EN

Взлом Binance на $6,3 млрд: что известно пользователям

Редакция TopAMLОпубликовано 30 октября 20264 мин чтения

Binance подтвердила инцидент безопасности. 29 октября 2026 года злоумышленник провёл несанкционированные выводы с горячих кошельков биржи. По оценке Binance, общий ущерб — около $6,3 млрд, заморожено около $3 млрд, а все потери биржа покроет из фонда SAFU и собственных средств.[1][2] Вывод средств приостановлен, депозиты работают.[3] Ниже — только то, что подтверждают сама Binance и блокчейн, и что это значит для тех, к кому эти средства могут прийти позже. Обновлено 30 октября 2026 года, 12:00 мск.

Что заявила Binance

Время московское, 30 октября 2026 года, по официальному аккаунту Binance в X:

ВремяЧто сказала Binance
03:52Подтверждённая сумма заморозки — около $3 млрд.[4]
04:36Binance покроет все потери. Депозиты и выводы приостановлены на время проверок безопасности, заморозки средств и работы с правоохранительными органами.[5]
около 05:25 (последняя правка)Возможная причина — взломанный ноутбук DevOps-инженера. Через него злоумышленник получил доступ к служебному контейнеру и отправил несанкционированные выводы. Признаков утечки приватных ключей кошельков не найдено. Общий ущерб — около $6,3 млрд.[1]
07:36Депозиты работают как обычно. Выводы остаются на паузе, пока перестраивается сервис вывода; возобновить их планируют в течение 48 часов.[3]
11:47Ноутбук был не единственной проблемой: найдены «дополнительные точки взлома». Отток прекратился, когда остановили вывод. Вывод по-прежнему планируют вернуть примерно через 45 часов.[2]

Binance обещает опубликовать подробный технический разбор и обновлённое подтверждение резервов (Proof of Reserves), когда работа будет завершена.[1] Злоумышленника биржа пока не назвала.

Основатель Binance Чанпэн Чжао (CZ) в 00:15 мск 30 октября написал, что это «действительно похоже на взлом», и поблагодарил Tether за заморозку около $971 млн, а Circle — около $823 млн. Сам он биржей больше не управляет.[6]

Что видно в блокчейне

Основные транзакции в сети Ethereum мы проверили сами.

23:24 мск, 29 октября. Сторонний адрес 0x7C8601d4645b93cea45F71e118A729332e6B5CA0 вызвал функцию sweep у кошелька, который Etherscan обозначает как «Binance 14» (0x28C6c06298d514Db089934071355E5743bf21d60). Около 167 464 ETH, около 1,615 млрд USDT и ещё 62 токена ушли на адрес 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c.[7]

23:41 мск. Тот же сторонний адрес перевёл 780 млн USDC с «Binance: Hot Wallet 34» на тот же адрес-получатель.[8]

Дальше. Адрес-получатель переслал около 195 460 ETH на 0x8532FA14ACAf483729C449b8458aedDb900543D4. Etherscan теперь обозначает адрес-получатель как «Binance Hot Wallet Exploiter 2» и предупреждает, что он связан со взломом горячего кошелька Binance.[9]

Эти переводы в Ethereum дают около $3,3 млрд. Цифра Binance в $6,3 млрд относится ко всему инциденту; разбивку по сетям биржа не публиковала.

Что заморожено

30 октября мы напрямую запросили контракты USDT и USDC. Оба показывают адрес-получатель 0x5227…CB2f8c в чёрном списке — значит, около 1,17 млрд USDT и 823 млн USDC на нём перевести нельзя.[10][11] Оба контракта также показывают в чёрном списке кошелёк Binance 14, а USDC — ещё и Hot Wallet 34. Эмитенты эти записи не комментировали. Адрес, на который ушли 195 460 ETH, не заморожен: у ETH нет эмитента, который мог бы его заморозить.

Поэтому Binance и говорит о «примерно $3 млрд» замороженных средств при ущербе около $6,3 млрд. Стейблкоины может заморозить эмитент.[12][13] Нативные монеты вроде ETH и BTC — нет.

Почему это важно обычным пользователям

Незамороженная часть — по цифрам самой Binance примерно половина — будет двигаться. После взлома Bybit в 2025 году ФБР сообщило, что похитители быстро конвертировали часть средств и раскидали их по тысячам адресов в нескольких блокчейнах. ФБР попросило биржи, мосты и аналитические компании блокировать транзакции с перечисленными адресами и производными от них.[14] Подробно — в посте о взломе Bybit.

Монеты из этого инцидента могут прийти к вам через несколько недель — от P2P-покупателя или небольшого обменника, через множество переходов от места кражи. AML-сервисы помечают такие средства как украденные, а биржа может задержать депозит на время проверки.

Что делать

  1. Следите только за официальными каналами Binance. Биржа сама просит полагаться только на них.[5] Игнорируйте скриншоты «заявлений» и «форм компенсации» от незнакомцев.
  2. Дождитесь открытия вывода. Binance ждёт его примерно через 45 часов после 11:47 мск 30 октября.[2] Никто не выведет ваши средства раньше «за комиссию».
  3. Проверяйте крупные входящие платежи до того, как их принять, особенно ETH, BTC и стейблкоины в ближайшие недели. Как это сделать — в разборе проверки USDT.
  4. Игнорируйте тех, кто предлагает «вернуть» средства. ФБР пишет, что частные компании не могут выдавать постановления об аресте средств, а правоохранительные органы не берут с пострадавших плату.[15]
  5. Никогда не вводите сид-фразу и не подключайте кошелёк к сайтам, которые предлагают проверить, «затронуты» ли вы. Для настоящей AML-проверки нужен только публичный адрес. См. поддельные AML-проверки, а настоящие сервисы — в обзорах.

Этот и другие крупные инциденты с помеченными адресами мы собираем в трекере взломов и заморозок.

Это общая информация, а не юридическая или финансовая консультация. Правила зависят от страны и меняются; проверяйте источники.

Источники

  1. Binance (official X account) — Initial investigation: compromised DevOps engineer's laptop, ~$6.3B impact (30 Oct 2026). Проверено 4 ноября 2026.
  2. Binance (official X account) — Investigation update: additional points of breach (30 Oct 2026). Проверено 4 ноября 2026.
  3. Binance (official X account) — Service update: deposits normal, withdrawals to resume within 48 hours (30 Oct 2026). Проверено 4 ноября 2026.
  4. Binance (official X account) — Update: verified total frozen amount around $3 billion (30 Oct 2026). Проверено 4 ноября 2026.
  5. Binance (official X account) — Binance will cover all losses; deposits and withdrawals suspended (30 Oct 2026). Проверено 4 ноября 2026.
  6. Changpeng Zhao (X) — "It does look like a hack on Binance" (29 Oct 2026). Проверено 4 ноября 2026.
  7. Etherscan — Transaction 0x53bd38b8…88e2f3: sweep from Binance 14 (29 Oct 2026). Проверено 4 ноября 2026.
  8. Etherscan — Transaction 0xdc102dd8…5e17481: 780M USDC from Binance Hot Wallet 34 (29 Oct 2026). Проверено 4 ноября 2026.
  9. Etherscan — Address 0x5227f603…CB2f8c (Binance Hot Wallet Exploiter 2) (30 Oct 2026). Проверено 4 ноября 2026.
  10. Etherscan — Tether USD (USDT) contract: isBlackListed (30 Oct 2026). Проверено 4 ноября 2026.
  11. Etherscan — USD Coin (USDC) contract: isBlacklisted (30 Oct 2026). Проверено 4 ноября 2026.
  12. Tether — Terms of Service (26 Feb 2026). Проверено 4 ноября 2026.
  13. Circle — USDC Terms (12 Dec 2025). Проверено 4 ноября 2026.
  14. FBI (Internet Crime Complaint Center) — North Korea Responsible for $1.5 Billion Bybit Hack (I-022625-PSA) (26 Feb 2025). Проверено 4 ноября 2026.
  15. FBI Internet Crime Complaint Center — Increase in Companies Falsely Claiming an Ability to Recover Funds Lost in Cryptocurrency Investment Scams (I-081123-PSA) (11 Aug 2023). Проверено 4 ноября 2026.