Компания Binance начала восстанавливать доступ после кражи, оцениваемой в 6,3 миллиарда долларов, используя собственные резервы для восполнения активов клиентов. Этот процесс восстановления дает уроки о том, как биржи одобряют транзакции, как они общаются во время кризиса и демонстрирует, что клиенты могут вернуть свои деньги.

Binance расширила возможности вывода средств после сообщения о том, что она восполнила примерно 95% активов, пострадавших в результате взлома 29 октября, оцениваемого в 6,3 миллиарда долларов.

В своем объявлении от 3 ноября Binance сообщила о запланированном следующем этапе вывода средств, начиная с 04:00 UTC, при этом отдельные активы становились доступными после проверок безопасности и готовности. Возможность пополнения счетов оставалась открытой, и биржа повторила свою приверженность компенсации финансовых потерь.

Таким образом, клиенты столкнулись с двумя разными процессами восстановления. Binance закупала криптовалюту для пополнения балансов клиентов, в то время как следователи и партнеры из отрасли пытались вернуть активы, похищенные злоумышленником.

Восстановление доступа к выводу средств включает в себя третью задачу: обеспечение безопасной работы систем, которые отправляют эти активы. Баланс счета, моментальный снимок резервов и успешно выполненный вывод средств – каждый из них отвечает на разные вопросы о состоянии биржи.

СРОЧНЫЕ НОВОСТИ: Криптовалютные кражи, совершенные группировкой Lazarus Group, достигли 11,87 миллиарда долларов, что эквивалентно 45% ВВП Северной Кореи.

Оценка от Darkfost включает в себя кражу в размере 6,3 миллиарда долларов, совершенную во время взлома Binance, что подчеркивает масштаб краж криптовалют, приписываемых этой северокорейской группе. pic.twitter.com/UYXsawtOoC

— crypto.news (@cryptodotnews) 2 ноября 2026 г.

Взлом Binance вышел за рамки ноутбука одного сотрудника

Изначально Binance предположила, что скомпрометированный ноутбук инженера мог стать точкой входа. В своем обновлении о произошедшем от 30 октября компания сообщила, что следователи обнаружили дополнительные точки взлома, при этом на тот момент не было никаких доказательств утечки закрытых ключей кошельков.

Согласно опубликованной информации, компрометация "горячего" кошелька произошла примерно в 20:05 UTC 29 октября. Биржа заявила, что она локализовала затронутую инфраструктуру, отозвала разрешения и внедрила дополнительные меры контроля, в то время как следователи работали над установлением последовательности событий.

Различие между кражей ключа и получением разрешения на использование системы подписи является ключевым аспектом расследования. Транзакция может иметь криптографически действительную подпись, даже если компания никогда не намеревалась авторизовать перевод.

Компания TRM Labs провела анализ транзакций в блокчейне и отследила переводы средств по 10 различным блокчейнам, оценив объем украденных активов примерно в 6,36 миллиарда долларов на момент кражи. Исследователи компании пришли к выводу, что такая активность в разных блокчейнах указывает на взлом инфраструктуры подписи "горячих" кошельков Binance.

Согласно данным TRM, активность в сети Ethereum включала 50 предварительных авторизаций и контракт, который мог переводить активы из кошелька Binance. Другие блокчейны демонстрировали обычные подписанные транзакции, поэтому объяснение, ограничивающееся только функциями кошельков Ethereum, не могло бы полностью объяснить факт кражи.

Важно понимать, что безопасность заключается не только в хранении ключа, но и в контроле над тем, кто и при каких условиях может им пользоваться. Компания должна определить, какие системы могут запрашивать подписи, какие запросы требуют отдельного одобрения, и как предотвратить необычные транзакции до того, как они будут записаны в блокчейн.

Архитектура "нулевого доверия" (zero-trust architecture) организации NIST рассматривает доступ как нечто, что требует аутентификации и авторизации для каждого используемого ресурса. Нахождение в корпоративной сети или использование корпоративного устройства само по себе не гарантирует доверия.

Применительно к бирже, этот принцип разделяет обычный доступ сотрудника и полномочия по перемещению активов клиентов. Сотрудник может нуждаться в обслуживании инфраструктуры, не имея при этом неограниченного доступа к инструкциям по выводу средств, учетным данным производственной среды или утверждению транзакций.

Полный технический отчет Binance должен объяснить, как эти границы функционировали во время атаки. Опубликованные на данный момент данные вызывают вопросы о процессе подписи, но не дают полной картины системы внутреннего контроля компании.

ФБР приписало ответственность за кражу деятельности группы TraderTraitor, связанной с Северной Кореей, 31 октября, и заявило, что украденные активы в основном конвертировались в эфир. Северная Корея отрицала свою причастность, как сообщило агентство Associated Press 3 ноября.

Бюро обратилось к биржам, сервисам DeFi, операторам инфраструктуры и другим компаниям с просьбой заблокировать транзакции, связанные с выявленными адресами, используемыми для отмывания средств. Этот запрос касался перемещения украденных активов после взлома, отдельно от расследования Binance, направленного на выяснение обстоятельств первоначального доступа.

Как Binance справилась с кризисом и восстановила работу

Реакция Binance включала в себя ограничения на вывод средств, замену украденных активов, сотрудничество в вопросах заморозки активов и серию публичных уведомлений о восстановлении. Каждое из этих мероприятий было направлено на решение конкретной проблемы, и хронология позволяет клиентам сопоставлять объявления с последующими действиями.

Как ранее сообщало издание crypto.news, компания Binance зарезервировала активы, превышающие 6,34 миллиарда долларов, и заявила, что к 30 октября примерно 5 миллиардов долларов уже были представлены в виде соответствующих криптовалют. Компания планировала поэтапное возобновление вывода средств, при условии проведения проверок безопасности.

Соответствие активов было частью этого обязательства. Клиенты, владеющие определенным токеном, должны были получить именно этот токен, в то время как долларовая стоимость доступных ресурсов биржи была лишь промежуточным показателем ее способности приобретать аналоги.

В уведомлении от 31 октября о восполнении активов, было указано, что покрытие составило 90%. Binance назвала SAFU, часть ее страхового фонда для фьючерсов, а также корпоративную кассу источниками финансирования.

В сообщении говорилось, что 10 основных активов были полностью восстановлены, в то время как менее ликвидные токены, не входящие в эту группу, требовали больше времени для приобретения. Покупки осуществлялись через рыночные и внебиржевые каналы.

К 1 ноября Binance сообщила о восстановлении 95% активов и возобновила вывод Bitcoin в рамках первоначальной фазы восстановления. Первоначально опубликованное расписание охватывало определенные активы в 15 сетях, а не все токены, представленные на бирже.

Если исходить из времени начала инцидента, о котором сообщила Binance, и времени запланированного возобновления работы 1 ноября, то интервал составил примерно 57 часов 55 минут. Этот расчет измеряет время до начала запланированного перезапуска, а не продолжительность ограничений для каждого клиента.

Затем доступ к выводу средств расширялся для отдельных комбинаций сетей и активов. Токен, доступный в одной сети, мог быть недоступен в другой, поэтому важным показателем была конкретная схема вывода средств, необходимая клиенту.

В уведомлении от 1 ноября [https://www.binance.com/en-GB/support/announcement/security-incident-recovery-update-4-withdrawals-resume-in-phases-2026-11-01-73911fb819b240f88b88256bdd318eda] говорилось, что спрос, зафиксированный за предыдущую неделю, повлиял на порядок возобновления работы. В уведомлении также предупреждалось, что высокая нагрузка может привести к задержкам, и пользователям рекомендовалось проверять статус выбранного ими актива и сети.

Расширение, произошедшее 3 ноября, также было реализовано по той же схеме. Binance заявила, что перечисленные схемы будут постепенно возобновляться после проверок, и что временные задержки все еще возможны в процессе внедрения.

Такой уровень коммуникации более полезен для клиента, чем общее заявление биржи о возобновлении вывода средств. Клиенту необходимо знать, может ли его актив быть выведен, через какую сеть и завершен ли его запрос.

СВЕЖИЕ НОВОСТИ: Binance возобновила вывод средств в Ethereum для пяти стейблкоинов.

Биржа возобновила вывод средств в $RLUSD, $USD1, ethereum:0x0000000000085d4780b73119b644ae5ecd22b376, $FDUSD и $XUSD, а вывод средств для других активов и сетей будет восстановлен поэтапно после проведения проверок безопасности. pic.twitter.com/IyF87smgH9 — crypto.news (@cryptodotnews) 3 ноября 2026 г.

Рекомендации NIST по реагированию на инциденты [https://csrc.nist.gov/pubs/sp/800/61/r3/final] включают обнаружение, реагирование и восстановление в рамках непрерывного управления рисками организации. Восстановление сервиса является частью обработки инцидентов, наряду с уменьшением вероятности повторных инцидентов и улучшением процесса реагирования.

Уведомления Binance предоставляют информацию о этапах замены и возобновления работы. Для оценки эффективности сдерживания утечки необходимо также учитывать техническую хронологию, включая время обнаружения несанкционированного доступа, отключенные разрешения и процесс проверки восстановленных систем.

Замена активов и возмещение украденных средств – это разные операции.

Временная блокировка и покупка замены могут одновременно защитить клиентов, но их нельзя объединять в общую сумму возмещения без дополнительных пояснений. Одна операция ограничивает доступ злоумышленника к активу, а другая предоставляет актив для покрытия обязательств перед клиентом.

Представьте себе упрощенную биржу, которой после кражи 100 токенов необходимо вернуть клиентам 100 токенов. Если биржа приобретает 100 токенов-заменителей, она может восстановить обеспечение для клиентов, даже если следователи не вернули ни одного из оригинальных токенов.

Предположим, что 40 из украденных токенов были заморожены. Обеспечение для клиентов остается на уровне 100 токенов, а не увеличивается до 140. Замороженные 40 токенов представляют собой потенциальное возмещение для той стороны, которая в конечном итоге имеет право на их получение.

Если эти 40 токенов законно возвращаются бирже после того, как клиенты уже были полностью компенсированы, они могут частично покрыть убытки биржи. Одни и те же токены не могут одновременно учитываться как замененные активы и как дополнительная компенсация клиентам.

Binance сообщила, что к 30 октября было заморожено около 3 миллиардов долларов благодаря сотрудничеству с правоохранительными органами, эмитентами и другими партнерами. Ее программа замены активов осуществлялась отдельно, с использованием ресурсов компании для покупки недостающей криптовалюты.

Эти цифры имеют разные даты, предположения о стоимости и цели. Поэтому сообщаемая сумма замороженных средств должна рассматриваться как сумма, которая была обездвижена на указанную дату, в то время как информация о прогрессе замены описывает работу биржи по восстановлению обеспечения.

Применение коэффициента 95% к округленной оценке ущерба в 6,3 миллиарда долларов дает 5,985 миллиарда долларов, оставляя 315 миллионов долларов при такой оценке. Это лишь примерный расчет, а не раскрытие точной суммы задолженности или дефицита по отдельным токенам.

Цены меняются после кражи, и количество токенов, подлежащих выплате, не меняется автоматически вместе с их долларовой стоимостью. Корзина токенов, стоимость которой составляет 315 миллионов долларов при одной оценке, может стоить другую сумму при последующей покупке.

Ликвидность вносит еще одно различие. Токен может иметь указанную рыночную цену, но при этом может не быть достаточного количества предложений по этой цене, чтобы немедленно заменить крупный объем активов.

Покупка через внебиржевой (OTC) канал может позволить приобрести большие объемы токенов у держателей, находящихся вне публичной торговой площадки. Однако это все равно требует наличия желающих продавцов и согласия по объемам, условиям расчетов и цене; наличие бюджета само по себе не означает, что необходимые токены будут переведены на кошелек для вывода.

Объяснение Binance о том, что поиск последней части активов занял больше времени, следует оценивать в контексте последующих операций по приобретению токенов и обновлений информации о выводе средств. Значимым этапом завершения является полное обеспечение сопоставимых активов и предоставление доступа к ним, а не просто обязательство в долларовом эквиваленте.

Блокировка приостанавливает операции до момента подтверждения права собственности

Эмитенты стейблкоинов иногда могут блокировать свои токены с помощью административных мер. Такой механизм недоступен эмитентам нативных биткоинов или эфиров, поскольку эти активы не имеют сопоставимого центрального эмитента.

В условиях USDC компании Circle описаны механизмы блокировки и условия выкупа, включая юридические ограничения, которые могут препятствовать этому. В соответствии с этими условиями, владение токеном, его блокировка и установление права на его выкуп – это отдельные этапы.

Ограничение по адресу предотвращает определенные переводы; оно само по себе не определяет надлежащего получателя возмещения. Доказательства владения, юридические процедуры и условия возврата активов все равно могут определить дальнейшие действия.

Arbitrum использовала другой подход при решении проблемы, возникшей в результате инцидента с Binance. В уведомлении Совета безопасности от 30 октября говорится, что 8425 ETH и 74 559 805,2 ARB были переведены на адрес хранения посредством временного обновления контракта.

В уведомлении прямо указано, что дальнейшие действия будут зависеть от голосования в рамках управления ArbitrumDAO. Таким образом, активы, переведенные с адреса, связанного с атакующим, не были автоматически переданы Binance или ее клиентам.

СВЕЖИЕ НОВОСТИ: Gate заблокировала два аккаунта, связанные с хакером Binance, после поступления депозитов на сумму 250 000 долларов.

Биржа заявила, что выявила эти аккаунты после получения уведомления от Lookonchain и начала проверку, пообещав полное сотрудничество с правоохранительными органами и в ходе расследования. изображение

— crypto.news (@cryptodotnews) 2 ноября 2026 г.

Область применения каждого вмешательства должна быть четко определена. Блокировка токенов эмитентом, отказ биржи зачислить депозит и экстренное обновление сети на уровне сети – все это действует на разных этапах транзакции.

Время может повлиять на то, что еще доступно. Если заблокированный токен уже был обменен, блокировка исходного адреса не отменяет каждую сделку и не обязательно позволяет вернуть заменяющий актив.

Список адресов, опубликованный ФБР, предоставляет поставщикам услуг общий ориентир для расследования отмывания денег. Однако он не дает всем операторам инфраструктуры одинаковые юридические или технические возможности для остановки транзакции.

Для клиентов практическим последствием является то, что объявленная блокировка может быть обнадеживающей, но не обязательно означать полное возмещение ущерба. Следующее сообщение должно указывать, были ли активы возвращены, кому, каким образом и в каком количестве.

Binance использовала резервы, предназначенные для разных целей.

SAFU – это резервный фонд, предназначенный для защиты пользователей в исключительных ситуациях. Фонд страхования фьючерсов обычно выполняет другую функцию: он покрывает убытки, возникшие в результате ликвидации позиций, когда обеспечения недостаточно.

Использование фонда страхования Binance сделало структуру средств для восстановления важной для трейдеров, работающих с деривативами. Компания заявила, что использовала избыточные ресурсы, и что оставшиеся средства по-прежнему соответствуют требованиям по управлению рисками.

Долларный баланс фонда страхования не является показателем того, сколько конкретный трейдер получит после инцидента безопасности. Это ресурс, поддерживающий процедуры ликвидации и управления убытками биржи, в соответствии с правилами соответствующих фьючерсных продуктов.

Упрощенное сравнение иллюстрирует отдельные вопросы. Биржа может заменить все украденные токены клиентов, при этом имея меньший резерв для ликвидации, чем до инцидента, если она не пополнит этот резерв из другого источника.

Клиенты, чьи активы на спотовом рынке были восстановлены, получат ответ на свой вопрос о немедленной поддержке. Трейдерам фьючерсов по-прежнему потребуется информация о доступной защите, когда убыточные позиции приводят к потерям.

Эти два результата совместимы. Восстановление одного пула не означает, что все остальные резервы, которые в него вносили вклад, также будут восстановлены, даже если учитывать только бухгалтерский учет.

В своем сообщении от 31 октября Binance указала три источника финансирования, но не предоставила распределение средств по каждому из них. Поэтому заявление компании о том, что используются собственные средства, следует рассматривать в совокупности с отдельными описаниями резервов SAFU и фьючерсов.

Публичное раскрытие информации об объеме использованных средств, оставшейся сумме и графике пополнения сделало бы оценку последствий финансирования более простой. Такой график должен включать даты и соответствующие категории резервов, поскольку единый общий баланс может скрывать различия между продуктами.

Проверка аккаунтов пользователей имеет еще один важный аспект. Компания Binance заявила, что пользователи могут проверить свои активы с помощью системы подтверждения резервов, однако эта система не является механизмом компенсации убытков на уровне отдельных клиентов из средств страхового фонда компании, предназначенного для операций с фьючерсами.

Обязательство возместить убытки, возникшие в результате кражи, возлагает ответственность за эти убытки на Binance. Объяснение того, как компания финансирует это обязательство, помогает пользователям понять, чем восстановление их активов отличается от общего состояния финансовых гарантий биржи.

Правила страхового фонда компании Binance объясняют последствия недостаточного размера резервного фонда для ликвидации. В случае, когда убытки по убыточным позициям превышают доступные средства, может быть применена автоматическая корректировка кредитного плеча в соответствии с условиями продукта.

В объяснении ADL описывается механизм, который может снижать объемы позиций, удерживаемых трейдерами, находящимися на противоположной стороне. Это отличается от выплаты компенсации в случае инцидента безопасности и не должно рассматриваться как гарантия того, что прибыльные позиции никогда не будут затронуты банкротством другого трейдера.

Фонд также распределяется в соответствии с условиями соответствующих контрактов. Общая сумма средств по категориям не означает, что каждая сумма доступна для каждого случая ликвидации.

Это поднимает дополнительный вопрос о прозрачности после того, как средства были использованы для восстановления: покрывают ли оставшиеся ресурсы соответствующие продукты в соответствии с заявленной структурой биржи. Указанный процент замененных украденных активов не может ответить на этот вопрос, касающийся конкретного продукта.

Компания Binance заявляет, что ее оставшиеся резервы продолжают соответствовать необходимым требованиям по покрытию. Отдельные положения опубликованных правил предусматривают взносы компании в случае, если страховой фонд опускается ниже установленного минимального уровня.

Проверка резервов отвечает на более узкий вопрос, чем аудит.

Компания Binance завершила проверку резервов для 10 основных криптовалют 2 ноября, используя данные, полученные в момент 00:00 UTC 31 октября. Завершение криптографической проверки позволило соответствующим пользователям проверить, включены ли они в эту проверку и какая сумма подтверждена для этого момента.

В проверку вошли следующие активы: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Время создания снимка данных важно, поскольку оно предшествует последующим этапам возобновления вывода средств.

В своем обновлении от 2 ноября, Binance запланировала еще один сбор данных, охватывающий большее количество токенов, на 4 ноября. Ожидалось, что создание следующей полной проверки потребует примерно от 40 до 50 часов.

Дата публикации и дата проведения проверки должны рассматриваться отдельно. Отчет, завершенный 2 ноября, описывает состояние на 31 октября, а не постоянно подтверждает каждую транзакцию по мере обработки вывода средств.

В объяснении принципа подтверждения резервов компании Binance описывается, как записи счетов и деревья Меркла позволяют пользователям проверить, включены ли их остатки. Механизм с нулевым знанием позволяет проводить проверку, не раскрывая публично информацию о каждом отдельном остатке.

Такая проверка полезна, когда клиенты хотят получить доказательства, выходящие за рамки гарантий компании. Однако она имеет четко определенный объем: конкретные активы, определенный набор данных счетов и конкретное время проведения проверки.

Предупреждение для инвесторов от PCAOB предостерегает от того, чтобы рассматривать отчеты о подтверждении резервов как аудиты финансовой отчетности. В нем отмечается, что процедуры могут не включать информацию об обязательствах, правах собственности, заемных активах и другой информации, необходимой для оценки полного финансового положения компании.

Это предупреждение является общим и не является заявлением о том, что последний отчет Binance является ложным. Правильное сравнение должно проводиться между тем, что конкретный отчет устанавливает, и тем, что читатель мог бы предположить, что он устанавливает.

Клиент может задать вопросы о том, был ли включен его счет, был ли использован выбранный токен и когда был сделан снимок данных. Для оценки всего предприятия потребуется дополнительная информация об обязательствах, ограничениях, капитале и ресурсах, используемых для восстановления.

Реакция вышла за рамки системы вывода средств Binance

Средства, покидающие биржу, могут попасть в другие сервисы до того, как биржа завершит свое первоначальное расследование. В связи с этим, экстренные меры включают в себя платформы, которые сами не были взломаны, но могут получить украденные активы или принимать их в качестве залога.

В отчете об инциденте Aave компании LlamaRisk описывается, как кошелек, принадлежащий злоумышленникам, внес 60 миллионов USDT и взял в долг 19 762 WETH в период с 20:58 до 21:01 UTC 29 октября. Первая приостановка работы рынка произошла в 21:42 UTC.

Поставщик рисков заявил, что позиция оставалась обеспеченной и подлежала обычной ликвидации. В отчете также говорилось о предосторожной приостановке работы, поскольку украденные активы могли быть обменены на другие активы, поддерживаемые протоколом кредитования.

Приостановка вывода средств на бирже не может отменить эту операцию по выдаче кредита. Как только средства попали в другой сервис, реакция зависит от разрешений этого сервиса, правил залога и оценки угрозы.

Поэтому отдельные уведомления следует рассматривать в контексте конкретных действий. Ограничение вывода средств на Binance и приостановка выдачи новых кредитов в Aave касаются разных транзакций и разных групп клиентов.

Коммуникация между компаниями может выявить возможности для вмешательства, но это не делает их полномочия взаимозаменяемыми. Эмитент токена может ограничить использование своего токена, "хранитель" кредитования может использовать протокольные разрешения, а совет "rollup" может использовать административные инструменты, которые были уполномочены его системой управления.

Ограничения зависят от правил соответствующей услуги. Блокировка может остановить новые операции, сохраняя при этом открытыми существующие позиции, а ее отмена должна быть поручена уполномоченному органу.

Сообщения о восстановлении, опубликованные самой Binance, были адресованы другой аудитории: клиентам, пытающимся отличить официальные инструкции от сообщений людей, предлагающих ускорить вывод средств. В официальных каналах компании было предупреждение о том, что она не будет продавать места в очереди, взимать плату за разблокировку или просить пользователей переводить средства на якобы безопасный счет.

Это предупреждение актуально для того, как работает поэтапное восстановление. Клиенты, ожидающие определенный токен, имеют веские причины следить за обновлениями, в то время как доступность может законно отличаться в разных сетях.

Нежелательное сообщение может использовать эту неопределенность, утверждая, что клиенту необходимо выполнить дополнительный шаг. Запрашиваемое действие может быть подключением кошелька, подписью или переводом, замаскированным под процедуру восстановления.

Предупреждение ФБР о мошенничестве при восстановлении описывает схемы, в которых компании, выдающие себя за организации, занимающиеся восстановлением, запрашивают предоплату, исчезают или предоставляют недостаточные данные для отслеживания, прежде чем потребовать дополнительные средства. В нем также говорится, что частные компании, занимающиеся восстановлением, не могут выдавать приказы о конфискации.

Отчет об отслеживании транзакций в блокчейне и юридическое право на конфискацию активов – это разные вещи. Определение места назначения может помочь в расследовании, но само по себе не обязывает владельца, эмитента или платформу переводить средства.

Руководство FTC о мошенничестве с возвратом средств описывает еще один аспект обмана: мошенники могут знать детали предыдущей потери и использовать их, чтобы сделать новое предложение более правдоподобным. Знакомство с инцидентом не означает, что звонящий представляет заинтересованную компанию.

Во время восстановления, затрагивающего всю биржу, публичные объявления предоставляют большую часть этой информации всем. Размер кражи, даты возобновления работы и затронутые активы могут быть скопированы в сообщение, выглядящее убедительно, без доступа к учетной записи клиента.

Основная задача для клиента остается конкретной: проверять выбранный способ вывода средств через собственный интерфейс биржи и отличать ожидающий запрос от требования о новой оплате. Опубликованный компанией процесс возобновления работы должен объяснять необходимые шаги, не полагаясь на инструкции от неизвестного посредника.

Таким образом, четкая коммуникация в случае инцидентов делает гораздо больше, чем просто вселяет уверенность. Она предоставляет клиентам ориентир, по которому можно проверить запрос, особенно когда речь идет о комиссиях, соответствии требованиям или предполагаемой программе компенсации.

Сообщения о выводе средств содержат ссылки на страницу состояния активов и сети. В них содержится обещание постепенного возобновления работы, без каких-либо упоминаний о возможности приобретения приоритетного доступа в очереди.

Компенсация не объясняет, как произошла утечка

Сооснователь и главный научный сотрудник компании Altcoin Pro, Джони Жулеку, в интервью, данном 2 ноября, заявил, что простая компенсация недостаточна. Он отметил, что Binance необходимо объяснить причины произошедшего и продемонстрировать более надежные меры контроля для восстановления доверия.

Его позиция затрагивает другой вопрос, отличный от того, получат ли клиенты компенсацию в виде эквивалентных активов. Полная компенсация может решить проблему нехватки средств в краткосрочной перспективе, но при этом не устраняет причину несанкционированных транзакций.

Компания Binance представила свою финансовую устойчивость и приверженность клиентам в качестве оснований для уверенности. Ричард Тенг заявил 3 ноября, что компания остается финансово сильной, и что потоки средств в основном возвращаются к нормальному уровню, сообщает Reuters.

Следовательно, доказательства восстановления должны включать как завершение программы по восстановлению активов, так и изменения, внесенные в систему авторизации транзакций. Это отдельные аспекты, которые могут развиваться с разной скоростью.

Спецификация EIP-7702 для Ethereum четко указывает, что подписанные авторизации могут делегировать управление аккаунтом коду. Соответствующая инструкция по реализации предупреждает, что делегирование может предоставить указанному контракту контроль над активами.

Для биржи важным операционным вопросом является то, что разрешено политикой подписи, включая незнакомые типы транзакций и постоянные разрешения. Система, которая распознает обычный перевод, все равно должна интерпретировать авторизацию, которая изменяет то, что аккаунт может делать в дальнейшем.

Это сравнение не позволяет установить, какой именно элемент системы контроля Binance вышел из строя. Оно определяет разрешение, которое следователям необходимо учитывать при восстановлении информации об Ethereum-транзакциях, а также о действиях на других блокчейнах.

В отчете необходимо указать, какие защитные изменения применяются немедленно, а какие требуют дальнейшей разработки. Замена учетных данных, изменение правил утверждения и восстановление сервисов – это разные действия, даже если все они объединены общим обещанием усиления безопасности.

Клиенты могут сравнить окончательный отчет с уведомлениями, выпущенными во время инцидента. Если компания изменила первоначальное объяснение, в окончательном отчете должно быть указано, какие новые данные изменили ее оценку.

В уведомлении от 30 октября компания Binance заявила о намерении опубликовать подробный технический отчет, охватывающий атаку, извлеченные уроки и принятые меры безопасности. Следующий запланированный снимок резервов должен был быть опубликован 4 ноября, а для полной криптографической проверки требовалось еще 40-50 часов.

Что следует отслеживать.

• Завершение процесса: Будет ли Binance сообщать о полной замене токенов, не входящих в число десяти, которые уже были компенсированы.
• Доступность вывода средств: Какие оставшиеся сети и пары активов станут доступными, и сохраняются ли задержки в обработке транзакций.
• Возвращенные средства: Информация о возвращенных средствах, отличающая завершенные операции по восстановлению от активов, которые все еще заморожены или находятся в ожидании решений.
• Пополнение резервов: Данные о балансах и планах по пополнению резервов SAFU и страхового фонда фьючерсов, используемых для восстановления.
• Технические выводы: Итоговая хронология атаки, права подписи, которые были задействованы, и изменения в системах контроля, внесенные после взлома.

Часто задаваемые вопросы

Какую сумму средств было украдено в результате взлома Binance?

Binance оценила сумму, украденную 29 октября, примерно в 6,3 миллиарда долларов. Компания TRM Labs оценила переводы, которые она отследила, примерно в 6,36 миллиарда долларов, используя цены на момент кражи активов.

Binance вернула 95% украденной криптовалюты?

Заявление о возврате 95% касалось пополнения активов за счет ресурсов компании. Покупка заменяющих токенов – это отдельный процесс от возврата оригинальных украденных средств.

Binance возобновила вывод всех средств 3 ноября?

Уведомление от 3 ноября касалось поэтапного возобновления работы. Доступность зависит от конкретного актива и сети, которые прошли проверку.

Какова цель заморозки украденной криптовалюты?

Заморозка ограничивает перемещение средств через соответствующий эмитент или механизм сети. Возврат активов может потребовать дополнительных технических, административных или юридических действий.

Какие резервы были использованы для покупки заменяющих активов?

Binance назвала SAFU, часть своего страхового фонда фьючерсов и корпоративную кассу. В уведомлении от 31 октября не было указано, какая часть общей суммы была выделена из каждого источника.

Что включала в себя проверка резервов?

Завершенная проверка охватывала 10 криптовалют, используя данные на 31 октября. Уполномоченные пользователи могли проверить, включен ли их аккаунт в программу компенсации, а также подтвержденный минимальный коэффициент 1:1.

Была ли причиной взлома скомпрометированный ноутбук?

Binance изначально предположила компрометацию ноутбука, а затем сообщила о других точках взлома. Техническое расследование было направлено на установление полной последовательности событий.

Доказывает ли компенсация, что биржа безопасна?

Компенсация устраняет дефицит активов; технические выводы касаются того, как произошли несанкционированные переводы и какие изменения были внесены. Это аналитический материал, а не инвестиционный совет.

Отказ от ответственности: Эта статья предназначена только для информационных и образовательных целей и не является финансовым или инвестиционным советом. Приведенные цифры отражают данные, представленные в нормативных документах и отчетах на момент написания, и могут изменяться с каждой новой публикацией. Ничто из вышеизложенного не является рекомендацией к покупке, продаже или хранению каких-либо ценных бумаг или активов. Всегда проводите собственное исследование. Информация актуальна на 3 ноября 2026 года. Юридические вопросы следует обсуждать с квалифицированными юристами.