Взлом Binance на $6,3 млрд: что известно и что это значит для частного инвестора

В ночь на 30 октября 2026 года с кошельков Binance вывели около $6,3 млрд - это крупнейшая кража в истории криптовалют. Биржа заявила, что покроет все потери, около $3 млрд уже заморожено, а вывод средств приостановлен и обещан примерно к утру 1 ноября.

Данные на 30.10.2026, 16:00 мск. Расследование идёт, и цифры ещё могут измениться.

Отдельно важно: в сводках пишут, что той же ночью взломали ещё Bybit, Bitget и Polymarket. Это не совсем так, и ниже я разберу, что подтверждается, а что нет. Советов покупать или продавать здесь нет.

Коротко о случившемся - в двух коротких видео:

Как это произошло: подготовка заняла полтора дня, основной вывод - минуты

Аналитики TRM Labs восстановили ход атаки по блокчейну. Первые следы появились утром 28 октября, когда кошелёк атакующего получил небольшие суммы через миксер Tornado Cash. То есть подготовка началась минимум за 36 часов.

По предварительным данным Binance, всё началось со взломанного ноутбука DevOps-инженера. Через него атакующий получил доступ к сервисному контейнеру и отправил транзакции на вывод. Биржа говорит, что утечки приватных ключей не обнаружила, но позже нашла и другие точки проникновения.

Полной картины пока нет. TRM считает вероятной причиной взлом инфраструктуры подписи горячих кошельков, а Binance причину официально не публиковала и обещает подробный технический отчёт.

Сколько украли и сколько удалось заморозить

Binance оценивает ущерб в $6,3 млрд, TRM - в $6,36 млрд по ценам на момент переводов. Это примерно в четыре раза больше предыдущего рекорда: у Bybit в феврале 2025 года украли около $1,5 млрд. Больше всего ушло в сети Ethereum.

Заморозить удалось много, потому что значительная часть украденного была в стейблкоинах. Tether заблокировал больше $1,5 млрд в USDT, Circle - больше $800 млн в USDC, Ripple - часть RLUSD. Binance говорит о примерно $3 млрд заморозки, TRM на 00:30 UTC 30 октября насчитала около $2,7 млрд.

А вот биткоин и эфир никто заморозить не может. По данным TRM, у атакующего остаётся около $2,4 млрд, включая больше 420 тыс. ETH и 18 270 BTC.

Кто за этим стоит: аналитики указывают на КНДР, Binance пока не подтверждает

TRM с высокой уверенностью связывает атаку с TraderTraitor, северокорейским хакерским подразделением. На эту же группу указывают Chainalysis и независимый исследователь ZachXBT. Именно ей ФБР приписало взлом Bybit.

Но это оценка аналитиков, а не вывод следствия. Сама Binance виновных не называла.

Что с другими биржами: что подтверждается, а что нет

Площадка	Что пишут	Что удалось проверить
Binance	кража на миллиарды	подтверждено самой биржей и аналитиками
Polymarket	взломали той же ночью	подтверждено, но это другой случай: заражён скрипт стороннего поставщика на сайте, ущерб около $2,7 млн, примерно 710 кошельков, площадка обещает компенсацию
Bitget	ночью вывели около $1 млрд	подтверждений нет, биржа, по сообщениям СМИ, опровергла слухи и заявила о штатной работе. Реальный взлом был раньше, 24 сентября: от $351,6 млн до $387,5 млн по оценке самой биржи
Bybit	ночью вывели $450 млн, потом $1 млрд	подтверждений нет: в таких сводках нет ссылок на блокчейн, а биржа, по сообщениям СМИ, заявила о стабильной работе сервисов. Подтверждённый взлом Bybit был в феврале 2025 года
Coinbase и Binance.US	-	сообщают, что их это не затронуло

Об этих взломах пишут и некоторые российские издания. Но на момент публикации я не нашёл подтверждения, что Bybit или Bitget пострадали в эту ночь, ни у TRM, ни в данных о транзакциях, а Рамблер и НСН передают опровержения бирж. Заявления самих бирж я видел только в пересказе, и картина ещё может измениться. Поэтому принимать решения по таким сводкам я бы не стал.

Случай Polymarket и случай Binance тоже стоит разделять. Выводы про «скоординированную атаку» пока ничем не подкреплены.

Что с деньгами клиентов: пока это обещание биржи

Binance заявила, что средства пользователей в безопасности и что она покроет все потери из фонда SAFU и собственных денег. В фонде 15 тыс. BTC, это около $1,2 млрд, то есть меньше пятой части ущерба. Остальное придётся брать с баланса.

Для масштаба: по данным CoinMarketCap, под управлением Binance около $155 млрд, так что ущерб - примерно 4% этой суммы. Часть участников рынка считает потерю посильной для биржи. Но отчёта, по которому это можно проверить, ещё нет: обновлённое подтверждение резервов (Proof of Reserves) Binance обещает выпустить после восстановительных работ.

Сейчас, по последним сообщениям, депозиты работают, а вывод остановлен. В полдень 30 октября биржа обещала вернуть его в течение 45 часов, то есть примерно к 9:00 мск 1 ноября. Это ожидание самой биржи, а не гарантия.

Как отреагировал рынок

Биткоин упал примерно на 4,5% и опускался ниже $77 тыс., эфир потерял около 5% и касался $2 178, BNB - около 7%. Ликвидации позиций с плечом за сутки превысили $1,3 млрд.

Досталось и DeFi, хотя взломан он не был. Часть украденного атакующий заложил в Aave и занял под это эфир. Aave временно запретил новые депозиты и займы в большинстве своих рынков, при этом вывод средств и ликвидации продолжают работать. Аналитики LlamaRisk отмечают, что уязвимости самого протокола не использовались.

Что это значит для частного инвестора

Баланс на бирже - это обязательство биржи. Цифра в личном кабинете - это её обещание вернуть вам активы. Обычно разницы не видно, но когда вывод останавливают, вы ждёте решения одной компании. Даже самая крупная биржа в мире остановила вывод для 335 млн пользователей.

Слабое место - люди. По предварительной версии, путь к миллиардам начался с ноутбука одного инженера. Это созвучно тому, что я вижу у частных инвесторов: чаще всего обманывают не через код, а через доверие к конкретному человеку.

Стейблкоин может заморозить эмитент. В этот раз это спасло больше миллиарда долларов. Но это значит и то, что такая кнопка есть вообще, и это стоит понимать, когда считаете риски стейблкоина.

Риск биржи и риск протокола связаны. Проблема на бирже за считанные часы дошла до крупнейшего протокола лендинга. Про риски стейкинга, лендинга и пулов я подробно писал в статье о пассивном доходе в крипте.

Важно, кто ваш контрагент. С 01.07.2027 резиденты России смогут совершать сделки с цифровой валютой только через организаторов обращения, а реестры публикует ЦБ (ч. 1 ст. 30 закона 282-ФЗ). Для себя я решил, что вход и выход идут через официальных брокеров. И закон ограничивает переводы на свой кошелёк, поэтому советов, куда что переводить, я здесь не даю, это вопрос к вашему юристу.

Что делать прямо сейчас

• Не переходить по ссылкам о «компенсации» и «проверке аккаунта». На фоне такой новости легко попасться мошенникам, и Binance сама просит не реагировать на подозрительные ссылки и сообщения. Адрес сервиса я беру только из каталогов вроде CoinMarketCap, а не из поиска и не из писем.
• Не подключать кошелёк, чтобы что-то «проверить». При подключении человек может выдать право списать свои средства.
• Не принимать решения по неподтверждённым сводкам. Смотрите официальные заявления бирж и данные аналитиков, которые показывают транзакции.
• Не считать обещание подтверждением. Пока нет отчёта о резервах, есть только слова биржи.

За чем следить дальше

1. Вернётся ли вывод в обещанный срок, примерно к утру 1 ноября.
2. Что покажет обновлённое подтверждение резервов Binance.
3. Что будет в техническом отчёте: как именно получили доступ и что это за другие точки проникновения.
4. Куда пойдут оставшиеся $2,4 млрд. TRM ожидает мосты, сервисы обмена и внебиржевых брокеров.

Если ситуация изменится, обновлю этот материал.

Материал носит информационный характер и не является инвестиционной рекомендацией. Данные предварительные и могут измениться.

---

Об авторе. Альфред Хамзин - предприниматель с 2012 года, на крипторынке с 2016-го, квалифицированный инвестор. Автор - основатель Web3Capital Academy. Telegram: t.me/AlfredinCrypto.

Источники

Проверено 30.10.2026.

• Хронология, суммы, атрибуция: TRM Labs, данные на 00:30 UTC 30.10.2026
• Заявления Binance, причина, рынок: Al Jazeera, РБК, The National, Хакер
• Сроки вывода и хронология по Москве: Mail.ru Финансы
• SAFU, 335 млн пользователей, Coinbase и Binance.US, оценки аналитиков: Insurance Business
• Polymarket: BleepingComputer, NBC News
• Bitget, сентябрь 2026: CoinDesk, Fortune
• Bybit и Bitget: сообщения о взломе - Mail.ru Финансы, Коммерсантъ; опровержения в пересказе - Рамблер, НСН
• Закон 282-ФЗ, Банк России о рынке криптовалют