Утро после крупнейшей кражи в истории крипты принесло три ответа и много открытых вопросов. В пятницу, 30 октября 2026, Binance сообщил, что атака, вероятно, началась с рабочего ноутбука; аналитическая компания TRM Labs заявила, что вор почти наверняка северокорейское подразделение TraderTraitor; а Binance пообещал, что фонд SAFU и деньги компании полностью покроют потери пользователей.
Тем временем рынок сделал то, что делает после шока, — ликвидировал. За 24 часа смело около $1,5 млрд позиций с плечом.
Главное
- Binance сообщил, что предварительное расследование указывает на «скомпрометированный ноутбук DevOps-инженера», через который атакующий добрался до сервисного контейнера и отправил несанкционированные выводы.
- Признаков кражи приватных ключей кошельков Binance не нашёл.
- TRM Labs с высокой уверенностью приписывает атаку 29 октября TraderTraitor — специализированному хакерскому подразделению КНДР — и насчитывает около $6,36 млрд в десяти блокчейнах.
- Co-CEO И Хэ заявила, что Binance покроет все потери из фонда SAFU и средств компании; размер и сроки не названы.
- Binance оценивает подтверждённо замороженные средства в $2,54 млрд, из них более $2,37 млрд — блокировки Tether и Circle.
- По данным CoinGlass, которые приводит CoinCentral, за 24 часа ликвидировали около $1,5 млрд; 30 октября биткоин стоил около $77 563.
Как хакеры проникли в Binance?
Предварительный вывод Binance: атака началась со скомпрометированного ноутбука DevOps-инженера. Оттуда атакующий добрался до сервисного контейнера и отправил несанкционированные выводы. Доказательств кражи приватных ключей кошельков Binance, по её словам, не нашёл — атакующий заставил собственные системы биржи подписать транзакции.
Оценку ущерба примерно в $6,3 млрд Binance объявил в заявлении в X. Это совпадает с выводами TRM: в Ethereum горячий кошелёк превратили в «пылесос» через EIP-7702, а в девяти других сетях с кошельков Binance ушли обычные подписанные переводы — что TRM трактует как компрометацию инфраструктуры подписи, а не утечку одного ключа.
Сейф не взломали. Кому-то просто дали ручку, которой подписывают чеки.
Кто стоит за взломом Binance?
TRM Labs с высокой уверенностью приписывает атаку TraderTraitor — хакерскому подразделению, связанному с государством КНДР, которое ФБР также винило в краже у Bybit в феврале 2025. CEO Chainalysis Джонатан Левин тоже назвал TraderTraitor вероятным исполнителем. Сам Binance атрибуцию не подтвердил и никого не назвал.
По данным TRM, у атаки общие черты со взломами Bybit и KelpDAO в апреле 2026: небольшие выводы из Tornado Cash для пополнения операторского кошелька, подготовка задолго до кражи и заранее подписанные действия, исполненные одним залпом. Отмывание пока идёт через крупные свапы у маркетмейкеров и в лендинговых протоколах, а не через мосты. Следующим этапом TRM ожидает кроссчейн-мосты, свап-сервисы и OTC-брокеров.
Вернёт ли Binance деньги пользователям после взлома?
Binance обещает покрыть все потери из фонда SAFU (Secure Asset Fund for Users) и средств компании. SAFU создали в 2018 году, а в 2019-м он покрыл кражу около 7 000 BTC у Binance. Насколько велик SAFU сейчас и когда завершится компенсация, Binance не сообщил.
Выводы перезапускают по монетам. На 30 октября выводы биткоина и Ethereum обрабатывались, а Solana и XRP оставались на паузе, без даты полного открытия. Binance сообщил, что рассчитывает возобновить выводы в течение 48 часов.
Последствия для рынка
30 октября CoinGecko показывал биткоин по $77 563 (−3,2% за сутки), Ether — $2 225,86 (−4,0%), BNB — $702,35 (−6,3%), Solana — $96,73, XRP — $1,25. Ликвидации около $1,5 млрд за 24 часа пришлись в основном на лонги, сообщает CoinCentral. Приостановленные депозиты к тому же не давали части трейдеров довнести маржу по позициям в затронутых монетах. Не финансовый совет.
Что это значит для тех, кто делает свапы
В дни после взлома такого масштаба каждый комплаенс ужесточает проверки. ФБР и аналитические компании делятся адресами атакующих, а свап-провайдеры, мосты и биржи сверяют с ними депозиты. Для возврата средств это хорошо — а для честных пользователей значит, что проверок может быть больше обычного. Пользуйся чистыми средствами, храни записи транзакций и будь готов, что некоторые маршруты будут медленнее.
Если твои средства застряли на бирже на паузе, остаётся только ждать открытия. Когда выведешь, подумай о хранении в кошельке, который контролируешь сам, а для обменов — о некастодиальном сервисе вроде SwapZilla. Страница как это работает объясняет схему, а наша AML-политика — почему некоторые свапы проходят проверку.
Финальная мысль
Один скомпрометированный ноутбук, одна система подписи, десять сетей, $6,3 млрд. Binance может за это заплатить; большинство компаний — нет. Атака напоминает, что безопасность биржи равна безопасности самого уязвимого устройства с доступом к цепочке подписи — а проверить это пользователь никогда не может.