Рекордный взлом, который не стал убытком клиентов
Крупнейшая кража криптовалюты за всю историю наблюдений завершилась нетипично: счёт оплатила сама площадка. Binance заявляет, что к 1 ноября возместила около 95% похищенных активов из собственных средств. Однако рынок всё равно выставил свою цену — биткоин закрыл октябрь с худшим результатом для этого месяца с 2014 года, а из спотовых ETF ушли сотни миллионов долларов.
Хронология четырёх дней
| Дата | Событие | Ключевая цифра |
|---|---|---|
| 29 октября, четверг | Вывод активов с кошельков Binance через десять блокчейнов | ≈ $6,36 млрд |
| 30 октября, пятница | Приостановка выводов; рекордный дневной отток из биткоин-ETF | $643,3 млн |
| 31 октября, суббота | Атрибуция ФБР; возмещение 90% похищенного | резерв > $6,34 млрд |
| 1 ноября, воскресенье | Выводы открыты в 06:00 UTC; возмещено около 95% | чистый отток $3,64 млрд |
Кто оплатил счёт: SAFU и деньги компании
Binance с самого начала заявляла, что клиенты убытков не понесут. К субботе, 31 октября, биржа, по её словам, зарезервировала более $6,34 млрд, включая $5 млрд, которые уже хранились в затронутых криптовалютах. Возмещение шло из средств компании и резервного фонда Secure Asset Fund for Users (SAFU): 90% в субботу и около 95% в воскресенье.
Оставшиеся 5% приходятся на менее ликвидные токены — их биржа, по собственному заявлению, докупает на рынке и через внебиржевые каналы. Около $3 млрд похищенного заморожено, в основном это стейблкоины вроде USDT и USDC, которые эмитенты могут блокировать; CoinDesk оценил эти заморозки более чем в $2,4 млрд. Биткоин и эфир заморозить таким способом невозможно.
Первый день после 45-часовой паузы
Вывод средств был приостановлен в пятницу, 30 октября, примерно на 45 часов, пополнения это не затронуло. Первый этап открылся в 06:00 UTC в воскресенье для биткоина, эфира, USDT, USDC, BNB и XRP. За первые 9,5 часа Binance обработала заявки на вывод на $4,65 млрд при пополнениях на $1,01 млрд — чистый отток составил $3,64 млрд.
По данным DefiLlama, за сутки с кошельков, связанных с биржей, ушло более $6 млрд, но в эту цифру могут входить внутренние переводы между её собственными адресами. При $171 млрд активов, которые Binance показывала до атаки, $6 млрд — это около 3,6%. Биржа также заявила о полном обеспечении балансов по десяти активам и пообещала отчёт о подтверждении резервов без указания даты.
Как именно вывели деньги
По предварительному расследованию Binance, атака началась со скомпрометированного ноутбука инженера, работавшего над программным обеспечением и операционными процессами биржи. Злоумышленник получил доступ к внутреннему сервису и без авторизации отправил заявки на вывод из кошельков, обслуживающих активы в нескольких сетях. Последующая проверка выявила дополнительные «точки проникновения». Признаков утечки приватных ключей кошельков биржа не нашла.
Распределение похищенного по активам, по предварительным выводам TRM Labs: около $3,79 млрд в Ethereum и $1,47 млрд в биткоине. По ончейн-данным mempool.space, речь идёт о 18 270 украденных BTC. Для сравнения, масштаб более чем вчетверо превышает примерно $1,5 млрд, похищенных у Bybit в феврале 2025 года.
След Пхеньяна и списки адресов
TRM Labs «с высокой уверенностью» приписала атаку подразделению TraderTraitor, которое поддерживает государство КНДР. Джонатан Левин из Chainalysis согласился, что это, вероятно, та же группа. В пятницу ФБР ограничилось сообщением о работе с партнёрами, но 31 октября ситуация изменилась.
ФБР, Секретная служба США и уголовное следственное управление Налоговой службы США официально приписали кражу TraderTraitor и призвали операторов узлов, сервисы мгновенного обмена и DeFi-платформы блокировать связанные транзакции. В опубликованный список вошли более 600 адресов Ethereum, чуть менее 20 биткоин-адресов и один адрес Solana. Американская разведка в 2026 году оценивала доходы Пхеньяна от криптоограблений и иных финансовых преступлений минимум в $1 млрд в год.
Что показали котировки
Биткоин закрылся в субботу на уровне $77 434,75 — на 7,3% ниже закрытия 30 сентября ($83 553,85). Слабее октябрь был только в 2014 году, когда потери достигли 12,7%. Это второй убыточный октябрь подряд после снижения на 3,9% в 2025 году, и именно повторяемость делает статистику заметной: исторически октябрь считается самым сильным месяцем для биткоина.
Худшим месяцем года он при этом не стал — в июне 2026 года падение составило 20,4%. Основной урон пришёлся на день взлома: с $81 267,59 в среду, 28 октября, до $77 775,11 в четверг, то есть минус 4,3%. В воскресенье, 1 ноября, закрытие составило $78 248,45. Аналитик Руслан Аверин обращает внимание, что цена частично отыграла падение уже после возобновления выводов.
Деньги институционалов
Из американских спотовых биткоин-ETF в пятницу, 30 октября, ушло в чистом виде $643,3 млн — крупнейший однодневный отток с 25 июня. На IBIT от BlackRock пришлось $233,7 млн, на FBTC от Fidelity — $201,4 млн. За весь октябрь фонды показали чистый отток $515 млн, прервав двухмесячную серию притоков.
Сопоставление этих цифр показательно: один день дал больше оттока, чем месяц в сумме, значит, остальные торговые сессии октября были скорее нейтральными или положительными. Ответ на вопрос, был ли пятничный отток разовой реакцией, дадут ежедневные данные ближайших недель.
Базовая гигиена для тех, кто хранит активы на бирже
Речь о настройках безопасности, а не о торговых решениях. Двухфакторная аутентификация должна работать через приложение-аутентификатор, аппаратный ключ или passkey, но не через SMS, перехватываемые подменой SIM-карты. Белый список адресов ограничивает вывод заранее одобренными получателями. Антифишинговый код помогает отличить настоящие письма биржи от поддельных.
Неиспользуемые API-ключи стоит удалять, а торговому боту никогда не выдавать права на вывод. Любое сообщение с предложением «получить компенсацию» по ссылке — фишинг: Binance покрывает убытки самостоятельно. Аппаратный кошелёк снимает риск биржи, но добавляет личный, поскольку утерянную сид-фразу не восстановит никто; её хранят офлайн, на бумаге или металле.
Что определит картину дальше
Остальные сети откроются для вывода только после индивидуальных проверок безопасности, сроки не названы. Обещанный отчёт о подтверждении резервов покажет, какая часть из $6,34 млрд пришла из SAFU, а какая — из средств компании. Во вторник, 3 ноября, проходят промежуточные выборы в Конгресс США, от которых зависит законодательство о структуре криптовалютного рынка.
В пятницу, 6 ноября, выходит отчёт о рынке труда США за октябрь — главная макростатистика недели. Отдельный сюжет — судьба незамороженной примерно половины похищенного: эффективность списков ФБР и блокировок эмитентов стейблкоинов станет видна по мере отмывания средств. Руслан Аверин считает, что именно эта часть истории, а не сам факт возмещения, определит доверие к отрасли в среднесрочной перспективе.