков Fireblocks, атакующий использовал функцию сети Ethereum EIP-7702: она позволила подменить логику горячего кошелька биржи и вывести средства в обход обычных проверок. Утечки приватных ключей кошельков Binance, по её словам, не обнаружила.
Что сделала биржа, по её официальным сообщениям:
- временно остановила выводы, депозиты продолжили работать;
- отозвала скомпрометированные разрешения и подключила правоохранительные органы и компании, которые отслеживают транзакции в блокчейне;
- вместе с эмитентами стейблкоинов и партнёрами заморозила около 3 млрд долларов похищенных активов (независимая оценка Elliptic на утро 30.10 — 2,84 млрд);
- заявила, что потери покроет из фонда SAFU и собственных средств, а не за счёт клиентов. Для этого компания зарезервировала более 6,34 млрд долларов, из них больше 5 млрд уже в тех же активах, что были похищены;
- пообещала опубликовать обновлённое подтверждение резервов и подробный технический разбор.
На момент подготовки статьи (02.11): 1 ноября Binance начала поэтапно возобновлять выводы — в первой фазе открыты 15 сетей и активов, включая BTC, ETH, USDT, USDC, BNB, XRP и SOL; остальные биржа обещает добавлять после проверок, без точной даты. По её данным, около 95% похищенного уже возмещено за счёт компании, заморожено около 3 млрд долларов. Снимок подтверждения резервов на 31.10 опубликован, а полное доказательство с нулевым разглашением биржа перенесла на 3 ноября. Подробного технического разбора от Binance пока нет. ФБР 31 октября официально назвало виновником северокорейскую группу TraderTraitor, подразделение Lazarus. Актуальный статус стоит проверять в официальных объявлениях Binance. Как выбирать биржу в целом, мы разбирали в статье «Криптобиржа в Казахстане: что проверить».
Инциденты прошлых лет: биржа, данные и сеть — это разное
Май 2019 года, кража с биржи. Злоумышленники собрали API-ключи и коды двухфакторной защиты части пользователей через фишинг и вирусы, а затем одной транзакцией вывели 7000 BTC (около 40 млн долларов по тогдашнему курсу). Деньги ушли из горячего кошелька, где лежало около 2% биткоинов биржи. Binance покрыла потерю из фонда SAFU и на время проверки остановила депозиты и выводы примерно на неделю.
Август 2019 года, персональные данные. Вымогатель требовал 300 BTC за то, чтобы не публиковать около 10 тысяч фотографий из проверок личности (KYC). Binance сначала назвала утечку фальшивкой, затем связала снимки со сторонним подрядчиком по проверке личности, с которым работала в 2018 году. Деньги клиентов не пострадали, речь шла о данных.
Октябрь 2022 года, сеть BNB Chain, а не биржа. BNB Chain — отдельный блокчейн, связанный с Binance. Через уязвимость в мосту BSC Token Hub атакующий выпустил 2 млн BNB (почти 570 млн долларов). Валидаторы сети остановили её примерно через пять часов. Большая часть средств осталась заблокированной, невозвращёнными, по данным BNB Chain, остались около 100 млн долларов. Это был взлом инфраструктуры сети, а не счетов биржи.
На чём держится надёжность
Компенсации
И в 2019 году, и в 2026-м биржа объявила, что потери несёт она, а не клиенты. В 2019 году это обещание было выполнено из фонда SAFU. Выполнение обещаний 2026 года стоит оценивать по отчёту о резервах и по тому, как восстановят выводы.
Фонд SAFU
SAFU — резервный фонд защиты пользователей, созданный в 2018 году. С 12 февраля 2026 года он хранится в биткоинах: 15 000 BTC, около 1 млрд долларов на момент покупки. Биржа обязалась пополнять фонд до 1 млрд долларов, если из-за падения курса его стоимость опустится ниже 800 млн. Адрес фонда публичный, его баланс можно проверить в блокчейне. Ущерб 2026 года больше размера фонда, поэтому Binance покрывает его ещё и из средств компании.
Подтверждение резервов
Proof of Reserves — отчёт, в котором биржа показывает, что её активы покрывают балансы клиентов, а каждый клиент может проверить, что его баланс учтён. После взлома такой отчёт особенно важен: деловое издание CoinDesk отмечало, что пострадавшие кошельки раньше входили в список активов, обеспечивающих балансы клиентов.
Заморозка и расследование
Заморозка около 3 млрд долларов стала возможной благодаря сотрудничеству с эмитентами стейблкоинов, аналитическими компаниями и правоохранительными органами. Возврат замороженных средств — отдельный и не быстрый процесс.
Лицензия в Казахстане
Казахстанская компания группы, BN KZ Technologies Limited, имеет лицензию регулятора МФЦА — AFSA (номер AFSA-A-LA-2024-0028), которая действует с 25.09.2024. Лицензия позволяет управлять торговой площадкой цифровых активов, хранить активы клиентов и оказывать ряд других услуг. По данным AFSA, торговля необеспеченными цифровыми активами в Казахстане разрешена только в МФЦА, а нелицензированные биржи регулятор не надзирает. Статус лицензии любой может проверить в публичном реестре AFSA.
Что может сделать сам пользователь
Взлом 2019 года начался с украденных ключей и кодов пользователей. Защита биржи и защита аккаунта — разные вещи, и за вторую отвечаете вы.
- Ключ доступа (passkey) или двухфакторная защита через приложение-аутентификатор. Это надёжнее кодов по SMS.
- Антифишинговый код. Задайте свой код в настройках безопасности: он будет в каждом настоящем письме Binance. Письмо без кода считайте подделкой.
- Белый список адресов вывода. Деньги можно будет вывести только на адреса, которые вы заранее добавили.
- API-ключи без права вывода. Если пользуетесь ботами или сервисами учёта, выдавайте ключам только нужные права, привязывайте их к IP-адресу и удаляйте неиспользуемые.
- Только официальный вход. Сайт — из закладки, приложение — из официального магазина. Не переходите по ссылкам из мессенджеров и «службы поддержки», которая пишет первой.
- Не держите на бирже больше нужного. События октября показали, что даже у крупной биржи выводы могут быть остановлены на несколько дней. Деньги на ближайшие расходы и подушку безопасности лучше хранить отдельно.
Коротко
У Binance были серьёзные инциденты, включая крупнейший в отрасли взлом в октябре 2026 года. Надёжность биржи проверяется не отсутствием атак, а тем, как она отвечает на них: компенсирует ли потери, показывает ли резервы, работает ли под надзором регулятора. Эти ответы вы можете проверить сами — по официальным объявлениям, отчёту о резервах и реестру AFSA.
Криптоактивы — высокорисковый инструмент: их цена может сильно меняться, а вложения можно потерять полностью. Статья не является инвестиционной рекомендацией. Прошлые результаты и меры защиты не гарантируют отсутствия убытков в будущем.
На правах рекламы.
Использованы материалы:
Binance, Security Incident Update (2026-10-30) — www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
CoinDesk, Binance discovers multiple breach points in $6.3 billion attack — www.coindesk.com/tech/2026/10/30/binance-uncovers-wider-breach-in-usd6-3-billion-exploit-targets-sunday-withdrawal-restart
Fireblocks, Deconstructing the Binance Exploit — www.fireblocks.com/blog/binance-hack-eip-7702
AP News, What to know about the $6.3B Binance hack — apnews.com/article/binance-cryptocurrency-security-hack-north-korea-550e9b876550f71f07098494fe735beb
CoinDesk, Binance begins phased withdrawals starting with bitcoin (01.11.2026) — www.coindesk.com/markets/2026/11/01/binance-opens-crypto-withdrawals-in-phases-starting-with-bitcoin-following-usd6-3-billion-hack
CNBC, Binance sees $3.64 billion in net outflows as withdrawals resume (02.11.2026) — www.cnbc.com/2026/11/02/binance-outflow-hack-bitcoin.html
FBI, North Korea Responsible for $6 Billion+ Binance Attack — www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
SecurityWeek, FBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist (02.11.2026) — www.securityweek.com/fbi-flags-over-600-addresses-tied-to-north-koreas-binance-heist/
Binance, Security Breach Update (2019) — www.binance.com/en/support/announcement/binance-security-breach-update-360028031711
Reuters, Hackers steal $41 million worth of bitcoin from Binance — www.reuters.com/article/us-crypto-currency-cyber-binance/hackers-steal-41-million-worth-of-bitcoin-from-binance-cryptocurrency-exchange-idUSKCN1SE0FK/
Binance, Update & Action Response: Third-Party Vendor KYC Matter — www.binance.com/en/blog/all/update—action-response-thirdparty-vendor-kyc-matter-371631019142385664
BNB Chain, A Decentralized Response — www.bnbchain.org/en/blog/bnb-chain-a-decentralized-response
The Block, Binance finalizes $1 billion SAFU reserve conversion into bitcoin — www.theblock.co/news/markets/2026-02-12-binance-finalizes-1-billion-safu-reserve-conversion-into-bitcoin-389567
Реестр AFSA, лицензия AFSA-A-LA-2024-0028 — publicreg.myafsa.com/licence_details/AFSA-A-LA-2024-0028/
AFSA, Криптобиржи — afsa.aifc.kz/ru/kriptobirzhi/
Понравилась статья?