7 минут на чтение 17 человек

Реклама

Реклама

Взлом Binance на $6,3 млрд: что похищено, можно ли вернуть активы и как изменится крипторынок?

Взлом Binance 29 октября 2026 года стал самым масштабным известным похищением криптовалюты: злоумышленник вывел с кошельков крупнейшей биржи активы примерно на $6,3 млрд. Компания заявила, что около $3 млрд удалось заморозить, и пообещала возместить пользователям потери. Но между блокировкой токенов и фактическим возвратом денег остаётся большая дистанция. Ещё сложнее судьба биткоинов и эфира, которыми преступник продолжает распоряжаться самостоятельно.

В первые часы после атаки Bitcoin опускался до $76 368, Ethereum — до $2 178, а BNB терял около 5% за сутки. Удар пришёлся не только по котировкам: временная приостановка вывода средств показала, насколько даже крупнейшая торговая площадка зависит от безопасности внутренних систем. Для инвесторов теперь важны две разные величины — потери на балансе самой биржи и возможность вывести собственные активы тогда, когда они понадобятся.

Взлом Binance: как удалось вывести миллиарды за несколько часов?

Первые подозрительные переводы появились вечером 29 октября. Отдельные адреса в XRP Ledger начали отправлять средства примерно в 20:05 UTC. Через несколько минут последовали операции в Solana, Ethereum, Bitcoin и Tron. Основная волна перемещений заняла около двадцати минут, хотя отдельные списания продолжались до поздней ночи.

Предварительное расследование Binance связывает инцидент с возможной компрометацией ноутбука DevOps-инженера. Получив доступ к служебному контейнеру, атакующий смог инициировать несанкционированный вывод. Биржа подчёркивает, что пока не выявила доказательств утечки приватных ключей. Это ещё не окончательное объяснение: технический разбор компания обещает опубликовать после завершения расследования.

Особенно показателен механизм в сети Ethereum. Злоумышленник использовал EIP-7702 — функцию, позволяющую обычному адресу передать исполнение операций смарт-контракту через подписанное разрешение. Были подготовлены 50 разрешений с последовательными номерами транзакций, а затем активирован контракт, который отправлял доступные токены на подконтрольный адрес. После первого крупного вывода система повторно забирала средства, поступавшие на тот же кошелёк.

За одну из таких операций ушли 167 464 ETH и десятки токенов. Параллельно на других блокчейнах использовались обычные переводы с действительными подписями. Поэтому версия об одном вредоносном контракте не объясняет всю атаку: расследование должно установить, какие права в системе подтверждения операций оказались доступны преступнику.

Похожая проблема — компрометация систем хранения и исполнения переводов — уже проявлялась во время сентябрьского взлома Bitget. Но масштаб нынешнего инцидента намного выше. TRM Labs связывает его с группировкой TraderTraitor, действующей в интересах Северной Кореи; это аналитическая атрибуция, а не окончательный судебный вывод.

Какие активы похищены и куда они переместились?

Ущерб распределён между десятью сетями. Самая крупная часть пришлась на Ethereum: около $3,79 млрд в ETH и разнообразных токенах, включая USDT, USDC и RLUSD. С Bitcoin-кошельков ушли 18 270 BTC стоимостью приблизительно $1,47 млрд на момент вывода. Ещё около $628 млн переведено через Tron, преимущественно в USDT.

В XRP Ledger пропали 233,46 млн XRP, в Solana — примерно 970 500 SOL. Отдельные переводы затронули Arbitrum, Optimism, Base, Avalanche и Polygon. Цифры отражают цену активов в момент транзакций: последующее падение котировок меняет долларовую стоимость той же суммы монет, но не число похищенных токенов.

Расследователи обнаружили, что биткоины были распределены между 19 адресами. В раннем срезе 30 октября эти выходы ещё не были потрачены. Часть похищенных стейблкоинов, напротив, преступник успел обменять на ETH и TRX до блокировки адресов. По оценке Bitquery, таким образом было конвертировано около $729 млн в USDT.

Это объясняет необычную картину кошельков атакующего: количество удерживаемого им ETH могло увеличиваться даже после первоначального вывода. Дополнительный эфир приобретался за другие похищенные токены. Отсутствие новых переводов не означает, что владелец адреса потерял доступ к средствам; оно лишь оставляет расследователям время для наблюдения.

Сколько денег Binance сможет вернуть, а сколько уже потеряно?

Официальное сообщение Binance от 30 октября указывает приблизительно $3 млрд замороженных средств. Независимый расчёт TRM Labs на более ранний момент охватывал около $2,7 млрд. Эти оценки не следует складывать: они описывают пересекающийся набор активов в разные моменты расследования.

Главное различие проходит между токенами с возможностью централизованной блокировки и монетами без такого механизма. Эмитенты USDT и USDC могут запретить операции с конкретными адресами. Tether заблокировала около 1,77 млрд USDT, Circle — около 825 млн USDC. Присоединились эмитенты других токенов; в Arbitrum чрезвычайные полномочия совета безопасности позволили вывести часть активов из-под контроля злоумышленника.

Однако замороженные стейблкоины ещё нельзя зачислить обратно на клиентские счета. Потребуются проверка происхождения денег, согласованные действия эмитентов и биржи, а в отдельных случаях — правовые решения. При этом блокировка не всегда успешна: часть адресов оказалась пустой, когда эмитент успел применить ограничения.

С Bitcoin ситуация гораздо сложнее. У сети нет организации, способной по требованию Binance отменить подписанную транзакцию или заблокировать конкретные 18 270 BTC. Перспектива возврата связана с установлением владельца ключей, изъятием доступа либо перехватом средств при их поступлении на площадки, сотрудничающие со следствием. Контроль адресов помогает отследить путь монет, но не равен контролю над самими монетами.

У ETH и нативных SOL похожее ограничение. Зато у отдельных токенов на тех же блокчейнах могут быть функции заморозки. Поэтому прогноз для каждого актива отличается, а точного процента успешного возврата сейчас не существует. Даже сумма в $3,3 млрд, не попавшая в оценку Binance по заморозкам, не является подтверждённым окончательным убытком.

Биржа обещает покрыть все потери за счёт фонда SAFU и собственных ресурсов. Это обязательство перед клиентами не зависит от того, удастся ли правоохранителям вернуть похищенное. Но компенсация и восстановление доверия — разные задачи: пользователям нужны ещё своевременное возобновление операций, подтверждение резервов и понятное объяснение исправленных уязвимостей.

Как атака повлияла на Bitcoin, BNB и рынок криптовалют?

Падение Bitcoin более чем на 3% до шестинедельного минимума около $76,4 тыс. сопровождалось снижением Ethereum более чем на 3%, а BNB — примерно на 5% за сутки. Котировки показывают резкое ухудшение отношения к риску, хотя приписывать всё движение одному взлому нельзя: рынок уже испытывал давление из-за процентных ставок США и ослабления спроса на биржевые фонды.

BNB оказался в особом положении. Он тесно ассоциируется с экосистемой Binance, поэтому даже отсутствие прямого доказанного ущерба самому токену не защищает его от распродаж при кризисе доверия к площадке. Bitcoin и Ethereum сильнее реагируют через общую ликвидность, сокращение кредитного плеча и стремление части участников выйти из рискованных позиций.

Ранее расхождения в торговой активности Coinbase и Binance уже показывали, что спрос на BTC неоднороден. После взлома дополнительный риск создаёт возможный перенос ликвидности между биржами. Если клиент не уверен в скорости вывода, он может переводить средства на другую площадку даже при сохранении положительного баланса.

На ближайшие дни просматриваются три сценария. При быстром восстановлении вывода, подтверждении резервов и успешных новых блокировках давление способно ослабнуть. Если появятся дополнительные подозрительные транзакции или задержится доступ клиентов к средствам, продажи могут продолжиться. Отдельный риск — попытка преступника обменивать оставшиеся BTC и ETH: крупные сделки способны влиять на ликвидность, хотя их последствия зависят от способа исполнения.

Ни один из сценариев не позволяет достоверно назвать цену Bitcoin через неделю. Ключевые индикаторы — работа выводов, движение адресов атакующего, обновлённое подтверждение резервов, спреды и устойчивость торговых объёмов на разных биржах.

Кто может заработать на взломе Binance и кто заплатит за последствия?

Наиболее очевидные потенциальные получатели новых заказов — компании, которые расследуют блокчейн-переводы и выявляют рискованные адреса. TRM Labs и Chainalysis продают инструменты анализа транзакций, отслеживания денежных потоков и проверки контрагентов. Чем больше биржам, банкам и правоохранителям необходимо контролировать перемещение похищенных средств, тем выше практическая ценность таких сервисов.

Другая группа — разработчики защиты инфраструктуры. Blockaid специализируется на обнаружении опасных операций и угроз, CertiK — на проверках безопасности и мониторинге. После атаки с использованием разрешений EIP-7702 спрос может сместиться от обычного аудита смарт-контрактов к контролю служебных подписей, разграничению полномочий и постоянному анализу транзакций.

Выгода, впрочем, не автоматическая: новые контракты, рост выручки и прибыль этих компаний ещё предстоит подтвердить. Тем более нельзя обещать доходность их токенов или акций только из-за громкой новости. Потенциально выиграют также поставщики инфраструктуры самостоятельного хранения и регулируемые кастодианы, если часть клиентов решит изменить способ хранения активов.

Для конкурирующих криптобирж открывается возможность привлечь пользователей, но одновременно растут собственные расходы на защиту. Даже успешное переманивание клиентов не гарантирует чистого выигрыша, если индустрия столкнётся с общим оттоком капитала или более строгим регулированием.

Отдельное направление последствий — оборот стейблкоинов. Уже существующие ограничения на операции со стейблкоинами в Европе показывают, что доступность токена зависит не только от его технических свойств, но и от правил организаций, предоставляющих услуги. Массовая заморозка после атаки усиливает дискуссию о преимуществе управляемых токенов при возврате средств и о зависимости владельцев от решений эмитента.

Как инвестору обезопасить себя от взломов криптобирж?

Первое правило — различать защиту аккаунта и защиту самой площадки. Сильный пароль, приложение-аутентификатор и подтверждение операций препятствуют захвату личной учётной записи. Однако они не остановят злоумышленника, получившего доступ к внутренней системе подписи переводов на бирже. Именно этот риск стал центральным в нынешнем расследовании.

Снизить зависимость от одной площадки помогают несколько практических мер:

• Не держать весь капитал на бирже. Для долгосрочного хранения часть активов можно перевести в личный кошелёк с самостоятельным контролем ключей. Для крупных сумм целесообразно рассмотреть аппаратный кошелёк, но ошибки владельца и утрата резервной фразы способны привести к необратимым потерям.
• Защитить вход. Использовать уникальный пароль, ключ доступа или приложение-аутентификатор вместо одной SMS-проверки. Почту, связанную с биржей, следует защищать не слабее самого торгового аккаунта.
• Ограничить вывод. Включить белый список адресов и задержку для новых получателей, если функция доступна. Проверять адрес и сеть сначала небольшим тестовым переводом.
• Контролировать разрешения. Удалять неиспользуемые API-ключи, проверять доступ торговых ботов и внимательно читать запросы на подпись транзакций и разрешений для смарт-контрактов.
• Распределять операционный риск. Не переносить всё на случайную маленькую биржу в поисках безопасности. Оценивать прозрачность резервов, условия хранения, историю остановок вывода и возможности восстановления доступа.
• Остерегаться поддельной помощи. После крупных атак активизируются мошенники, предлагающие «вернуть» деньги за предварительный платёж или требующие резервную фразу. Поддержка биржи не должна получать ключи от личного кошелька.

Если биржа приостановила вывод, бессмысленно многократно отправлять транзакции или переходить по ссылкам из случайных сообщений. Следует сохранить историю балансов и операций, проверить официальный статус сервиса, а после восстановления работы сначала провести небольшой проверочный вывод.

Самостоятельное хранение не даёт универсальной гарантии. Оно снижает риск потери средств из-за взлома биржевого кошелька, но передаёт ответственность за ключи самому владельцу. Для активного трейдера разумная схема обычно предусматривает рабочий остаток на площадке, а долгосрочные сбережения — в отдельно защищённом хранилище.

Взлом Binance обнажил слабое место централизованной криптоинфраструктуры: один сбой в управлении доступами способен затронуть кошельки сразу нескольких блокчейнов. Возможность компенсировать клиентам потери важна, но окончательным экзаменом для биржи станут возвращённые активы, прозрачный технический отчёт и возобновление операций без новых инцидентов.

Источники

• Binance — официальное сообщение о расследовании инцидента, предварительной оценке ущерба, замороженных активах и компенсациях.
• TRM Labs — расследование перемещений похищенных средств, механизма атаки EIP-7702 и возможной причастности TraderTraitor.
• Bitquery — независимый анализ переводов по блокчейнам, заблокированных активов и конвертации стейблкоинов.
• Reuters — рыночная реакция Bitcoin, Ethereum и BNB, заявления участников криптовалютной отрасли.
• Binance Support — рекомендации по настройкам безопасности, белому списку адресов и защите аккаунтов.

Больше новостей — здесь.