Крупнейшая в мире криптовалютная биржа Binance могла стать жертвой самой масштабной хакерской атаки в истории крипторынка. Вечером 29 октября 2026 года аналитики обнаружили подозрительные переводы с кошельков площадки на ранее неизвестные адреса. Первоначально речь шла о $2 млрд, однако по мере изучения транзакций предполагаемая сумма хищения выросла почти до $6 млрд.
На сообщения о возможной атаке отреагировали крупнейшие эмитенты криптовалют, привязанных к доллару. Компании Tether и Circle заблокировали активы на сумму более $2,38 млрд. Позднее стало известно об участии Ripple, которая, по словам руководства Binance, заморозила еще около $200 млн.
Основатель Binance Чанпэн Чжао признал, что произошедшее похоже на взлом. Сама биржа начала расследование и заверила клиентов в сохранности их средств, однако официально не подтвердила ни факт хищения, ни его окончательный размер.
Runet разобрался, что произошло с крупнейшей криптобиржей, откуда появилась оценка в $6 млрд, каким образом злоумышленники могли получить доступ к деньгам и чем инцидент грозит пользователям и всему криптовалютному рынку.
Что произошло с Binance 29 октября
Первые признаки возможного взлома появились вечером 29 октября. Специалисты, отслеживающие движение криптовалют в публичных блокчейнах, заметили необычную активность одного из крупных кошельков Binance.
В 20:24 по всемирному времени, или в 23:24 по Москве, с кошелька под названием Binance 14 была проведена транзакция, в результате которой на новый адрес отправились 167 464 Ethereum (ETH), около 1,615 млрд USDT и десятки других криптовалют. Общая стоимость активов только в этой операции оценивалась примерно в $2,5 млрд.
Вскоре движение средств продолжилось. С другого кошелька Binance 16 на тот же адрес отправили около 28 тыс. ETH. Затем последовал перевод примерно 780 млн USDC с кошелька Binance Hot Wallet 34.
За короткий промежуток времени несколько крупных хранилищ биржи перечислили огромные суммы на адреса, которые ранее не использовались для подобных операций.
Одним из первых тревогу поднял блокчейн-аналитик под псевдонимом Spreek. Он обратил внимание, что операция была связана с адресом, пополненным через Tornado Cash — сервис, который позволяет затруднить отслеживание происхождения криптовалюты.
Именно эта деталь усилила подозрения. Сами по себе крупные переводы между кошельками биржи не являются чем-то необычным. Криптоплощадки регулярно перемещают активы для обеспечения торгов и обработки клиентских операций. Однако использование адреса, связанного с сервисом анонимизации транзакций, плохо укладывалось в картину обычного внутреннего перевода.
Вскоре исследователи обнаружили, что часть отправленных средств уже перемещается между новыми кошельками. Это породило опасения, что неизвестные пытаются разделить криптовалюту на множество частей, чтобы затруднить ее дальнейшую блокировку.
На фоне этих сообщений началось расследование возможного взлома. Сам Binance поначалу не раскрывал подробностей.
Сколько денег могли похитить
В первые часы после обнаружения подозрительных операций оценки возможного ущерба постоянно менялись. Это объясняется тем, что аналитики изучали разные кошельки и блокчейны, а также постепенно находили новые переводы.
Первые сообщения касались суммы более $2 млрд. Затем появились оценки в $2,77 млрд и $3,3–3,55 млрд.
Позднее издание Decrypt, ссылаясь на данные блокчейна, сообщило о подозрительном движении криптовалют общей стоимостью не менее $5,57 млрд сразу в трех сетях.
В эту сумму вошли примерно $3,51 млрд в Ethereum и токенах на его основе, $1,44 млрд в биткоинах и еще около $630 млн в сети Tron.
Еще более высокую оценку представил старший директор по продуктам Coinbase Конор Гроган. Как сообщило The Block, по его расчетам, объем подозрительных переводов мог достичь $5,8 млрд. Именно отсюда появилась широко распространившаяся оценка хищения почти в $6 млрд.
При этом окончательный ущерб пока не установлен. Необходимо отличать объем подозрительных переводов от стоимости криптовалюты, которой злоумышленники действительно завладели.
Часть средств могла проходить через несколько адресов или блокчейнов. Если учитывать такие операции без проверки их происхождения, возникает риск повторного подсчета одних и тех же активов.
Кроме того, значительную долю подозрительных средств уже удалось заблокировать. Поэтому сумма потенциального взлома не равна безвозвратным потерям Binance.
Тем не менее масштаб инцидента выглядит исключительным. Если подтвердится хищение хотя бы нескольких миллиардов долларов, оно значительно превзойдет предыдущий рекорд, установленный в феврале 2025 года после взлома биржи Bybit. Тогда злоумышленники похитили криптовалюту примерно на $1,5 млрд.
Что заявили Binance и основатель биржи
Одним из первых публично ситуацию прокомментировал основатель Binance Чанпэн Чжао, известный в криптосообществе под псевдонимом CZ.
«Средства пользователей в безопасности! Похоже, Binance действительно взломали», — написал он в социальной сети X 29 октября.
Чжао также поблагодарил Tether и Circle за оперативную блокировку подозрительных средств. На тот момент речь шла о $971 млн в USDT и $823 млн в USDC.
Предприниматель отдельно подчеркнул, что больше не руководит Binance, однако остается ее акционером.
«Я больше не управляю Binance.com, но как акционер ожидаю, что все средства пользователей будут полностью покрыты», — написал Чжао.
Его слова прозвучали раньше, чем биржа представила развернутую позицию.
Вскоре Binance опубликовала собственное сообщение о расследовании.
«Наши команды знают о сообщениях о возможной проблеме с безопасностью и активно проводят расследование. Средства пользователей полностью в безопасности», — говорилось в обновленной версии официального заявления.
Компания пообещала сообщать новую информацию через свои официальные каналы после проверки фактов. Пользователей также предупредили о мошенниках, которые могут воспользоваться ситуацией, разослать поддельные сообщения от имени биржи и попытаться получить доступ к аккаунтам.
При этом Binance так и не назвала точную сумму предполагаемого хищения, не объяснила способ проникновения и не подтвердила компрометацию своей инфраструктуры.
Таким образом, официальная позиция биржи пока отличается от заявлений Чжао. Основатель компании считает взлом вероятным, а действующее руководство ограничивается сообщениями о расследовании возможной проблемы с безопасностью.
Как удалось заблокировать миллиарды долларов
Самой заметной частью реакции криптовалютного рынка стала блокировка подозрительных активов.
Первыми вмешались компании Tether и Circle. Они выпускают USDT и USDC — так называемые стейблкоины, стоимость которых привязана к американскому доллару.
В отличие от биткоина или Ethereum, эти цифровые активы имеют централизованных эмитентов. Их техническая инфраструктура позволяет в определенных случаях блокировать отдельные адреса, запрещая перевод токенов.
Генеральный директор Tether Паоло Ардоино сообщил, что компания заморозила более 1,567 млрд USDT, связанных с предполагаемым взломом Binance.
«Защита отрасли и наших партнеров является нашим главным приоритетом», — заявил Ардоино.
Руководитель Circle Джереми Аллэр также подтвердил действия компании.
«В координации с правоохранительными органами мы заморозили более 800 млн USDC, связанных с этим инцидентом, и продолжим поддерживать расследование», — сообщил Аллэр.
Позднее сооснователь и генеральный директор Binance И Хэ сообщила, что Ripple заблокировала еще около $200 млн. По данным Reuters, совокупная стоимость активов, о блокировке которых стало известно, таким образом достигла примерно $2,6 млрд.
Для предполагаемых злоумышленников это серьезная проблема. Хотя заблокированные токены технически могут оставаться на контролируемых ими адресах, свободно перевести или обменять такие активы уже нельзя.
Но блокировка еще не означает возвращение денег. Для дальнейшего восстановления контроля над ними потребуются решения эмитентов, взаимодействие с Binance и, возможно, правоохранительными органами.
Важна и другая особенность криптовалютного рынка. Биткоин и обычный Ethereum не имеют эмитента, который мог бы просто заморозить любую монету. Поэтому средства в этих криптовалютах вернуть значительно сложнее, особенно если злоумышленники успеют распределить их между тысячами адресов.
Кто такие Binance и сколько денег хранится на бирже
Binance появилась в 2017 году. Ее основали предприниматели Чанпэн Чжао и И Хэ. За несколько лет площадка превратилась в крупнейшую в мире централизованную криптовалютную биржу по объемам торгов.
Через Binance пользователи покупают и продают биткоины, Ethereum и другие цифровые активы, обменивают криптовалюты между собой, используют инвестиционные продукты и торгуют с заемными средствами.
По состоянию на октябрь 2026 года Binance насчитывала более 335 млн зарегистрированных пользователей по всему миру. Компанией руководят два генеральных директора — Ричард Тенг и И Хэ. Чанпэн Чжао покинул должность главы биржи в ноябре 2023 года после урегулирования претензий американских властей.
Масштаб бизнеса позволяет понять, почему на кошельках Binance сосредоточены настолько большие суммы.
Согласно сентябрьскому исследованию CoinMarketCap, стоимость отслеживаемых резервов Binance на 1 октября 2026 года составляла около $165,12 млрд.
Из этой суммы примерно $57,56 млрд приходилось на биткоины, $44,74 млрд — на стейблкоины, $33,45 млрд — на токены самой платформы и еще $10,73 млрд — на Ethereum. Остальную часть составляли другие криптовалюты.
На Binance приходилось почти 69% совокупных резервов восьми крупнейших бирж, включенных в исследование.
Если оценка возможного хищения в $5,8 млрд подтвердится, сумма составит примерно 3,5% от зафиксированной в начале октября стоимости резервов Binance.
Однако здесь есть принципиальная особенность. Эти $165 млрд не являются собственными деньгами Binance, которые компания может свободно потратить.
Основная часть резервов — криптовалюта, находящаяся на хранении для клиентов. Когда пользователь переводит на биржу один биткоин, Binance должна обеспечить наличие соответствующего актива, чтобы впоследствии вернуть его владельцу.
Иными словами, биржа хранит и обслуживает чужие деньги, получая доход от комиссий и различных финансовых продуктов. Размер резервов не равен прибыли компании, ее собственному капиталу или свободным денежным средствам.
Binance публикует отчеты Proof of Reserves, предназначенные для подтверждения обеспечения клиентских активов. Но даже наличие таких отчетов не означает, что биржа способна безболезненно покрыть любую потерю. Для оценки ее финансовой устойчивости нужно знать не только стоимость резервов, но и обязательства, собственный капитал, доступную ликвидность и объем незамороженных активов.
Поэтому утверждать, что потенциальная кража $6 млрд не представляет серьезной опасности для Binance, пока преждевременно.
Как злоумышленники могли получить доступ к кошелькам
Наиболее интересные подробности появились после изучения технической стороны подозрительных операций.
Судя по данным публичного блокчейна, атака могла затронуть так называемые горячие кошельки Binance.
Это криптовалютные хранилища, подключенные к интернету. Биржи используют их для ежедневной работы, в том числе для обработки переводов и вывода денег пользователей.
Существуют также холодные кошельки. Они предназначены для более безопасного хранения криптовалюты и обычно не имеют постоянного подключения к сети. Получить доступ к ним через интернет значительно сложнее.
Предполагаемые злоумышленники, судя по изученным транзакциям, смогли инициировать операции с горячими кошельками.
Исследователи обнаружили признаки использования механизма EIP-7702, появившегося в Ethereum после обновления Pectra в мае 2025 года.
Эта технология позволяет обычному криптовалютному адресу передавать выполнение определенных действий специальному программному коду — смарт-контракту.
В нормальной ситуации это полезная функция. Она позволяет создавать более удобные и сложные способы управления криптовалютой. Например, автоматизировать некоторые операции с кошельком.
Но если злоумышленник получает возможность незаконно настроить такую передачу полномочий, смарт-контракт может выполнять операции не в интересах владельца кошелька.
По анализу FinanceFeeds, за несколько минут до крупнейшего вывода средств с Binance 14 была установлена делегация EIP-7702 на сторонний контракт. Адрес, управлявший операцией, ранее получал криптовалюту через Tornado Cash.
Основатель компании Phylax Systems Одиссей Ламтзидис обратил внимание, что установка подобной делегации требует действительной криптографической подписи. По его оценке, механизм мог позволить превратить сам кошелек в инструмент автоматического вывода активов.
Главный вопрос заключается в том, откуда у неизвестных появилась необходимая подпись.
Одна из версий предполагает компрометацию приватного ключа, который используется для управления криптокошельком. Другая допускает получение действительной авторизации обманным путем, например через фишинг или подмену операции, которую должен был подтвердить уполномоченный сотрудник.
В таком случае злоумышленникам не обязательно взламывать сам блокчейн Ethereum. Достаточно заставить кошелек выполнить формально разрешенную операцию.
При этом признаков того, что атакующие взломали криптографические алгоритмы Ethereum или нашли универсальную уязвимость, позволяющую похищать деньги с любых адресов, пока нет.
Binance еще не опубликовала технический отчет. Поэтому описанный механизм остается предварительной версией, основанной на анализе публичных транзакций.
Кто может стоять за атакой
Личности предполагаемых злоумышленников пока не установлены.
Одной из первых версий стало возможное участие северокорейских хакеров, специализирующихся на хищениях криптовалюты.
В частности, в обсуждениях появилась группировка Lazarus, которую специалисты по кибербезопасности связывают с Северной Кореей.
Подобное предположение возникло не случайно. Северокорейские хакерские группы уже неоднократно атаковали крупные криптовалютные платформы и использовали сложные схемы вывода активов.
В феврале 2025 года произошел взлом Bybit, после которого исчезли цифровые активы стоимостью около $1,5 млрд.
Позднее ФБР официально возложило ответственность за ту атаку на северокорейских злоумышленников, деятельность которых американские власти отслеживают под названием TraderTraitor.
В случае Binance подозрения также связаны с особенностями проведения транзакций.
Вице-президент Yuga Labs по блокчейн-направлению, известный под псевдонимом Quit, предположил, что использование посредника для отправки операций может указывать на получение ограниченных полномочий через EIP-7702, а не на прямое владение приватным ключом.
Он допустил возможность получения необходимых подписей при помощи фишинга и предположил участие северокорейских хакеров.
Однако техническое сходство с другими атаками само по себе ничего не доказывает. Использование Tornado Cash, поддельных подписей, смарт-контрактов или множества криптовалютных адресов не является уникальным признаком Lazarus.
Публичных доказательств связи нынешнего инцидента с конкретной хакерской группой пока нет. Ни Binance, ни правоохранительные органы не назвали предполагаемых организаторов.
Мог ли искусственный интеллект участвовать во взломе
Отдельный вопрос касается возможного применения искусственного интеллекта.
Сегодня нейросети могут помогать злоумышленникам искать ошибки в программном коде, анализировать смарт-контракты, автоматизировать обработку данных и создавать более убедительные фишинговые сообщения.
Такие инструменты потенциально способны ускорять подготовку к кибератакам. Однако возможность их использования не означает, что они действительно применялись при конкретном взломе.
В истории с Binance пока нет подтвержденных сведений, что злоумышленники использовали ИИ для получения доступа к кошелькам, создания вредоносного контракта или управления похищенными активами.
Обнаруженная специалистами схема связана с механизмом подписания и исполнения блокчейн-транзакций. Сам по себе EIP-7702 не является технологией искусственного интеллекта и не требует нейросетей для работы.
Версия о применении ИИ может рассматриваться только как предположение. Установить это позволит техническое расследование, если специалисты найдут соответствующие следы в инфраструктуре атакующих или материалах компрометации.
Пока оснований называть произошедшее первой многомиллиардной криптокражей, совершенной искусственным интеллектом, нет.
Как взлом повлиял на криптовалютный рынок
Сообщения о подозрительных переводах с Binance вызвали заметное падение криптовалютного рынка.
На фоне первых публикаций биткоин опустился ниже $79 тыс., потеряв несколько процентов стоимости. Ethereum подешевел ниже $2300.
Особенно сильно пострадал BNB — криптовалютный актив, связанный с экосистемой Binance. По данным CoinDesk и Decrypt, в первые часы после сообщений о возможной атаке его стоимость снижалась примерно на 6–7%.
Реакция рынка объяснима. Binance обслуживает огромную долю мировой криптовалютной торговли. Поэтому любые подозрения в проблемах с безопасностью биржи способны вызвать опасения не только у ее клиентов, но и у участников других торговых площадок.
Отдельную проблему создают сделки с кредитным плечом. Когда стоимость криптовалюты резко падает, позиции трейдеров, использующих заемные средства, могут автоматически закрываться. Такие принудительные продажи усиливают давление на цены.
По данным FXStreet со ссылкой на Coinglass, на фоне сообщений о возможном взломе объем ликвидированных торговых позиций за один час достиг примерно $600 млн.
На сообщения об атаке начали реагировать и отдельные криптовалютные протоколы. В частности, The Block сообщил, что платформа децентрализованного кредитования Aave ограничила работу некоторых кредитных рынков, чтобы предотвратить использование подозрительных активов для новых заимствований.
Главный риск заключается не только в стоимости похищенной криптовалюты. Если крупные инвесторы начнут массово выводить средства с Binance, бирже придется обеспечивать большой объем выплат за короткое время.
Даже компания с крупными резервами может столкнуться с проблемами ликвидности, если значительная часть ее активов окажется заблокированной, недоступной для быстрого перевода или потребуется для покрытия других обязательств.
При этом пока нет подтверждений, что Binance утратила способность исполнять обязательства перед клиентами.
Что будет с деньгами пользователей
Наиболее важный вопрос для миллионов клиентов Binance — смогут ли они сохранить свои накопления.
Руководство биржи заявляет, что средства пользователей находятся в безопасности. Чанпэн Чжао также выразил уверенность в том, что все клиентские средства будут полностью покрыты.
Однако между подобными заверениями и окончательным подтверждением финансовой устойчивости биржи есть существенная разница.
Пока неизвестно, какие именно кошельки были скомпрометированы, каким объемом активов смогли завладеть злоумышленники и какую часть этой суммы удастся вернуть.
При этом взлом горячего кошелька биржи не означает, что хакеры получили доступ к личным аккаунтам всех клиентов. Подтверждений массовой утечки паролей, учетных записей или персональных данных пользователей в связи с этим инцидентом нет.
Тем не менее последствия возможной атаки могут коснуться клиентов даже без прямого взлома их аккаунтов.
На фоне расследования Binance отдельно сообщила о технических затруднениях при обработке некоторых операций вывода криптовалюты. Компания объяснила их технической ошибкой и заявила о работе над восстановлением сервиса. При этом связь сбоя с предполагаемой атакой не была установлена.
Если подтвердится крупная потеря резервов, Binance придется компенсировать возникший дефицит за счет возвращенных или заблокированных активов, собственных ресурсов либо других доступных механизмов.
Один из таких механизмов у компании уже существует.
Хватит ли Binance денег для компенсации потерь
В 2018 году Binance создала специальный резервный фонд Secure Asset Fund for Users, или SAFU. Его задача — защищать пользователей в чрезвычайных ситуациях, в том числе при крупных кибератаках.
Первоначально фонд формировался за счет части торговых комиссий. Со временем его стоимость достигла примерно $1 млрд.
В феврале 2026 года Binance завершила перевод фонда SAFU в биткоины. На тот момент в нем находилось 15 тыс. BTC стоимостью около $1 млрд.
При цене биткоина около $79 тыс. такой объем криптовалюты стоил бы приблизительно $1,2 млрд, если количество монет не изменилось.
Но даже такой резерв заметно меньше предполагаемого ущерба в $5,8 млрд.
Это не означает, что у Binance нет других средств для компенсации. Биржа располагает собственными активами и получает доход от своей деятельности. Однако публичные отчеты о резервах не позволяют точно определить, какую сумму компания способна потратить на возмещение потерь без ущерба для операций.
Пока Binance не объявляла, будет ли задействован SAFU и потребуется ли вообще компенсировать клиентские активы.
История биржи уже знает успешное возмещение потерь после хакерской атаки. В мае 2019 года Binance подверглась взлому, в результате которого злоумышленники вывели 7000 биткоинов стоимостью около $40 млн по тогдашнему курсу.
Компания признала инцидент и сообщила, что использует SAFU для покрытия ущерба, чтобы пользователи не потеряли свои средства.
Однако нынешний предполагаемый взлом существенно превосходит ту атаку по масштабу. Если оценка в $6 млрд подтвердится, стоимость похищенных активов окажется примерно в 150 раз выше суммы, потерянной Binance в 2019 году.
Что будет дальше
В ближайшее время ключевое значение будут иметь результаты расследования Binance и данные компаний, которые отслеживают движение подозрительных средств.
Специалистам необходимо установить, каким образом неизвестные получили возможность подписывать или инициировать операции с кошельков биржи. От этого зависит, был ли инцидент следствием компрометации ключей, ошибки в механизме авторизации или более сложного проникновения во внутреннюю инфраструктуру.
Не менее важен вопрос о том, завершилась ли атака. Пока источник возможной компрометации не найден и не устранен, нельзя исключать риск повторных несанкционированных операций.
Вторая задача — определить окончательную сумму ущерба. Аналитикам предстоит отделить действительно похищенные средства от внутренних переводов, повторного перемещения активов и операций между разными блокчейнами.
Третья — выяснить судьбу уже заблокированной криптовалюты. Tether, Circle и Ripple приняли меры, которые могут существенно сократить фактические потери. Но для полноценного возврата средств потребуется дополнительная работа.
Наконец, Binance предстоит объяснить клиентам, за счет каких ресурсов будут покрыты возможные убытки и насколько надежно защищены остальные резервы.
По состоянию на ночь 30 октября 2026 года известно о подозрительном движении криптоактивов стоимостью до $5,8 млрд, заморозке миллиардов долларов и расследовании возможного инцидента безопасности. Сам факт хищения всей этой суммы официально не установлен.
Если худшие оценки подтвердятся, атака станет крупнейшей в истории криптовалютного рынка. Однако ее последствия будут измеряться не только количеством украденных денег. Главным испытанием для Binance станет способность сохранить доступ клиентов к их активам и доказать, что одна из крупнейших финансовых площадок цифровой экономики по-прежнему способна их защитить.
Цитаты представителей компаний приведены в переводе с английского языка. Материал подготовлен по публичным заявлениям Binance, Чанпэна Чжао, руководителей Tether и Circle, данным Reuters, The Block, Decrypt, CoinMarketCap и исследованиям блокчейн-транзакций. Информация актуальна на ночь 30 октября 2026 года и может уточняться по мере расследования.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
