Взлом Binance: что произошло, сколько средств затронуто и когда вернут деньги

Binance сообщила о взломе, после которого со связанных с биржей адресов ушли активы на сумму около $6,3 млрд. Это предварительная оценка масштаба инцидента, а не окончательный размер потерь клиентов. 

30 октября 2026 года компания заявила, что вместе с партнёрами заморозила около $3 млрд, приостановила вывод средств и покроет убытки из резервного фонда защиты пользователей SAFU и собственных денег. Биржа связывает возможное начало атаки со взломом рабочего ноутбука инженера, но окончательную причину пока не установила.

Главный вопрос для пользователя сейчас — не угадать виновного, а понять, что произошло с его счётом и когда снова заработает вывод. По обновлению Binance от 07:36 мск 30 октября, опубликованному в официальном аккаунте X, пополнение снова работает, а вывод остаётся на паузе на время проверки защиты. Компания ожидает возобновить его в течение 48 часов, но точную дату открытия нужно сверять в официальном приложении и объявлениях биржи: это оценка, а не гарантия.

Что делать пользователю прямо сейчас

Главное сейчас - не поддаваться панике и не принимать поспешных решений. Массовый вывод средств, попытки обойти ограничения и переходы по сомнительным ссылкам могут создать больше проблем, чем сама ситуация. Если ваши активы находятся на Binance, это ещё не означает, что они потеряны. Важно спокойно оценить ситуацию, проверить статус операций и убедиться в безопасности своего аккаунта. Ниже собрали практический чек-лист: что можно проверить и сделать уже сейчас, куда обращаться при возникновении проблем и какие действия помогут снизить риски.

• 1. Проверьте, работает ли вывод криптовалюты. По состоянию на 30 октября 2026 года Binance сообщала о временной приостановке вывода криптовалюты на время проверки безопасности. При этом депозиты продолжали работать. Проверяйте текущую ситуацию через официальную страницу статуса сетей Binance и непосредственно в форме вывода. Если действует общая остановка операций, переключение USDT с TRC20 на ERC20 не поможет. Не путайте проблему отдельной сети с ограничениями всей площадки.
• 2. Не отправляйте новые деньги на Binance без необходимости. Даже если депозитная сеть показывает статус Available, это не означает, что средства получится сразу вывести обратно. Пока вывод ограничен, лучше не создавать новые операции, зависящие от биржи. Если криптовалюта уже находится на собственном кошельке, необязательно переводить её на Binance ради обмена. Можно рассмотреть независимый криптообменник, предварительно проверив его репутацию, условия, комиссии и доступность нужного направления.
• 3. Проверьте зависший вывод по TxID. Перейдите в историю выводов Binance. Если у операции есть TxID, проверьте его в обозревателе соответствующего блокчейна. Если транзакция подтверждена в сети, но деньги не пришли на другую площадку, проблема может быть на стороне получателя. Если TxID отсутствует, транзакция, вероятно, ещё не опубликована в блокчейне. В таком случае проверять её через обозреватель бессмысленно. Сначала выясните статус внутри Binance.
• 4. Если TxID не появился за шесть часов, обращайтесь с конкретной операцией. Если вывод подтверждён, но TxID не сформирован в течение шести часов, стоит обратиться в поддержку. Подготовьте скриншот истории операции, время, сумму, сеть и UID аккаунта. Если в интерфейсе доступна отмена ещё не отправленного вывода, сначала изучите её условия. Не создавайте повторную операцию, пока не выясните судьбу предыдущей.
• 5. Если депозит ушёл с вашего кошелька, но не зачислен, используйте Recovery. Сначала проверьте подтверждения в блокчейне. Если перевод уже подтверждён, а на Binance его нет, воспользуйтесь официальной процедурой восстановления депозита. Укажите TxID, монету, сеть и адрес получателя. Это отдельный механизм для входящих переводов, который не предназначен для ускорения остановленного вывода. Восстановление возможно не во всех случаях, иногда предусмотрена комиссия.
• 6. Попробуйте выйти из чат-бота на живого оператора. Откройте центр поддержки Binance, авторизуйтесь и выберите проблему. Если автоматическое решение не помогло, попробуйте отметить Unresolved и написать human в чат. Такой способ иногда позволяет перейти к запросу на соединение с оператором. Это не гарантирует ускорения рассмотрения, особенно во время массового инцидента. Сохраните номер обращения и не создавайте несколько одинаковых заявок.
• 7. Если деньги нужны срочно, проверьте независимые источники ликвидности. Если часть криптовалюты хранится на собственном кошельке или другой площадке, необязательно ждать Binance для операций с этими активами. Можно проверить доступные направления обмена через другие сервисы. Перед сделкой сравните конечную сумму получения с учётом комиссии, спреда и возможных задержек. Перемещение баланса между внутренними разделами Binance не означает вывода денег за пределы площадки.
• 8. Не воспринимайте P2P как гарантированный обход блокировки. Даже если объявления P2P отображаются, это не подтверждает, что конкретная сделка и расчёт доступны во время ограничений. Если операция разрешена и вы используете P2P, не переходите в Telegram для завершения расчётов, не принимайте скриншоты переводов за подтверждение оплаты и не отпускайте криптовалюту из эскроу до фактического поступления денег. При возникновении спора используйте апелляцию внутри платформы.
• 9. Проверьте открытые ордера, торговых ботов и маржинальные позиции. Остановка вывода не означает автоматическую остановку торговли. Если у вас открыты фьючерсные или маржинальные позиции, проверьте уровень обеспечения, цену ликвидации и активные стоп-ордера. При высокой волатильности не рассчитывайте на возможность быстро пополнить обеспечение с внешнего кошелька. Если торговля доступна, оцените ликвидность и разницу между ценой покупки и продажи перед исполнением крупного ордера.
• 10. Проверьте все разделы баланса, а не только Spot. Средства могут учитываться отдельно в Spot, Funding, Earn, Margin и Futures. Откройте общую страницу активов и посмотрите, где находится каждая сумма. Если часть средств размещена в Earn, проверьте сроки и условия погашения продукта. Не стоит автоматически выводить активы из доходных продуктов или закрывать позиции на фоне новостей, не оценив комиссии и возможные последствия.
• 11. Проверьте историю входов и подключённые устройства. В настройках Security посмотрите историю входов и список устройств. Если обнаружите незнакомые сессии, завершите их с доверенного устройства. Затем проверьте настройки электронной почты, passkey, 2FA и API. Особенно внимательно изучите изменения адресов вывода и создание новых API-ключей. Необычный IP сам по себе ещё не доказывает взлом: мобильный оператор или VPN могут менять адрес подключения.
• 12. Отключите лишние API-ключи и торговые подключения. Если раньше подключали ботов, портфельные трекеры или внешние терминалы, зайдите в API Management. Удалите неиспользуемые ключи, а оставшимся задайте минимальные разрешения. Сервису аналитики обычно достаточно доступа на чтение. Права торговли и тем более вывода не должны выдаваться автоматически. При подозрении на утечку ключ необходимо отозвать, а не просто отключить приложение, которое его использовало.
• 13. При реальном подозрении на захват аккаунта заблокируйте его. Если видите неизвестные операции, новый адрес вывода или изменение способов авторизации без вашего участия, откройте Security - Account Management - Disable Account. Это серьёзная мера, которая ограничивает использование аккаунта и может потребовать дополнительной проверки для восстановления доступа. Применять её просто из-за новостей о взломе не нужно. Подробности есть в инструкции Binance по блокировке аккаунта.
• 14. Сохраните подтверждение своих активов и историю операций. Сделайте снимок текущих балансов с датой и временем, экспортируйте историю депозитов, выводов и сделок. В Binance предусмотрена выгрузка Transaction History в файл. Особенно полезно сохранить идентификаторы зависших операций и доступные выписки по ним. Это не гарантирует компенсацию, но позволит точно подтвердить суммы и последовательность событий, если позднее возникнут расхождения.
• 15. Проверяйте Proof of Reserves, но правильно понимайте его назначение. Binance публикует подтверждение резервов, а пользователи могут проверять включение своих балансов в снимок через Merkle Tree и криптографические доказательства. Однако предыдущий отчёт не показывает текущую ситуацию после инцидента. Новый отчёт стоит сравнить со старым, но даже подтверждение резервов само по себе не исключает всех рисков хранения на бирже.
• 16. После возобновления вывода проверьте актуальные адреса и ограничения. Binance сообщала об обновлении защиты инфраструктуры вывода и связанных адресов. Поэтому не следует автоматически повторять старую операцию. Откройте новую форму, проверьте сеть, адрес собственного кошелька, размер комиссии, лимиты и необходимость Memo/Tag. Если функция доступна, включите уведомление Set Reminder о восстановлении сети. Перед крупной суммой сделайте небольшой тестовый перевод и дождитесь подтверждения его получения.
• 17. Не подписывайте новые операции ради получения компенсации. После крупных взломов появляются поддельные сайты возврата средств, фальшивые формы KYC и предложения подключить кошелёк для получения возмещения. Если сайт требует seed-фразу, приватный ключ или подпись непонятной транзакции, прекратите действие. Подписание разрешения для смарт-контракта иногда опаснее простой авторизации, поскольку может предоставить доступ к токенам. Подозрительные контакты можно дополнительно проверить через Binance Verify.
• 18. После восстановления работы пересмотрите распределение активов. Необязательно выводить всё и немедленно прекращать пользоваться биржей. Но стоит определить, какая сумма действительно необходима для торговли, а какая просто хранится там по привычке. Долгосрочные активы можно распределить между независимыми кошельками, включая аппаратные. Главное - заранее проверить способы восстановления доступа и убедиться, что разные кошельки не зависят от одной seed-фразы.

* Если вам нужно обменять криптовалюту, необязательно использовать централизованную биржу или P2P-платформу. Альтернативный вариант - криптообменники, через которые можно обменять цифровые активы на рубли или другую валюту. Но здесь тоже важно соблюдать меры безопасности: проверять домен сервиса, условия обмена, возврата средств и реквизиты получателя. Ранее мы уже разбирали эту тему и подготовили чек-лист проверки криптообменника и инструкция по онлайн-обмену криптовалюты. Особенно внимательно стоит выбирать сервис во время крупных рыночных событий, когда мошенники могут использовать ажиотаж и предлагать обмен на подозрительно выгодных условиях. Спешка в таких операциях редко бывает хорошим помощником.

Что известно о взломе Binance

В официальном сообщении от 30 октября Binance описала несанкционированные операции вывода. Предварительная версия компании: злоумышленник мог получить доступ к рабочему ноутбуку DevOps-инженера, затем к служебному контейнеру и через него отправить операции, которые не были разрешены владельцем системы. Это пока версия первых часов расследования. Позже Binance сообщила, что проверяет и другие точки проникновения; сводить всю атаку к одному устройству рано.

В сообщении биржи есть важная оговорка: «We have found no evidence of any wallet private key leak» — компания пока не нашла свидетельств утечки приватных ключей кошельков. Формулировка не равна утверждению, что ключи наверняка не были затронуты: расследование продолжается. Binance обещает выпустить технический разбор после проверки фактов и обновить подтверждение резервов после завершения восстановительных работ.

30 октября, 05:25 мск: биржа раскрыла предварительные данные об атаке и оговорила, что расследование продолжается.

Независимая компания TRM Labs проследила переводы с адресов, которые она относит к Binance, по десяти блокчейнам. По её расчёту, основная часть средств переместилась примерно за 20 минут вечером 29 октября по времени UTC. Эта оценка основана на публичных транзакциях; полный путь доступа к внутренним системам биржи может подтвердить только её расследование. Поэтому наблюдаемое движение денег и объяснение того, как именно злоумышленник получил возможность его запустить, следует разделять.

Как развивались события

1. 29 октября, около 23:05 мск. 
2. TRM Labs фиксирует начало крупной волны переводов с адресов Binance. У аналитиков указано 20:05 UTC.
3. 30 октября, 04:36 мск. 
4. Binance сообщает о временной остановке ввода и вывода, обещает покрыть потери.
5. 30 октября, 05:25 мск. 
6. Биржа публикует предварительную версию проникновения и оценку затронутых активов около $6,3 млрд; сообщает о заморозке примерно $3 млрд.
7. 30 октября, 07:36 мск. 
8. Binance уточняет: ввод работает, вывод приостановлен; ожидаемый срок возобновления — в течение 48 часов.
9. 30 октября, 11:47 мск. 
10. Следствие биржи выявляет дополнительные точки проникновения помимо первоначальной версии с ноутбуком.
11. 30 октября, 13:55 мск. 
12. Binance заявляет, что выделила более $6,34 млрд собственных средств для покрытия затронутых активов. Из них $5 млрд уже находятся в соответствующих токенах; замороженные $3 млрд в эту сумму не входят.

30 октября, 07:36 мск: Binance сообщила о работающем вводе и паузе вывода.

Это время публикации сообщений и начала отслеженных транзакций; сами операции могли происходить между обновлениями. Статус операций и сумма замороженных активов могут меняться по мере проверки новых адресов. Если между обновлениями встречаются разные цифры, сравнивайте время публикации и то, что именно посчитано: все затронутые активы, подтверждённо выведенные средства или уже замороженная часть.

Почему цифра $6,3 млрд не означает такой же окончательный убыток

Оценка Binance охватывает активы, затронутые инцидентом. Часть средств уже заблокирована с участием компаний и организаций, которые могут ограничивать движение отдельных токенов или адресов. Заморозка не тождественна возврату средств на счета биржи: для этого потребуются дальнейшие действия и сверка прав на активы. Другая часть остаётся под наблюдением аналитиков. Окончательная сумма, которую удастся вернуть, на момент публикации неизвестна.

В обновлении от 13:55 мск 30 октября Binance сообщила, что выделила более $6,34 млрд собственных средств для покрытия затронутых активов. По словам биржи, $5 млрд из этой суммы уже находятся в тех же токенах, в которых понесены потери; недостающие активы она намерена приобрести на рынке и внебиржевыми сделками. Это резерв под обязательства, а не сумма уже возвращённых похищенных средств. Ранее замороженные около $3 млрд компания считает отдельно.

30 октября, 13:55 мск: Binance отдельно сообщила о собственных средствах для покрытия и о замороженных активах.

Поэтому оценки — «затронуто около $6,3 млрд», «заморожено около $3 млрд» и «выделено более $6,34 млрд» — нельзя складывать или вычитать как готовый баланс потерь. 

Первая отражает предварительный масштаб инцидента, вторая — объявленную блокировку части активов, третья — собственные средства биржи, выделенные для покрытия. 

Независимые аналитики могут получать немного иные суммы из-за времени оценки и курса токенов. Для читателя важнее, какая часть стала недоступна атакующему, сколько будет возвращено и как биржа исполнит своё обещание перед клиентами.

Что с деньгами пользователей и работой биржи

Binance заявляет: «User funds are safe». Компания обещает покрыть потери за счёт фонда SAFU и собственных средств. Пока это обязательство биржи, а не опубликованный итог аудита после атаки. Обновлённое подтверждение резервов и технический отчёт она обещает выпустить позже. Сам факт временной остановки вывода не означает, что баланс каждого клиента пострадал; он означает, что сейчас нельзя провести обычную операцию вывода до завершения проверок.

В первых объявлениях Binance остановила и ввод, и вывод. Более позднее обновление говорит, что ввод работает, а вывод ещё отключён на время усиления защиты службы вывода и связанных адресов. Если у вас уже был отправлен депозит, не делайте повторный перевод из-за задержки интерфейса. Сохраните идентификатор транзакции, сеть, сумму и адрес, затем проверьте статус в личном кабинете и обращайтесь только в официальную поддержку. Порядок проверки такого перевода МСГ разобрал в статье о переводе USDT между кошельками.

Пауза вывода затрагивает и пользователей, которые хотели отправить активы в личный кошелёк. Пока кнопка недоступна, нельзя обещать обходной способ или точный час восстановления. Когда сервис возобновит операции, заново проверьте сеть и адрес получения в форме вывода. Как устроено самостоятельное хранение и где у пользователя остаются ключи, объясняет материал МСГ о некастодиальном кошельке без KYC. Эта справка помогает понять разницу между собственным адресом и балансом на бирже, но не служит советом срочно переводить активы.

Кто стоял за атакой

Binance пока не назвала установленного исполнителя и не опубликовала окончательную схему проникновения. TRM Labs высказала собственную версию на основе анализа транзакций и других данных. Это атрибуция исследовательской компании, а не итог расследования Binance или решение суда. В этой новости мы не превращаем версию об исполнителе в доказанный факт: она не меняет ни подтверждённый масштаб вывода, ни действия, которые сейчас доступны пользователю.

Есть и техническая разница между «взломали блокчейн» и «получили возможность провести операции через системы биржи». Из известных материалов не следует, что криптография Bitcoin, Ethereum или других сетей была сломана. По предварительным данным речь идёт о доступе к инфраструктуре и разрешениях на вывод. Точный перечень скомпрометированных систем станет понятен после обещанного технического отчёта.

Вывод и прогноз

Известно достаточно, чтобы говорить о крупной атаке на инфраструктуру Binance и несанкционированных переводах. Но назвать окончательный размер потерь, точную причину и исполнителя пока нельзя. Обещание компенсировать убытки и заморозка части активов уменьшают неопределённость для клиентов, однако оценить результат можно будет после восстановления вывода, публикации технического отчёта и новых данных о резервах.

Ближайший проверяемый этап — запуск вывода после обновления защиты. Binance рассчитывает уложиться в 48 часов; возможна и поэтапная проверка отдельных активов или сетей. Это наш прогноз по объявленному плану компании, а не подтверждённое расписание. Следующий вопрос — сколько из замороженных активов удастся вернуть и подтвердит ли независимая проверка заявленное покрытие обязательств. Новость будет требовать обновления по мере появления официальных данных.

Материал носит информационный характер и не является финансовой рекомендацией. Данные о ходе расследования и доступности операций актуальны на 30 октября 2026 года, 15:20 мск.