Binance потерял ~$6,3 млрд из-за одного взломанного ноутбука. Что это значит, если вы меняете без KYC

29 октября 2026 года с Binance ушли крупные несанкционированные выводы. К следующему утру биржа назвала сумму и вероятную причину.

Что подтвердил Binance

В заявлении в X в 02:25 UTC 30 октября Binance сообщил, что первичное расследование указывает: инцидент «может быть связан со взломанным ноутбуком DevOps-инженера», через который атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции вывода. Признаков утечки приватных ключей кошельков биржа не нашла, а общий ущерб оценила примерно в $6,3 млрд — это крупнейшая кража криптовалюты в истории.

Около $3 млрд затронутых активов заморожено в блокчейне, в том числе примерно $2,3 млрд в USDT и USDC, которые заморозили их эмитенты. К заморозке подключились и другие площадки: Aave заморозил рынки в сети Avalanche, Arbitrum заблокировал около $30,5 млн. Binance обещает покрыть все потери из фонда SAFU и собственных средств. Депозиты и выводы приостановлены, пока биржа перестраивает систему выводов.

Ответственность никто не взял, и Binance виновника не называет; аналитические компании, в том числе TRM, заявили, что почти наверняка за атакой стоит Северная Корея. Атакующий перемещает средства через децентрализованные биржи и кредитные протоколы.

Что наш мониторинг увидел в no-KYC свопах

Многие мгновенные обменники берут ликвидность с крупных бирж, поэтому пауза на крупнейшей могла бы в теории отразиться задержками, приостановленными парами или пропавшими котировками. Мы проверили свои данные за 18 часов после взлома и сравнили их с теми же часами предыдущей недели.

• Все 13 сервисов, которые мы опрашиваем поминутно, продолжили выдавать котировки. Ни один не остановился, и ни у одного заметно не упало их число.
• Все сервисы из нашего каталога оставались доступны на клирнете все эти 18 часов.

Это узкое измерение: оно говорит, что сервисы отвечали и выдавали котировки, но не что все курсы были такими же хорошими, как обычно — курсы для этой заметки мы не сравнивали.

Что это значит для вас

• Баланс на бирже — это требование, а не монеты. Пользователи Binance защищены — обещанием Binance, — но сегодня вывести средства они не могут. Держите на любой бирже только то, чем активно торгуете.
• Свопы без хранения средств в большинстве случаев выводят вас из этого класса риска: монеты у вас в кошельке и до обмена, и после. Во время самого обмена вы всё же доверяете сервису свой депозит — проверяйте его статус и для крупных сумм выбирайте фиксированный курс.
• После крупных взломов ждите подделок. Предложения «возврата», «компенсации» и «восстановления средств», которые просят подключить кошелёк или заплатить комиссию, — частая схема после инцидентов такого масштаба. Binance делает объявления через свои каналы; ничто легитимное не просит отправить монеты, чтобы получить монеты обратно.

Мы ведём дело по этому инциденту и будем сообщать, куда движутся средства.

Источники

• Заявление Binance в X, 30 октября 2026, 02:25 UTC (цитируется в изданиях ниже).
• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date.
• Fortune: What we know about the Binance hack.
• CryptoBriefing: Binance says compromised DevOps engineer’s laptop may have enabled $6.3B security incident.
• The Crypto Times: рост замороженной суммы с $2,54 млрд до $3 млрд; заморозки Aave и Arbitrum.