Binance подтвердила несанкционированный вывод около 6,36 млрд долларов со своих кошельков. Это крупнейшая кража в истории цифровых активов. По информации Al Jazeera, платформа приостановила вывод средств в нескольких сетях, а эмитенты стейблкоинов спешно заморозили адреса получателей. В блокчейне заблокировано более 2,54 млрд долларов в стейблкоинах, но миллиарды в нативных токенах уйти успели.
Ниже разбираем, как развивался эксплойт, как отреагировали торговые подразделения и что эти последствия значат для рыночного риска.
Главное
- Binance подтвердила несанкционированный вывод около 6,36 млрд долларов в десяти блокчейнах.
- Быстрые действия Tether, Circle и команд протоколов позволили заморозить более 2,54 млрд долларов в стейблкоинах.
- TRM Labs связала атаку, проведённую через эксплойт делегирования EIP-7702, с северокорейской группировкой TraderTraitor.
- Спреды в Сингапуре и Лондоне выросли до пяти раз, так как маркет-мейкеры отозвали ликвидность.
- Кража подчеркнула риски кастодиального хранения и ускорила интерес к некастодиальным моделям производных инструментов.
Что произошло: вывод $6,3 млрд сразу в нескольких блокчейнах
Кража произошла поздним вечером в четверг: за считаные минуты удар пришёлся по инфраструктуре горячих кошельков в нескольких сетях.
Скомпрометированные подписанты и метод EIP-7702
Средства выводились в десяти блокчейнах, включая Ethereum, Solana и Arbitrum. Криминалисты из TRM Labs установили, что злоумышленники получили скомпрометированные административные ключи.
В Ethereum они использовали эксплойт делегирования EIP-7702: горячий кошелёк биржи превратили в контракт-«свипер», который направлял входящие депозиты прямо на адреса атакующих. TRM Labs связала атаку с TraderTraitor, северокорейским киберсиндикатом, причастным к взлому Bybit в 2025 году.
Структура похищенных активов
Добыча распределилась между централизованными и децентрализованными активами: более 2,5 млрд долларов в стейблкоинах, 420 000 Ether, 18 200 Bitcoin и токены Layer-2.
Пока стейблкоины замораживали в блокчейне, нативные Bitcoin и Ether сразу создали угрозу отмывания, поскольку базовые блокчейны нельзя внести в чёрный список.
Актив | Похищенная сумма | Принятые меры | Статус |
|---|---|---|---|
USDT (Ethereum) | ~$1,77 млрд | Чёрный список Tether | Заморожено в блокчейне |
USDC (Ethereum) | ~$825 млн | Чёрный список Circle | Заморожено в блокчейне |
BTC & ETH | ~$2,40 млрд | Децентрализованный базовый уровень | Заморозка невозможна / под угрозой |
Arbitrum & SOL | ~$170 млн | Экстренная пауза по решению совета | Частичная заморозка |
Факт
- Заморозка стейблкоинов на 2,54 млрд долларов стала крупнейшим экстренным вмешательством в истории цифровых активов: заблокировано почти 40 процентов похищенных средств.
Что последовало: экстренные заморозки и последствия для мировых рынков
Вывод средств вызвал мгновенную реакцию эмитентов стейблкоинов и нарушил работу крупных финансовых центров.
Скоординированные заморозки и заявления руководства
Tether и Circle внесли кошельки получателей в чёрный список раньше, чем средства успели распродать на децентрализованных биржах.
В личном профиле в X сооснователь Binance Чанпэн Чжао заявил, что средства пользователей в безопасности, и поблагодарил Tether и Circle за заморозку около 1,8 млрд долларов. Сооснователь Йи Хе подтвердила, что внутренние резервы и фонд SAFU покроют все невозвращённые остатки пользователей.
Seems token recovery already began.
— CZ 🔶 BNB (@cz_binance) October 30, 2026
Another little detail in addition to the effort described, users pay trading fees on Binance in the coins they trade, so Binance's naturally accumulates all tokens they list.
Your funds are SAFU! https://t.co/fGlRUeMUHQ
Отток ликвидности в Лондоне и Сингапуре
Маркет-мейкеры сняли котировки из стаканов заявок. Дэймон Сюй из 1Token сообщил из Сингапура, что спреды по спотовому Bitcoin выросли в пять раз, а по Ether расширились в два с половиной раза.
В Лондоне Джеффри Кендрик из Standard Chartered отметил, что волатильность цен может сохраняться, пока не прояснятся детали возврата средств. Кеннет Го из UOB Kay Hian подчеркнул, что взлом крупнейшей в мире биржи заставляет каждого инвестора пересмотреть подход к кастодиальному контрагентскому риску.
Время (UTC) | Событие | Ключевые участники | Результат |
|---|---|---|---|
20:05 | Обнаружен вывод средств | Мониторинг Binance | Эскалация на уровне безопасности |
20:45 | Вывод средств в нескольких блокчейнах | TraderTraitor | Эксплойт делегирования со «свипером» |
21:01 | Стейблкоины заморожены | Tether, Circle | В чёрный список внесено $1,8 млрд+ |
22:15 | Приостановка вывода средств | Binance | Средства пользователей заблокированы |
23:35 | Замороженные средства превысили $2,54 млрд | Эмитенты, Arbitrum | Распродажа на споте предотвращена |
Утро, 30 октября | Публичные заявления | CZ, Йи Хе | Обещано покрытие из SAFU |
Чего ожидать: отход от централизованного хранения
Экстренные чёрные списки ограничили распродажу, но событие обнажило уязвимость хранения торгового капитала на централизованных биржах.
Рыночный риск и кастодиальный риск
Хранить монеты на спотовой бирже — значит доверять безопасность ключей третьей стороне. Когда биржа останавливает вывод средств, капитал оказывается заблокирован независимо от результатов торговли.
Как мы разбирали в исследовании о распределении капитала в XRP, профессиональные торговые подразделения снижают этот риск, разделяя долгосрочное хранение и активные спекулятивные остатки.
Доступ к движению цены через брокеров с раздельным хранением средств
Трейдеры, которым нужна экспозиция на волатильность без кастодиального риска, могут использовать CFD (контракты на разницу) на криптовалюты. CFD рассчитываются в денежной форме, поэтому хранить физические монеты в уязвимых горячих кошельках не нужно.
Прежде чем вкладывать реальный капитал, вы можете протестировать стратегии без риска на демо-счёте.
Параметр | Спотовая криптобиржа | Мультиактивный брокер (XBTFX) |
|---|---|---|
Тип актива | Физическая монета в реестре | Производный контракт на цену |
Способ хранения | Смешанные горячие и холодные кошельки | Раздельные счета; монеты не хранятся |
Риск эксплойта | Кража ключей и опустошение кошельков | Изолирован от взломов ончейн-протоколов |
Доступ к средствам | Приостанавливается на время аудита | Стандартизированный вывод средств у брокера |
Охват рынков | В основном цифровые активы | Криптовалюты, FX, металлы, индексы на одном счёте |
Заключение
Взлом Binance на 6,36 млрд долларов доказывает, что контрагентский риск бирж остаётся реальной угрозой. Защита торгового капитала требует такого же строгого управления кастодиальной безопасностью, как и точек входа на рынок.
FAQ
Сколько было похищено при взломе Binance?
Злоумышленники вывели около 6,36 млрд долларов в десяти блокчейнах. Это крупнейшая кража криптовалют на сегодняшний день.
Как удалось так быстро заморозить $2,54 млрд?
Tether и Circle использовали чёрные списки на уровне смарт-контрактов, чтобы заморозить адреса получателей до того, как токены успели обменять.
Какой технический метод использовали хакеры?
Злоумышленники скомпрометировали административные ключи и применили в Ethereum эксплойт делегирования EIP-7702, чтобы перехватывать депозиты на горячем кошельке.
Покрыты ли остатки пользователей на Binance?
Руководство биржи подтвердило, что корпоративные резервы и страховой фонд SAFU покроют все невозвращённые остатки клиентов.
Как криптовалютные CFD позволяют избежать рисков взлома биржи?
CFD рассчитываются в денежной форме на основе движения цены. Трейдерам не нужно переводить физические монеты на горячие кошельки централизованных бирж, поэтому исчезают риски блокировки вывода и опустошения кошельков.
Отказ от ответственности: материал носит исключительно информационный характер и не является инвестиционной рекомендацией. Торговля на финансовых рынках сопряжена со значительным риском. Прежде чем принимать торговые решения, всегда проводите собственное исследование.