Взлом Binance на $6,3 млрд: крупнейшая кража крипты в истории и уроки для инвесторов

В ночь на 30 октября 2026 года Binance подтвердила взлом и оценила ущерб примерно в $6,3 млрд — по данным Bloomberg, это крупнейшая кража криптовалюты в истории. Прежний рекорд держался с февраля 2025 года: при атаке на Bybit тогда украли около $1,5 млрд (данные 3DNews). Вывод средств биржа приостановила — по ряду сообщений, вместе с вводом, — а потери обещала закрыть «за счёт фонда SAFU и собственных средств компании», зарезервировав более $6,34 млрд (RBC). Все цифры в материале предварительные: расследование продолжается, полный отчёт об активах биржа обещала к понедельнику.

Что произошло: хронология взлома Binance

• 29 октября — первые сообщения об аномальных переводах: СМИ писали о примерно $3,5 млрд, ушедших на неизвестный кошелёк (Tengrinews.kz). В тот же день Bloomberg выносит оценку в заголовок — «Binance Estimates $6.3 Billion Hacked in Crypto’s Biggest Heist», основатель биржи Чанпэн Чжао допускает, что площадка, возможно, взломана (по данным 3DNews), котировки биткоина снижаются.
• 29 октября — The New York Times сообщает, что крупнейшая криптобиржа мира приостановила и ввод, и вывод средств после атаки. RBC, напротив, писал, что ввод работал в обычном режиме и остановлен был только вывод.
• Ночь на 30 октября — Binance официально подтверждает инцидент и называет оценку ущерба: около $6,3 млрд; к этому моменту заморожено примерно $3 млрд (3DNews со ссылкой на заявление биржи).
• 30 октября — вывод остаётся приостановленным, его возобновление ожидалось в течение 48 часов. Гендиректор Ричард Тэн обещает, что вывод «не будет доступен, пока не пройдёт строгое тестирование», а полный отчёт об активах выйдет к понедельнику (RBC).
• Параллельно биржа отозвала разрешение на использование затронутого адреса, привлекла правоохранительные органы и блокчейн-аналитиков; технический отчёт обещан после завершения расследования (Tengrinews.kz).

Ключевые цифры инцидента по состоянию на 30 октября

Встречались и более консервативные оценки ущерба — от $5,8 до $6,3 млрд, поэтому окончательную сумму прояснят отчёты биржи: полный отчёт об активах обещан к понедельнику, технический — после расследования.

Вектор атаки: ноутбук инженера вместо взлома блокчейна

Главная особенность инцидента: атакующие не взламывали ни блокчейн, ни приватные ключи. Binance связывает произошедшее с компрометацией личного ноутбука одного из инженеров-разработчиков (DevOps): злоумышленник получил доступ к сервисному контейнеру и инициировал несанкционированные транзакции на вывод (Tengrinews.kz, RBC). С помощью внутреннего программного обеспечения биржи переводы санкционировали через 10 разных блокчейнов, включая Bitcoin и Ethereum (3DNews по данным Bloomberg).

«Мы не обнаружили свидетельств утечки приватных ключей кошельков» — эту формулировку из заявления биржи приводят 3DNews и Tengrinews.kz. По данным TRM Labs, хакеры использовали особенности системы авторизации транзакций: легитимный внутренний доступ вместо криптографической уязвимости.

Урок здесь неприятный: самое слабое звено — не математика и не ключи, а рабочая машина человека, у которого есть право запускать выводы. Многоуровневые процедуры авторизации бессильны, если скомпрометирована сама конечная точка, с которой эти процедуры запускаются.

Заморозки активов и версия о TraderTraitor

К утру 30 октября около $3 млрд заблокировано непосредственно в блокчейне — совместно с партнёрами индустрии (оценка Binance; 3DNews, Tengrinews, RBC). Эмитенты стейблкоинов реагировали оперативно: Tether заморозила более $1,5 млрд, Circle Internet Group — токены на $800 млн (3DNews по данным Bloomberg). RBC оценивал суммарные блокировки Tether и Circle скромнее — в $1,7 млрд; расхождение закроет отчёт биржи. Секретная служба США (Secret Service), по данным RBC, работает с Circle и другими партнёрами над отслеживанием и возвратом средств.

Атрибуция — пока оценка исследователей, а не официальное обвинение: TRM Labs с высокой уверенностью связывает атаку с группировкой TraderTraitor, Chainalysis независимо пришла к тому же выводу; Binance официально атрибуцию не подтверждала. Для контекста: ФБР ещё в феврале 2025 года связывало с TraderTraitor взлом Bybit (предупреждение PSA от 26.02.2025).

Реакция рынка: биткоин падал ниже $77 тыс.

По данным RBC, биткоин за сутки терял более 4%, а 3DNews фиксировал минус 3% на торгах в США и ещё 3% в азиатскую сессию — котировки опускались ниже $77 тыс., минимума с сентября 2026 года. Ethereum, согласно RBC, терял 3–4% и касался двухмесячного минимума $2 178. По данным CoinDesk, каскадные ликвидации фьючерсных позиций достигали $1,57 млрд; ранее, при падении биткоина ниже $79 тыс., Yahoo Finance оценивал ликвидации за час примерно в $628 млн.

Фонд SAFU: хватит ли резерва на $6,3 млрд

SAFU — резервный фонд Binance, созданный в 2018 году и обычно поддерживаемый на уровне $1 млрд (данные 3DNews). Именно поэтому в формулировке биржи важна деталь: потери она обещала покрыть «за счёт фонда SAFU и собственных средств компании» — один SAFU на ущерб такого масштаба не рассчитан. По данным RBC, биржа зарезервировала более $6,34 млрд собственных средств и уже начала возврат активов пострадавшим. Чанпэн Чжао, который больше не руководит биржей, назвал произошедшее похожим на взлом и выразил надежду на полное покрытие потерь (RBC).

Ключевое для инвестора: SAFU — не страховка в юридическом смысле. Это внутренний резерв частной компании: его размер, порядок и сроки выплат определяет сама Binance, обязательства перед клиентом закреплены только её собственными заявлениями.

Уроки для инвестора: как хранить крипту после взлома Binance

1. Долгосрочную часть портфеля — на самохранение. В этой истории приватные ключи не утекли, но средства на биржевых счетах зависели от внутренней безопасности биржи. Холодный кошелёк выводит актив из этого контура: доступ есть только у вас, и никакой сбой или взлом на стороне площадки его не затрагивает.
2. Не держите всё на одной площадке. Даже при полном покрытии убытков доступ к средствам ограничен: вывод был приостановлен, возобновление ожидалось в течение 48 часов (RBC). Риск недоступности денег управляется только распределением между площадками и форматами хранения.
3. Ужесточите защиту аккаунта. Уникальный пароль, двухфакторная аутентификация через приложение или аппаратный ключ, антифишинговый код биржи, отдельная почта для площадок. Взлом Binance произошёл через ноутбук сотрудника, но точка входа в ваш счёт — ваш собственный доступ.
4. Ожидайте фишинга. После резонансных инцидентов активизируются поддельные «службы поддержки» и сайты «компенсаций». Проверяйте домен, не переходите по ссылкам из сообщений: признаки фишингового сайта, маскирующегося под известную платформу, разобраны в отдельном материале.
5. Решения — после отчётов, а не на панике. Binance обещала полный отчёт об активах к понедельнику и технический отчёт после расследования. Пока цифры предварительные, срочное действие — паническая продажа или вывод «куда угодно» — часто обходится дороже самого инцидента.

SAFU против российских гарантий: что защищает инвестора по 259-ФЗ

Криптобиржи, включая Binance, лежат вне российского регулирования. Для сравнения: на российском рынке ЦФА ответственность оператора закреплена законом. Согласно ст. 9 Федерального закона от 31.07.2020 № 259-ФЗ, оператор информационной системы обязан возместить убытки вследствие утраты информации о ЦФА и её обладателях, сбоя в работе информационных технологий и технических средств системы, предоставления недостоверной информации и нарушения правил работы системы (текст статьи — по КонсультантПлюс).

Разница принципиальная. SAFU — добровольный резерв частной компании за пределами российской юрисдикции: хватит его или нет, решает сама Binance. По 259-ФЗ возмещение убытков — законная обязанность оператора платформы ЦФА. Но и здесь нет госстраховки: в оглавлении 259-ФЗ положений о страховании средств клиентов нет, а система страхования вкладов АСВ распространяется только на банковские депозиты (КонсультантПлюс). Как устроены и где проходят пределы этих гарантий — в материале о гарантиях платформ ЦФА и почему они негарантированные.

Напоминание о контуре: цифровая валюта в РФ не является законным средством платежа, приём её в оплату запрещён (ст. 14 259-ФЗ). Кто работает с криптоактивами, действует вне банковской системы гарантий, поэтому выбор площадки и формата хранения — фактически единственная управляемая защита. О легальных способах приобретения — в инструкции, как легально купить криптовалюту в России в 2026 году, и в списке лицензированных криптобирж и обменников.

Коротко: главное

• Ущерб по оценке самой Binance — около $6,3 млрд (TRM Labs — $6,36 млрд); это больше прежнего рекорда — взлома Bybit на ~$1,5 млрд в феврале 2025 года.
• Вектор — компрометация ноутбука DevOps-инженера и вывод через внутреннее ПО по 10 блокчейнам, включая Bitcoin и Ethereum; утечки приватных ключей, по данным биржи, не обнаружено.
• Заморожено около $3 млрд (оценка Binance); цифры блокировок Tether и Circle у источников расходятся: $2,3 млрд у 3DNews по данным Bloomberg против $1,7 млрд у RBC.
• Покрытие — «SAFU + собственные средства»: SAFU обычно держится на уровне $1 млрд, зарезервировано более $6,34 млрд, возврат активов начался (RBC).
• Вывод для инвестора: холодный кошелёк для долгосрочных активов, диверсификация площадок, скепсис к «компенсациям» и решения — после отчётов биржи.

Дополнительно по теме

• Скорость операций криптообменников: данные ЦБ за 2026 год
• Лицензированные криптобиржи и обменники: список
• Как легально купить криптовалюту в России в 2026 году
• Признаки фишингового сайта, маскирующегося под платформу ЦФА
• Гарантии платформ ЦФА: почему они негарантированные

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией.