Взлом Binance на $6,3 млрд: что произошло и что будет с деньгами клиентов

В последних сообщениях Binance уточняет: пополнение работает, а вывод остаётся закрытым на время проверки и обновления системы безопасности. Биржа рассчитывает восстановить его в течение 48 часов. Это заявленный ориентир, а не подтверждённая дата открытия операций. О подозрительных переводах стало известно вечером 29 октября. Аналитики TRM Labs оценили объём выведенных активов примерно в $6,36 млрд: переводы прошли через десять блокчейнов, причём основную часть средств злоумышленник переместил приблизительно за 20 минут.

Оценка Binance немного ниже — около $6,3 млрд. Пока расследование продолжается, эти суммы следует считать предварительными. По первоначальной версии биржи, точкой входа мог стать взломанный ноутбук инженера, обслуживающего её инфраструктуру. Через него атакующий предположительно получил доступ к внутреннему сервису и отправил несанкционированные запросы на вывод. Признаков утечки приватных ключей кошельков компания пока не обнаружила. Полный технический отчёт ещё не опубликован.

Это существенная деталь: предварительно речь идёт о компрометации внутренних процессов Binance. Объяснять случившееся «взломом самого биткоина» оснований нет. Какие именно защитные механизмы удалось обойти и почему система допустила переводы такого масштаба, ещё предстоит установить.

TRM Labs связывает атаку с северокорейской группировкой TraderTraitor. Аналитики указывают на сходство с предыдущими хищениями, включая взлом Bybit в 2025 году. Однако Binance пока не объявила, что личности организаторов установлены: атрибуция исследователей остаётся версией.

Сколько денег удалось спасти

Binance сообщает, что совместно с партнёрами удалось заморозить около $3 млрд связанных с атакой активов. В поиске средств участвуют правоохранительные органы, аналитические компании и эмитенты криптовалют. Но заморозка ещё не означает, что деньги вернулись на счета биржи: она ограничивает возможность дальнейшего перемещения активов.

Поэтому окончательный ущерб пока нельзя получить простым вычитанием $3 млрд из $6,3 млрд. Нужно установить, какие средства действительно доступны для возврата, сколько удастся дополнительно заблокировать и как будет организовано восстановление активов.

Что это означает для клиентов

Binance заявляет, что возьмёт потери на себя. Соосновательница биржи И Хэ также сообщила, что компания покроет убытки от взлома. Это важное обещание, однако оно само по себе не подтверждает завершение возврата средств или восстановление доступа к ним.

Для обычного пользователя сейчас принципиально различать баланс в приложении и возможность распоряжаться активами. Даже если сумма на экране не изменилась, при закрытом выводе её нельзя отправить на другую площадку или собственный кошелёк. Доступное пополнение эту проблему не решает: зачисление средств и их последующий вывод — разные операции.

Есть и рыночные последствия. На фоне сообщений об атаке биткоин опускался до $76 368, эфир — до $2 178, а BNB терял около 5% за сутки. Эти значения отражают момент наблюдения Reuters, а не неизменные текущие котировки. Снижение цен затронуло и владельцев криптовалют за пределами Binance. При этом рынок находился под давлением ещё до взлома.

Обещание компенсировать похищенные активы также нельзя автоматически распространять на падение стоимости портфеля или торговые убытки. В рассмотренных заявлениях нет универсальной гарантии возмещения всех последствий рыночного движения.

Главные вопросы ближайших дней — восстановит ли Binance вывод в заявленный срок, сколько активов действительно вернётся и какие выводы даст расследование. Пока подтверждены масштабный инцидент, ограничения на вывод и обещание биржи покрыть потери. Окончательный финансовый результат атаки ещё не установлен.