Binance оценила ущерб от взлома в 6,3 млрд долларов. Около 3 млрд заморожено, ввод и вывод средств остановлены

Binance, крупнейшая в мире криптобиржа, в ночь на 30 октября по времени Алматы подверглась взлому, который уже называют самым крупным в истории криптовалют. По данным CoinDesk, сама биржа оценила ущерб примерно в 6,3 млрд долларов (CoinDesk, 29.10.2026). Заморожено около 3 млрд, ввод и вывод средств на бирже временно остановлены. Binance обещает покрыть все потери клиентов. «Похоже, что Binance действительно подверглась хакерской атаке», — написал основатель и крупнейший акционер биржи Чанпэн Чжао.

Что известно

По предварительной версии Binance, злоумышленники получили доступ через взломанный ноутбук DevOps-инженера, то есть сотрудника, который обслуживает инфраструктуру. С него они проникли в служебный контейнер и отправили несанкционированные транзакции на вывод средств. Подробный технический отчёт Binance обещает после расследования.

Что сделала биржа:

• остановила все операции по вводу и выводу средств до завершения проверки безопасности;
• отозвала права у скомпрометированного адреса;
• вместе с правоохранительными органами и аналитическими компаниями отслеживает и блокирует украденное;
• пообещала покрыть потери клиентов из страхового фонда SAFU и собственных средств. Сам SAFU, по данным CoinDesk, составляет около 1 млрд долларов в биткоинах, то есть основную часть, если оценка ущерба подтвердится, придётся покрывать из денег компании.

Где цифры расходятся

Оценки менялись всю ночь, и в разных источниках они разные. Мы свели их в таблицу.

Первые цифры Чжао были меньше: он писал, что Tether и Circle вместе заморозили около 1,7 млрд. Позже оба эмитента назвали суммы больше. Расхождение объясняется временем: деньги двигались несколько часов, и каждая следующая оценка учитывала новые переводы и новые блокировки.

В тенге ущерб около 2,86 трлн тенге по курсу KASE на 29 октября (наш расчёт, 453,60 тенге за доллар). Это около 4% активов Binance: до взлома, по данным DefiLlama, на бирже было примерно 144 млрд долларов. Прежний рекорд, кража около 1,4–1,5 млрд долларов у биржи Bybit в феврале 2025 года, меньше нынешней оценки в 4,2–4,5 раза (наш расчёт).

Кто взломал, официально не установлено. Аналитическая компания TRM Labs «с высокой уверенностью» связывает атаку с северокорейской группой TraderTraitor, расследователь ZachXBT называет вероятным исполнителем Lazarus Group. Binance эти версии не подтверждала. Кражу у Bybit в 2025 году ФБР приписало тем же северокорейским хакерам.

Как отреагировал рынок

Биткоин, по данным CoinDesk, подешевел на 4,8%, до уровня ниже 77 тысяч долларов. Эфир упал на 5,7%, собственный токен биржи BNB на 8%.

Почему заморозка вообще возможна

Большая часть украденного оказалась в стейблкоинах USDT и USDC, «цифровых долларах», которые выпускают частные компании Tether и Circle. У эмитента есть техническая возможность заблокировать монеты на конкретном адресе. Именно это позволило остановить почти половину украденного: около 3 млрд из 6,3 млрд (наш расчёт).

У этой медали две стороны. Для пострадавших заморозка спасает деньги. Для обычного держателя она означает, что USDT и USDC не «наличные в интернете»: эмитент может заблокировать и ваши монеты, если сочтёт их связанными с преступлением.

Что это значит для казахстанцев

Binance Kazakhstan — отдельная площадка с лицензией регулятора МФЦА (AFSA). Сообщений о том, затронуты ли её клиенты и работает ли вывод на ней, на утро 30 октября мы не нашли. Казахстанские регуляторы инцидент публично не комментировали.

Binance для Казахстана не посторонняя компания. 7 сентября Нацбанк подписал с ней меморандум о создании регионального расчётного хаба. А 22 октября суд МФЦА запретил шести биржам без казахстанской лицензии работать в стране. Взлом напоминает простую вещь: лицензия и крупный бренд снижают риск, но не убирают его.

Что важно помнить владельцу криптовалюты:

• на криптоактивы не распространяется гарантия КФГД. Если биржа не сможет или не захочет покрыть потери, государство их не вернёт. Обещание Binance компенсировать ущерб — обязательство компании, а не страховка;
• пока вывод остановлен, не торопитесь с действиями под давлением. После крупных взломов всегда появляются мошенники с «формами компенсации», «срочной верификацией» и звонками от «службы поддержки». Проверяйте информацию только в официальном приложении и на сайте биржи;
• не держите на одной бирже больше, чем готовы на время потерять доступ. Даже если всё закончится компенсацией, деньги могут быть недоступны дни или недели.

Материал не является индивидуальной инвестиционной рекомендацией. Криптоактивы связаны с высоким риском, в том числе с риском полной потери вложений.