Binance потеряла $6,3 млрд за 20 минут: что известно о крупнейшем взломе

В ночь на 30 октября по душанбинскому времени хакеры вывели с кошельков криптобиржи Binance около $6,3 млрд. Это крупнейшая кража криптовалюты в истории. Рассказываем, что известно о взломе, вернут ли пользователям деньги и что этот случай говорит о хранении сбережений.

Что случилось

29 октября около 20:05 по UTC (01:05 по Душанбе) с кошельков Binance начали уходить деньги. По данным аналитической компании TRM Labs, всего вывели примерно $6,36 млрд в десяти блокчейнах, включая Bitcoin, Ethereum, Tron и Solana. Основная часть ушла примерно за 20 минут.

Предыдущий рекорд поставили в феврале 2025 года, когда у биржи Bybit украли около $1,5 млрд. Новая кража больше примерно в четыре раза.

Binance сначала приостановила и ввод, и вывод средств. Позже ввод возобновили, а вывод на 30 октября оставался закрытым. Курс биткоина после новостей упал примерно на 5%, ниже $77 000.

Как хакеры попали внутрь

По предварительным данным Binance, атака началась с заражённого ноутбука одного инженера, который обслуживал инфраструктуру биржи. Через него злоумышленник получил доступ к одному из внутренних сервисов и отправил с него несанкционированные переводы. Следов утечки приватных ключей от кошельков биржа не нашла. Гендиректор Binance Ричард Тенг уточнил, что атака была сложной и одного ноутбука злоумышленникам не хватило бы. Позже биржа сообщила, что нашла и другие точки проникновения, а несанкционированные выводы прекратились.

Аналитики TRM Labs и Chainalysis связывают взлом с северокорейской хакерской группой TraderTraitor. Chainalysis также заметила, что часть украденного смешалась со средствами от сентябрьского взлома биржи Bitget.

Вернут ли деньги пользователям

Binance заявила, что средства пользователей в безопасности и биржа покроет все потери. Деньги возьмут из страхового фонда SAFU и собственных средств компании. В фонде SAFU около 15 000 биткоинов. До взлома на платформе хранилось примерно $144 млрд активов клиентов. По последнему сообщению Binance, на покрытие убытков она зарезервировала более $6,34 млрд собственных средств.

Часть украденного уже заморозили, по оценке Binance около $3 млрд. Большая доля пришлась на стейблкоины, то есть криптовалюты, привязанные к доллару. Эмитенты стейблкоинов могут блокировать монеты на подозрительных адресах. Tether заморозила более 1,5 млрд USDT, Circle около 800 млн USDC (цифры в разных источниках немного отличаются).

Аналитики Fundstrat считают, что взлом пока не угрожает платёжеспособности Binance. Вывод средств биржа обещала возобновить к 1 ноября, а также выпустить новый отчёт о резервах. Ситуация меняется быстро, поэтому сроки стоит проверять в официальных каналах Binance.

Это не единственный взлом за день

В тот же день о взломе одного из своих подрядчиков сообщила платформа предсказаний Polymarket. Её потери меньше $3 млн. Аналитики называют октябрь 2026 года худшим месяцем по числу и масштабу взломов в криптоиндустрии.

Чему учит эта история

Биржа хранит ваши монеты за вас

Когда криптовалюта лежит на бирже, вы фактически доверяете её компании. Монеты хранятся на кошельках биржи, а у вас есть только запись о балансе. Если биржу взломают, вы зависите от того, захочет ли и сможет ли она покрыть убытки. Binance в этот раз обещает компенсацию, но так бывает не всегда. После краха FTX в 2022 году клиенты годами ждали возврата денег.

Горячий и холодный кошелёк

Биржи держат часть средств на «горячих» кошельках, подключённых к интернету, чтобы быстро проводить выводы. Остальное лежит на «холодных», отключённых от сети. Хакеры почти всегда атакуют горячие кошельки. Для частного инвестора аналог холодного хранения — аппаратный кошелёк. Но и он требует аккуратности: нужно надёжно хранить сид-фразу и покупать устройство только у официального продавца.

Криптобиржа и лицензированный брокер устроены по-разному

Лицензированный брокер работает под надзором регулятора. Ценные бумаги клиентов учитываются в депозитарии отдельно от собственных средств брокера. Это не защищает от падения цен, но снижает риск потерять активы из-за проблем у самой компании. Конкретные условия хранения стоит уточнять в договоре со своим брокером.

Что сделать прямо сейчас

1. Если у вас есть счёт на Binance, не паникуйте и не пытайтесь срочно вывести всё через сторонние сервисы. Следите за новостями в официальных каналах биржи.
2. Остерегайтесь мошенников. После громких взломов появляются фальшивые сайты и сообщения о «компенсации». Сотрудники биржи никогда не просят пароль, код из SMS или сид-фразу.
3. Включите двухфакторную защиту через приложение-аутентификатор, а не через SMS. В настройках биржи включите белый список адресов для вывода.
4. Не храните все сбережения на одной площадке и не вкладывайте в криптовалюту деньги, потеря которых для вас критична.

Если хотите вложиться в биткоин без собственного кошелька, есть биржевые фонды на биткоин. О том, как они устроены, мы писали в статье «Биткоин ETF: что это и как работает».

Материал носит ознакомительный характер и не является индивидуальной инвестиционной рекомендацией. Криптовалюты отличаются высокой волатильностью, вложения в них могут привести к полной потере средств. Правовой статус криптовалют уточняйте в актуальном законодательстве Республики Таджикистан. Данные приведены по состоянию на 30 октября 2026 года.