Взлом Binance на $6,3 млрд: что произошло и как защитить средства

Что известно о взломе Binance

Проверено 30 октября 2026 года, 22:12 (UTC+8). Ситуация развивается; суммы и ограничения могут измениться.

• Масштаб. TRM Labs оценивает похищенное в $6,36 млрд в десяти блокчейнах и называет инцидент крупнейшей криптокражей на момент публикации. Расследование TRM Labs.
• Вывод средств. В проверенном обновлении Binance он оставался приостановленным, а пополнения работали. Биржа называла ориентир восстановления в пределах 48 часов от сообщения. Это план, а не подтверждение открытия. Обновления Binance.
• Возмещение. Binance заявила, что покроет потери за счёт SAFU и собственных средств. Позже компания сообщила, что зарезервировала для этого более $6,34 млрд. Первое заявление, уточнение представителя Binance для Cointelegraph.
• Причина. Расследование продолжается: первоначальная версия о скомпрометированном ноутбуке сотрудника дополнена сведениями о других точках проникновения. Обновления расследования.

Сначала Binance сообщила о возможном взломе ноутбука DevOps-инженера, через который атакующий получил доступ к сервисному контейнеру и отправлял несанкционированные операции вывода. При этом биржа заявила, что не обнаружила доказательств утечки приватных ключей кошельков. Полный технический отчёт ещё обещан. Security Incident Update.

TRM Labs описывает атаку на систему подписания транзакций горячих кошельков — тех, которые подключены к интернету и обслуживают текущие операции. На Ethereum исследователи обнаружили использование делегирования EIP-7702, в других сетях — обычных подписанных переводов. Это аналитическая оценка механизма атаки, а не окончательное заключение Binance. Технический разбор TRM Labs.

TRM с высокой уверенностью связывает кражу с северокорейской группой TraderTraitor. Важно сохранять атрибуцию: речь о выводе исследователей. Сам по себе инцидент с биржевыми кошельками не доказывает взлом личного аккаунта каждого клиента. Оценка TRM Labs.

Заморозка активов и компенсация: в чём разница

Заморозка ограничивает движение активов, но сама по себе не зачисляет деньги обратно пользователям. Binance называет около $3 млрд замороженных средств; в разборе TRM фигурирует около $2,7 млрд. Эти данные относятся к разным срезам расследования, поэтому их нельзя складывать. Данные Binance, данные TRM Labs.

Разница между активами тоже имеет значение. Централизованные эмитенты могут блокировать определённые стейблкоины, тогда как у нативных BTC и ETH нет эмитента с такой функцией. Это усложняет остановку переводов, но не делает отслеживание или последующее изъятие заведомо невозможными. Разбор движения средств.

Отдельный эпизод связан с Aave: по сообщению LlamaRisk на форуме протокола, атакующий внёс 60 млн USDT и занял 19 762 WETH. На момент анализа залог превышал долг, а авторы не видели риска для поставщиков ликвидности. Поэтому утверждение, что хакер автоматически переложил убыток на вкладчиков Aave, некорректно. Оценка LlamaRisk от 30 октября.

В более позднем обновлении Binance заявила о резервировании свыше $6,34 млрд собственных средств. Из них около $5 млрд, по словам компании, уже находятся в нужных токенах; недостающие активы она докупает. Замороженные примерно $3 млрд в этот резерв не включены. Представитель биржи подтвердил эти сведения Cointelegraph, но адреса кошельков для проверки не раскрыл. Подробности заявления Binance.

Это конкретнее первоначального обещания, однако заявление о резервировании ещё не доказывает завершение компенсации. Практические признаки восстановления — доступность вывода, корректные балансы и опубликованные данные о покрытии обязательств.

Binance обещала обновить Proof of Reserves после устранения последствий. Такой отчёт полезен, но не равнозначен полному аудиту финансовой отчётности и сам по себе не гарантирует платёжеспособность. На ограничения подобных проверок указывает Office of the Investor Advocate при PCAOB.

Первые шаги, если средства находятся на Binance

1. Проверьте ограничения внутри приложения. Открывайте его самостоятельно или набирайте адрес сайта вручную. Смотрите статус нужного актива и сети. Если ограничение касается только вашего аккаунта, уточните причину у поддержки и проверьте ограничения аккаунта Binance: новость о взломе сама по себе её не объясняет. Рекомендации FBI против поддельной поддержки.
2. Проверьте защиту аккаунта и почты. Используйте уникальные пароли и двухфакторную защиту, предпочтительно passkey или приложение-аутентификатор. Проверьте устройства и API-ключи; отзовите ненужный доступ. Советы Binance по безопасности, проверка сессий и API.
3. Меняйте пароль с пониманием последствий. Binance предупреждает, что после смены пароля вывод, P2P-продажи и платёжные сервисы ограничиваются на 24 часа. Если пароль раскрыт или появились чужие входы, защиту откладывать нельзя. Если признаков компрометации нет, одна новость о взломе биржи не означает утечку вашего пароля. Правила смены пароля.
4. Сохраните историю. Зафиксируйте балансы, заявки на вывод, суммы, сети, адреса, хеши транзакций и номера обращений. Для жалобы важны конкретные операции и время, а не только общий скриншот ошибки. Какие сведения нужны при расследовании.
5. После открытия вывода действуйте без спешки. Если решили перевести активы в собственный кошелёк, проверьте адрес, сеть и обязательный memo/tag, затем отправьте небольшую тестовую сумму. Самостоятельное хранение требует безопасной резервной копии seed-фразы: потеря доступа или её раскрытие создают отдельный риск.

Чужой вход, списание и мошенники: как действовать

При неизвестных операциях, смене почты или отключении 2FA Binance рекомендует немедленно отключить аккаунт через официальный сайт или приложение и обратиться в поддержку. С доверенного устройства защитите связанную почту и отзовите посторонний доступ. Порядок действий Binance.

Если деньги уже отправлены мошенникам, сохраните переписку и данные перевода, сообщите бирже и подайте заявление в правоохранительные органы. Чем точнее указаны адреса, сеть и хеш транзакции, тем полезнее обращение для расследования. Гарантировать возврат нельзя. Рекомендации по фиксации доказательств.

Опасные признаки — сообщение от незнакомой «поддержки», ссылка на срочную верификацию, просьба раскрыть пароль, код 2FA или seed-фразу, перевести активы на «безопасный кошелёк». Проверяйте такие обращения через самостоятельно открытое приложение. Seed-фразу нельзя вводить ни в чат поддержки, ни в форму компенсации. Предупреждение FBI о мошенниках от имени бирж.

Откажитесь от платежей за «активацию возврата», «налог для разблокировки» и гарантированное получение украденных средств. Предоплата сама по себе не доказывает мошенничество, но обещание стопроцентного результата и требование срочно перевести криптовалюту — серьёзные сигналы риска. Предупреждение FBI о сервисах псевдовозврата.

Частые вопросы

Когда Binance откроет вывод средств? В проверенных обновлениях биржа называла срок до 48 часов от публикации сообщения. Не отсчитывайте его от времени чтения статьи: проверяйте свежий статус нужной сети в приложении.

Смена пароля защитит от взлома самой биржи? Она помогает при компрометации вашего доступа. Уязвимость инфраструктуры биржи устраняет сама платформа. Это разные уровни защиты.

Нужно ли платить за компенсацию после взлома Binance? В проверенном заявлении Binance нет требования перечислять средства для получения компенсации. Любую такую просьбу проверяйте через официальную поддержку.

Нужна помощь с ограничением аккаунта или подозрительной транзакцией? Подготовьте уведомление биржи, историю операций и номера обращений в поддержку, прежде чем передавать ситуацию на разбор ограничения биржевого аккаунта в Defcrypt. Пароли, коды 2FA и seed-фраза для этого не нужны.

Материал подготовлен Defcrypt на основе публикации партнёра KarCrypto и дополнен проверкой первоисточников.