Binance пообещала возместить все убытки клиентов в результате взлома, который, по ее оценкам, привел к потере 6,3 миллиарда долларов. В настоящее время процесс восстановления включает в себя различные меры, от заморозки стейблкоинов до отслеживания активов, которые ни один издатель токенов не может заблокировать.

Binance оценивает, что в результате взлома, произошедшего 29 октября, пострадали 6,3 миллиарда долларов в криптовалюте, и компания обязалась возместить все убытки, в то время как партнеры заморозили около 3 миллиардов долларов.

В своем обновлении о безопасности Binance сообщает, что предварительное расследование указывает на взломанный ноутбук инженера DevOps, который мог предоставить доступ к внутреннему сервисному контейнеру и позволить осуществить несанкционированные снятия средств.

СРОЧНЫЕ НОВОСТИ: Аналитики связывают взлом Binance на 6,3 миллиарда долларов с хакерской сетью Северной Кореи.

TRM Labs, Chainalysis и сингапурская компания Pangolin Intelligence, как сообщается, указывают на группу, связанную с КНДР, в то время как сообщения о том, что злоумышленник перевел часть украденных средств через Aave для получения ETH, вызывают… изображение

— crypto.news (@cryptodotnews) 30 октября 2026 г.

Биржа заявляет, что не обнаружила никаких доказательств утечки закрытых ключей кошельков. Она отозвала разрешение для затронутых адресов, привлекла правоохранительные органы и пообещала опубликовать технический отчет после того, как следователи установят, что произошло.

Специалисты по анализу блокчейна опубликовали отдельные отчеты о переводах. Их данные описывают различные этапы инцидента и используют разные показатели, причем некоторые указывают на стоимость активов в момент их вывода из Binance, а другие – на активы, которые впоследствии были заморожены.

Таким образом, цифра в 3 миллиарда долларов, представляющая собой замороженные средства, существует наряду с оценкой в 6,3 миллиарда долларов. Binance не заявляла, что 3 миллиарда долларов – это средства, уже возвращенные клиентам, и не опубликовала окончательный отчет о собственных финансовых потерях после возмещения убытков.

Взлом Binance затронул несколько сетей в течение нескольких минут

По данным TRM Labs, основной поток переводов начался примерно в 20:05 UTC 29 октября, и большая часть украденных средств была переведена в течение примерно 20 минут. Расследование охватывает 10 сетей, а еще одна волна затронула Avalanche и Polygon позже в тот же вечер.

Оценка TRM указывает стоимость активов на момент каждого перевода. Цифра в 6,3 миллиарда долларов, указанная Binance, – это оценка компании о масштабе инцидента, поэтому разница между этими двумя суммами сама по себе не доказывает, что следователи обнаружили еще одну кражу.

Компания связывает атаку с группировкой TraderTraitor, связанной с Северной Кореей, используя как ончейн, так и оффчейн данные. Binance не подтвердила личность злоумышленника, и данная информация остается оценкой следователей.

Как ранее сообщало издание crypto.news, первоначальное установление связи и отслеживание связали этот инцидент с группой хакеров, ранее идентифицированной ФБР в связи с кражей средств с платформы Bybit в феврале 2025 года. Техническая атрибуция и установление факта преступления – это отдельные этапы, даже если следователи выражают высокую уверенность.

Переводы включали активы с совершенно разными возможностями восстановления. Токены в долларах могут иметь механизмы контроля со стороны эмитента, в то время как нативные биткоины и эфириумы не дают компании, выпускающей стейблкоины, сопоставимую возможность блокировки средств на счете пользователя.

Таким образом, адрес, указанный в отчете об отслеживании, может быть полезной зацепкой, даже если средства с этого адреса не могут быть восстановлены. Следователи могут отслеживать публичные переводы после того, как злоумышленник меняет кошельки, но возможность наблюдать за операцией не дает никому автоматического права ее отменить.

Одно разрешение в сети Ethereum изменило возможности "горячего" кошелька

Техническое расследование, проведенное компанией Blockaid, описывает атаку на Binance 14, активный "горячий" кошелек в сети Ethereum. Транзакция содержала 50 разрешений EIP-7702, одно из которых соответствовало счетчику транзакций аккаунта и активировало делегирование вредоносному коду.

Исследователи утверждают, что злоумышленник впоследствии использовал делегированный кошелек для перевода большого количества активов и получил доступ к другому "умному" аккаунту, контролируемому этим кошельком. Вредоносное делегирование могло оставаться полезным для последующих депозитов до тех пор, пока его не удалили.

Механизм делегирования кошельков уже рассматривался в технической части публикации. В данном инциденте он позволил коду работать в контексте существующего кошелька после получения необходимого разрешения.

Спецификация EIP-7702 сети Ethereum описывает постоянное делегирование, а не разрешение, которое обязательно исчезает после одной транзакции. В ней предупреждается, что делегированный код имеет неограниченный доступ к аккаунту и должен подвергаться тщательному аудиту со стороны провайдеров кошельков.

Это различие объясняет, почему удаление затронутого разрешения должно быть частью мер реагирования наряду с приостановкой вывода средств. Приостановка работы пользовательского интерфейса биржи и удаление адреса делегирования в сети – это разные аспекты одного и того же инцидента.

Компания Blockaid описывает другие переводы как обычные подписанные транзакции с кошельков в различных сетях. Ее выводы не подтверждают, что все средства, выведенные через делегирование в сети Ethereum, были связаны с этим, и что одна функция сети Ethereum сама по себе может объяснить переводы в сетях Bitcoin или Tron.

Первоначальное заявление Binance и техническое заключение следователей затрагивают разные вопросы. Биржа описывает возможный способ проникновения в свои системы, в то время как исследователи описывают, что происходило с авторизованными транзакциями в сети.

Полное расследование еще должно установить связь между этими этапами. Заявление биржи о том, что она не обнаружила утечки закрытого ключа, не означает, что каждая транзакция, одобренная ее системой подписи, была намеренной со стороны компании.

ОБНОВЛЕНИЕ: Генеральный директор Binance Ричард Тенг заявил, что взлом безопасности не был "атакой в один клик".

Тенг уточнил, что инцидент включал в себя доступ более одного инженера, опровергая утверждения о том, что взлом был совершен только благодаря взломанной учетной записи. https://t.co/P2MQLnvuSl изображение твиттера

— crypto.news (@cryptodotnews) [30 октября 2026 г.] (https://x.com/cryptodotnews/status/2116082152324403323?ref_src=twsrc%5Etfw)

Замороженные средства и возвращенные средства должны учитываться в отдельных категориях.

Binance заявляет, что благодаря сотрудничеству с партнерами из отрасли было заморожено около 3 миллиардов долларов. Заморозка ограничивает перемещение затронутых активов, в то время как восстановление требует дополнительных действий, направленных на возврат средств законному владельцу или на согласованный адрес для восстановления.

Используя округленные данные биржи, 3 миллиарда долларов, деленные на 6,3 миллиарда долларов, составляют примерно 47,6%. Остающаяся разница составляет 3,3 миллиарда долларов, или 52,4% от первоначальной оценки.

Эти расчеты описывают взаимосвязь между двумя заявленными цифрами Binance. Они не доказывают, что 3,3 миллиарда долларов были утеряны без возможности восстановления, или что весь замороженный объем средств может быть немедленно использован для компенсации клиентам.

Знаменатель может меняться по мере того, как следователи выявляют переводы, устраняют двойной учет или обновляют цены. Числитель может меняться по мере того, как эмитенты находят больше токенов или органы власти авторизуют транзакцию восстановления.

Вам также может быть интересно: Цена PEPE снизилась, несмотря на покупку токенов крупным инвестором на 206 тысяч долларов после утечки данных хакерами Binance

Ранний отчет компании TRM оценивал замороженные или защищенные активы примерно в 2,7 миллиарда долларов, что ниже последующей оценки Binance. Данные TRM представляли собой устаревший снимок, и более поздние данные компании не должны быть добавлены к ним, как если бы они описывали отдельные пулы.

То же предостережение относится к объявлениям эмитентов. Заморозка Tether и заморозка Circle могут быть компонентами совокупных данных Binance, поэтому добавление обоих к общей сумме биржи приведет к двойному учету некоторых активов.

Стейблкоины, которые были обменены до того, как эмитент предпринял какие-либо действия, создают дополнительную сложность. Эмитент долларового токена может заблокировать этот токен, но его контроль не распространяется автоматически на владельца при переводе в другой родной актив.

Поэтому для учета восстановления необходимы как балансы токенов, так и их статус. Выявленные активы, обездвиженные активы, активы, переведенные на хранение для восстановления, и активы, использованные для восстановления балансов клиентов, – это четыре разные категории.

Binance указала корпоративные средства наряду с фондом SAFU.

Компания Binance обязуется покрыть убытки, используя свой Фонд защиты активов пользователей (Secure Asset Fund for Users) и собственные ресурсы. Однако, компания не заявляла, что только SAFU покроет все убытки, связанные с этим инцидентом.

Ранее, в феврале, был завершен процесс конвертации резервов в биткоины, в результате которого Binance сообщила о наличии 15 000 BTC, что на тот момент составляло примерно 1,005 миллиарда долларов. В объявлении об этом процессе были указаны исторические данные о балансе и стоимости, а не актуальная информация об имеющихся страховых ресурсах на октябрь.

Даже гипотетический фонд в 1 миллиард долларов покроет лишь 15,9% от общих убытков в размере 6,3 миллиарда долларов. Вычитание 1 миллиарда из 6,3 миллиарда дает 5,3 миллиарда, но это не является оценкой реального дефицита финансирования Binance, поскольку данные о возмещениях и текущем состоянии фонда являются отдельными показателями.

Таким образом, решение компании использовать собственные средства является частью данного обязательства. Клиентам было заявлено, что Binance понесет убытки, а не то, что им придется ждать, пока следователи вернут все украденные токены.

В заявлении не указан конкретный состав денежных средств, криптовалюты или других ресурсов компании, которые будут использованы. Также не указаны сроки возврата активов, контролируемых компанией, и порядок учета замороженных средств.

Процесс возмещения средств клиентам и окончательный чистый убыток компании могут происходить по разным графикам. Binance может заменить активы клиента из собственных ресурсов до того, как будет возвращен первоначальный актив, а затем компания может заняться возвратом этого актива.

Если компания впоследствии вернет актив, который уже был заменен, это повлияет на собственные финансовые обязательства Binance. Это не должно рассматриваться как повторное возмещение убытков тому же клиенту.

СРОЧНЫЕ НОВОСТИ: ZachXBT связал инциденты, связанные с Binance и Bitget, после того, как украденные средства были консолидированы на одном кошельке.

Следователь сообщает, что средства, связанные с заявленным взломом Binance на 6,3 миллиарда долларов и хакерской атакой на Bitget на 388 миллионов долларов, были переведены через THORChain и объединены на одном и том же адресе, что указывает на то, что оба инцидента могут быть… [изображение отсутствует]

— crypto.news (@cryptodotnews) 30 октября 2026 года

Обновление информации о резервах предоставит актуальную картину обеспеченности

Binance пообещала предоставить обновленную информацию о резервах после устранения последствий инцидента. В августовском отчете о состоянии резервов были указаны коэффициенты обеспеченности для Bitcoin и Ethereum на уровне 100,25%, а для USDT – более высокий.

Августовский коэффициент обеспеченности не может отражать состояние резервов компании после инцидента в октябре. Необходимо провести новое измерение баланса клиентов, объема резервов и затронутых активов на новую дату.

В публикации рассматриваются методы публичной отчетности о резервах бирж. В этих системах сравниваются активы, находящиеся в резерве, с балансами клиентов. Они не включают автоматически все корпоративные обязательства и не подтверждают, что системы контроля функционируют непрерывно между моментами проверки.

Соотношение выше 100% означает, что активы, включенные в расчет, превышают соответствующие балансы клиентов. Это не является показателем качества системы вывода средств и не демонстрирует, как злоумышленник получил действительное разрешение.

Таким образом, обещанное обновление информации о резервах и технический отчет Binance преследуют разные цели. Первое может документировать обеспеченность активов на определенный момент времени, в то время как второе предназначено для объяснения произошедшего инцидента и предпринятых шагов для блокировки канала, использованного злоумышленником.

Один и тот же актив не должен представляться одновременно как свободно доступная ликвидность для вывода средств и как замороженное имущество, предназначенное для восстановления, без объяснения его статуса. Замороженные токены могут сохранять указанную стоимость в долларах, оставаясь при этом недоступными для обычных операций вывода средств для клиентов.

Обещание о возмещении не определяет конкретные сроки восстановления

Самым существенным заявлением Binance является его обязательство покрыть все убытки, подкрепленное как средствами фонда SAFU, так и средствами компании. Сообщенные о заморозках активов создают определенный пул ресурсов, которые злоумышленники не могут свободно перемещать в рамках действующих систем контроля.

Ни одно из этих обязательств не указывает на окончательную сумму убытков. Binance еще не опубликовала полную информацию о сопоставлении украденных активов, замороженных остатков, возвращенных активов и ресурсов компании, выделенных для возмещения средств клиентам.

В публичных источниках также содержится информация об изменяющемся операционном статусе. Первоначальное уведомление о безопасности сообщало о приостановке депозитов и выводов средств, в то время как последующие отчеты указывали на возобновление работы депозитов и проведение дополнительных проверок безопасности для операций вывода средств.

Эти уведомления относятся к времени их публикации. Возможность вывода средств для клиента зависит от текущего уведомления о состоянии сервиса для соответствующей сети, а не от того, возобновила ли работу другая сеть.

Оценка сроков возобновления работы является целевым показателем для компании до тех пор, пока сервис фактически не будет восстановлен. Это не является сроком, требующим действий от каждого клиента, и изученное заявление о безопасности от Binance не устанавливает универсальный период для вывода средств для всех клиентов.

Технический отчет будет посвящен первоначальной точке проникновения

Упоминание биржей о скомпрометированном ноутбуке остается предварительным. В заявлении указан возможный путь от устройства инженера к внутреннему хранилищу, но не приводится полного объяснения того, как злоумышленник получил каждое разрешение в затронутых сетях.

Анализ Blockaid предоставляет информацию о работе Ethereum, в то время как расследование TRM охватывает переводы и атрибуцию в более широком наборе сетей. Эта работа не заменяет обещанный Binance отчет о внутренних системах контроля доступа.

Binance.US, американское подразделение биржи, заявило, что на его деятельность данный инцидент не повлиял.

Что важно отслеживать:

Возвращенные активы: Подтвержденная передача активов в распоряжение службы восстановления позволит установить иной статус, отличный от заморозки средств.

Уведомления о выводе средств: Обновления работы отдельных сетей позволят определить, какие операции по выводу средств были возобновлены.

Снимок резервов: Дата, перечень затронутых активов и порядок обработки замороженных средств определят, что будет установлено в новом отчете.

Технический анализ произошедшего: Итоговый отчет должен связать внутренний доступ, авторизацию подписи и транзакции, зафиксированные в блокчейне.

Сопоставление убытков: Объявленный вклад Binance и возвращенные активы определят его окончательные финансовые потери.

Часто задаваемые вопросы:

Какую сумму, по оценкам Binance, затронул инцидент?

Binance оценивает эту сумму примерно в 6,3 миллиарда долларов. Отдельный анализ, проведенный компанией TRM, оценил первоначальные переводы примерно в 6,36 миллиарда долларов, используя цены на момент совершения операций.

Какая сумма была заморожена?

По словам Binance, заморожена примерно 3 миллиарда долларов. Используя округленные данные биржи, это составляет примерно 47,6% от предполагаемого ущерба.

Означает ли "заморожено" "возвращено"?

Нет. Сумма в 3 миллиарда долларов относится к активам, движение которых было ограничено, в то время как фактический возврат или восстановление требует дополнительных действий.

Понесут ли клиенты убытки?

Binance заявила, что покроет все убытки за счет средств SAFU и собственных средств компании. В своем заявлении компания указала два источника финансирования, не раскрывая их точный размер.

Удалось ли злоумышленнику получить доступ к закрытому ключу?

Binance заявила, что не обнаружила никаких доказательств утечки закрытых ключей кошельков. Компания Blockaid зафиксировала 50 авторизаций EIP-7702 в ходе атаки на Ethereum, но полное выяснение обстоятельств произошедшего продолжается.

Все ли транзакции были совершены через EIP-7702?

Нет. Компания Blockaid также зафиксировала обычные транзакции, подписанные с использованием закрытых ключей, а компания TRM отследила переводы средств в 10 различных сетях, включая Bitcoin и Tron.

Можно ли считать баланс SAFU на февраль актуальным?

Нет. Указанный баланс в 15 000 BTC и его стоимость на февраль относятся к предыдущему объявлению, а не к новому отчету за октябрь.

Что Binance планирует опубликовать в дальнейшем?

Binance пообещала опубликовать обновленный отчет о резервах и технический анализ произошедшего, два документа, касающиеся, соответственно, обеспечения и обстоятельств компрометации. Это аналитическая информация, а не инвестиционный совет.

Отказ от ответственности: Эта статья предназначена только для информационных и образовательных целей и не является финансовым или инвестиционным советом. Приведенные цифры отражают данные, представленные в нормативных документах и отчетах на момент написания, и могут изменяться с каждым новым сообщением. Ничто из представленного здесь не является рекомендацией к покупке, продаже или хранению каких-либо ценных бумаг или активов. Всегда проводите собственное исследование. Информация актуальна по состоянию на 30 октября 2026 года.