Сколько украли при взломе Binance?

Около $6,36 млрд ушло с кошельков Binance в четверг, 29 октября 2026 года, большая часть — примерно за 20 минут, по данным TRM Labs, на которые ссылается AP. Binance оценила потери примерно в $6,3 млрд, Chainalysis — в $6,4 млрд. Это крупнейшая кража криптовалюты за всю историю наблюдений: более чем вчетверо больше кражи у Bybit в феврале 2025 года (около $1,5 млрд).

Кто стоит за взломом Binance?

TRM Labs с высокой уверенностью приписала атаку подразделению TraderTraitor из КНДР (Северная Корея). В субботу, 31 октября, ФБР, Секретная служба США и IRS Criminal Investigation назвали виновником TraderTraitor, сообщил CoinDesk, и опубликовали для блокировки более 600 адресов Ethereum, чуть менее 20 биткоин-адресов и один адрес Solana.

Потеряют ли клиенты Binance деньги?

Binance утверждает, что нет. Биржа зарезервировала более $6,34 млрд, включая $5 млрд, которые уже хранились в затронутых монетах, и заявила, что к воскресенью, 1 ноября, возместила около 95% похищенных активов за счёт средств компании, в том числе резервного фонда SAFU. Около $3 млрд похищенного заморожено, в основном в стейблкоинах.

Насколько упал биткоин в октябре 2026 года?

Биткоин закрылся 31 октября на уровне $77 434,75 — на 7,3% ниже $83 553,85 на конец сентября, по данным CoinMarketCap на Yahoo Finance. Это худший октябрь с 2014 года (минус 12,7%). Из американских спотовых биткоин-ETF в пятницу, 30 октября, ушло $643,3 млн, а за весь октябрь — $515 млн, по данным SoSoValue.

Взлом Binance на $6,3 млрд: ФБР обвинило КНДР, выведено $3,64 млрд

Хакеры вывели около $6,36 млрд с кошельков Binance в четверг, 29 октября, причём большую часть — примерно за 20 минут, сообщила компания блокчейн-аналитики TRM Labs, на которую ссылается агентство Associated Press (AP). В субботу, 31 октября, ФБР возложило ответственность за кражу на группу TraderTraitor из КНДР (Северная Корея), сообщил CoinDesk, а когда в воскресенье, 1 ноября, вывод средств возобновился, клиенты за первые 9,5 часа вывели в чистом виде $3,64 млрд, следует из данных, опубликованных Binance.

Финансовый аналитик Руслан Аверин отмечает, что для обычных держателей важнее не масштаб кражи, а то, что последовало за ней: Binance заявляет, что уже возместила около 95% похищенных активов из собственных средств, а биткоин завершил октябрь с худшим результатом для этого месяца с 2014 года.

Что произошло в четверг, 29 октября

По данным TRM Labs, средства ушли с Binance через десять блокчейнов, сообщило AP. Binance оценила потери примерно в $6,3 млрд. Сооснователь и генеральный директор Chainalysis Джонатан Левин (Jonathan Levin) назвал чуть более высокую сумму — $6,4 млрд, сообщил CoinDesk. В любом случае это крупнейшая кража криптовалюты за всю историю наблюдений — более чем вчетверо больше примерно $1,5 млрд, похищенных у Bybit в феврале 2025 года, по данным Nextgov/FCW.

По предварительным выводам TRM Labs, из похищенного около $3,79 млрд приходится на Ethereum и $1,47 млрд — на биткоин, сообщил ITPro. CoinDesk со ссылкой на ончейн-данные mempool.space насчитал 18 270 украденных BTC.

Схема атаки, согласно предварительному расследованию Binance в изложении Nextgov/FCW: взлом начался со скомпрометированного ноутбука инженера, который работал над программным обеспечением и операционными процессами Binance. Злоумышленник получил доступ к внутреннему сервису и без авторизации отправил заявки на вывод из кошельков, обслуживающих активы в нескольких сетях. Последующая проверка выявила дополнительные «точки проникновения», заявила Binance, по данным AP. Биржа сообщила, что не нашла признаков утечки приватных ключей кошельков.

ФБР и КНДР

TRM Labs «с высокой уверенностью» приписала атаку TraderTraitor — подразделению, которое поддерживает государство КНДР, сообщило AP. Левин из Chainalysis заявил, что взлом, вероятно, дело рук той же группы.

В пятницу, 30 октября, ФБР лишь сообщило, что работает с государственными и частными партнёрами, и не назвало виновных, писал Nextgov/FCW. В субботу, 31 октября, ситуация изменилась. ФБР, Секретная служба США и уголовное следственное управление Налоговой службы США (IRS Criminal Investigation) приписали кражу TraderTraitor и призвали операторов узлов, сервисы мгновенного обмена, DeFi-сервисы и других провайдеров виртуальных активов блокировать транзакции, связанные с адресами для отмывания, сообщил CoinDesk. В список вошли более 600 адресов Ethereum, чуть менее 20 биткоин-адресов и один адрес Solana.

TraderTraitor — то же подразделение, которое ФБР обвинило в краже у Bybit в 2025 году. Американская разведка в 2026 году оценила, что Пхеньян получает не менее $1 млрд в год от криптоограблений и других финансовых преступлений, сообщил Nextgov/FCW.

Кто покрывает убытки: SAFU и деньги компании

Binance с самого начала заявляла, что клиенты убытков не понесут. К субботе, 31 октября, биржа, по её словам, зарезервировала более $6,34 млрд, включая $5 млрд, которые уже хранились в затронутых криптовалютах, сообщил CoinDesk. По заявлению Binance, в субботу она возместила 90% похищенных активов, а в воскресенье, 1 ноября, — около 95%, используя средства компании, в том числе резервный фонд Secure Asset Fund for Users (SAFU).

Оставшиеся 5% приходятся на менее ликвидные токены, которые Binance, по её словам, докупает на рынке и через внебиржевые (OTC) каналы, сообщил CoinDesk.

Около $3 млрд похищенных активов заморожено, заявила Binance, по данным AP. Большая часть замороженного — стейблкоины, например USDT и USDC, которые эмитенты могут блокировать. CoinDesk оценил заморозки стейблкоинов более чем в $2,4 млрд. Биткоин и эфир так заморозить нельзя.

Вывод возобновлён: $4,65 млрд ушло, $1,01 млрд пришло

Binance приостановила вывод средств в пятницу, 30 октября; пополнения это не затронуло, сообщило AP. Пауза длилась около 45 часов. Первый этап открылся в 06:00 UTC в воскресенье, 1 ноября, для биткоина, эфира, USDT, USDC, BNB и XRP, рассказал CoinDesk представитель Binance.

За первые 9,5 часа Binance обработала заявки на вывод на $4,65 млрд при пополнениях на $1,01 млрд — чистый отток составил $3,64 млрд, следует из собственных данных биржи, которые привёл CoinDesk. По данным DefiLlama, за 24 часа с кошельков, связанных с Binance, ушло более $6 млрд. В эту цифру могут входить переводы между кошельками, которые контролирует сама биржа. При $171 млрд активов, которые Binance показывала до атаки, $6 млрд — это около 3,6%.

Binance также заявила, что её балансы по десяти активам, включая BTC, ETH и USDT, полностью обеспечены, и пообещала полный отчёт о подтверждении резервов (proof of reserves), сообщил CoinDesk. Дата не названа.

Худший октябрь биткоина с 2014 года

Руслан Аверин — доходность биткоина в октябре по годам, 2014–2026: в октябре 2026 года падение на 7,3%, с $83 553,85 до $77 434,75, худший октябрь с 2014 года (−12,7%) и второй убыточный октябрь подряд после −3,9% в 2025 году

Биткоин закрылся в субботу, 31 октября, на уровне $77 434,75, что на 7,3% ниже закрытия 30 сентября ($83 553,85), по данным CoinMarketCap, опубликованным на Yahoo Finance. Это самый слабый октябрь с 2014 года, когда, по тем же данным, потери составили 12,7%, и второй убыточный октябрь подряд после снижения на 3,9% в 2025 году.

Это не худший месяц года. По тем же данным, в июне 2026 года биткоин потерял 20,4%. Но октябрь исторически самый сильный месяц для биткоина, поэтому второй «красный» октябрь подряд и выделяется.

Основной урон пришёлся на день взлома. Биткоин закрылся на $81 267,59 в среду, 28 октября, и на $77 775,11 в четверг, 29 октября, — падение на 4,3%, по тем же данным. В воскресенье, 1 ноября, закрытие составило $78 248,45.

Из американских спотовых биткоин-ETF в пятницу, 30 октября, ушло в чистом виде $643,3 млн — крупнейший однодневный отток с 25 июня, сообщил CoinDesk со ссылкой на SoSoValue. На IBIT от BlackRock пришлось $233,7 млн, на FBTC от Fidelity — $201,4 млн. За весь октябрь фонды показали чистый отток $515 млн, прервав двухмесячную серию притоков, по данным SoSoValue, которые приводит CoinDesk.

Что держатель криптовалюты на бирже может проверить сейчас

Для читателей в Украине и других странах, которые хранят криптовалюту на централизованной бирже: это настройки безопасности, а не торговые рекомендации.

Двухфакторная аутентификация. Используйте приложение-аутентификатор, аппаратный ключ безопасности или ключ доступа (passkey), а не SMS-коды, которые можно перехватить через подмену SIM-карты.
Белый список адресов для вывода. Большинство крупных бирж, включая Binance, позволяют ограничить вывод заранее одобренными адресами.
Антифишинговый код и API-ключи. Установите антифишинговый код, чтобы настоящие письма биржи его содержали. Удалите неиспользуемые API-ключи и никогда не давайте ключу торгового бота права на вывод.
Игнорируйте сообщения о «компенсации». Binance заявляет, что покрывает убытки сама. Любое сообщение с просьбой войти в аккаунт по ссылке или «подтвердить» кошелёк для получения возмещения — это фишинг. Проверяйте информацию только на официальном сайте и в приложении биржи.
Основы самостоятельного хранения. Аппаратный кошелёк держит ключи вне биржи. Сид-фразу для восстановления храните на бумаге или металле, офлайн, и никогда — на фото или в облачной заметке. Небольшая тестовая транзакция перед переводом крупной суммы помогает поймать ошибку в адресе.
Учёт. Сохраняйте историю выводов и пополнений. В Украине до сих пор нет специального режима налогообложения криптовалют, но это не означает отсутствия налога; см. гид по налогам на криптовалюту в Украине.

Самостоятельное хранение снимает риск биржи, но добавляет личный: утерянную сид-фразу не восстановит никто.

За чем следить дальше

Следующие этапы открытия вывода на Binance. Остальные сети откроются только после того, как каждая пройдёт проверки безопасности, заявила биржа. Сроки не названы.
Отчёт о подтверждении резервов. Binance пообещала полный отчёт; его цифры покажут, какая часть из $6,34 млрд пришла из SAFU, а какая — из средств компании.
Вторник, 3 ноября: промежуточные выборы в Конгресс США. От того, кто будет контролировать Конгресс, зависит законодательство о структуре криптовалютного рынка; см. Clarity Act и биткоин и что рынки закладывают в итоги голосования.
Пятница, 6 ноября: отчёт о рынке труда США за октябрь — главная макростатистика недели.
Отмывание и заморозки. Списки адресов ФБР и заморозки стейблкоинов определят, какую часть из примерно половины похищенного, которая не заморожена, ещё удастся остановить.
Потоки в ETF. Ежедневные данные по спотовым биткоин-ETF от SoSoValue и Farside покажут, был ли пятничный отток $643,3 млн разовым.

Руслан Аверин — независимый инвестор и финансовый аналитик, автор averin.com, публикует исследования рынков с 2014 года.

Руслан Аверин: Binance лишилась $6,3 млрд при взломе, ФБР указало на КНДР; у биткоина худший октябрь с 2014 года