Информация проверена по состоянию на 30 октября 2026 года, 18:12 по пекинскому времени (UTC+8). Расследование инцидента продолжается; суммы и условия обслуживания могут измениться.

В объявлении Binance об инциденте в сфере безопасности от 30 октября общий ориентировочный ущерб оценивался примерно в 6,3 млрд долларов; также сообщалось, что около 3 млрд долларов были заморожены в блокчейне. Масштаб инцидента вызвал сравнения с крупнейшими кражами криптовалюты. При чтении обновлений важно учитывать три различия: оценочный ущерб — это не окончательный чистый убыток, заморозка — это не завершённое возвращение средств, а обещание покрыть убытки — не доказательство того, что покрытие уже осуществлено.

Что Binance сообщила на данный момент?

В первоначальном объявлении говорилось о превентивных ограничениях на пополнение и вывод средств. В последующем обновлении из подтверждённого официального аккаунта Binance сообщалось, что пополнение работало в штатном режиме, а вывод средств оставался приостановленным для проведения работ по обеспечению безопасности. Возобновление вывода всё ещё описывалось как ожидаемое событие, а точные условия должны были быть объявлены позднее. Поэтому чтение только первого уведомления может дать устаревшее представление о доступности сервисов.

Пользователям следует сопоставлять операционное уведомление с конкретным сервисом, активом и сетью, которые они намерены использовать. Работающий торговый экран, доступный адрес для пополнения и успешно завершённый вывод средств отвечают на разные операционные вопросы.

Это крупнейшая криптоатака в истории?

Первоначальный анализ TRM Labs отслеживал вывод примерно 6,36 млрд долларов из кошельков Binance через десять блокчейнов; оценка проводилась по стоимости на момент перевода. В нём это событие описывалось как крупнейшая кража криптовалюты в истории. Это сравнение масштабов переведённых активов, а не окончательный рейтинг невозвращённых средств.

По данным TRM, большинство переводов произошло примерно за 20 минут, начиная с 20:05 по UTC 29 октября, что соответствует 04:05 по пекинскому времени 30 октября. В анализе использовался снимок данных на 00:30 по UTC 30 октября, или 08:30 по пекинскому времени. Исследовательская оценка в 6,36 млрд долларов и округлённая оценка Binance в 6,3 млрд долларов относятся к одному и тому же событию; складывать их не следует.

Для исторического контекста: в уведомлении ФБР от февраля 2025 года, посвящённом Bybit, сумма той более ранней кражи оценивалась примерно в 1,5 млрд долларов. Это сравнение объясняет, почему нынешний инцидент привлекает внимание заголовками о рекордных масштабах. Однако оно не устанавливает окончательную сумму возвращённых средств, итоговую экономическую стоимость или полную ответственность за инцидент Binance.

Предварительное описание проникновения — это не завершённое техническое заключение

В первоначальном описании Binance указывалось на скомпрометированный ноутбук сотрудника и несанкционированные операции по выводу средств. В последующем объяснении компании говорилось о дополнительных точках проникновения и более сложной последовательности событий. Компания заявила, что не обнаружила признаков утечки закрытых ключей кошельков. Полный технический отчёт по итогам расследования и любые выводы об индивидуальной ответственности в этих обновлениях ещё отсутствовали.

Вывод средств может быть несанкционированным, даже если его обрабатывает собственная инфраструктура платформы для подписания транзакций. В ходе расследования необходимо установить, какие средства контроля доступа, этапы утверждения и границы между системами дали сбой. Отсутствие признаков утечки закрытых ключей не доказывает безопасность более широкого процесса проведения транзакций.

Отдельно TRM с высокой степенью уверенности приписала атаку северокорейскому подразделению TraderTraitor. В процитированных здесь обновлениях Binance не называла нападавшего. Поэтому оценка этой компании и завершённое официальное расследование остаются разными вещами.

Почему замороженные активы — это не то же самое, что возвращённые активы

Заморозка ограничивает перемещение затронутых активов. Для подтверждения возврата необходимы дополнительные доказательства того, что средства действительно возвращены или что авторизованный процесс возврата завершён. До того как замороженные активы станут средствами, доступными для покрытия клиентских балансов, могут иметь значение контроль над ними, юридические договорённости, оценка и сверка.

В более раннем снимке данных TRM насчитала примерно 2,7 млрд долларов замороженных средств, тогда как в объявлении Binance сообщалось примерно о 3 млрд долларов. Это суммы, рассчитанные на разные моменты времени и приписываемые разным источникам, а не независимые пулы средств, которые следует складывать. Та же осторожность необходима при рассмотрении последовательных объявлений эмитентов стейблкоинов и партнёров из сферы блокчейна: пересекающиеся заморозки нельзя учитывать дважды.

Поэтому преждевременно называть разницу между 6,3 млрд и 3 млрд долларов подтверждённым убытком в 3,3 млрд долларов. Валовой оценочный ущерб, реально возвращаемые средства и затраты всё ещё необходимо сопоставить на единой основе.

Что должно последовать за обязательством покрыть убытки?

Binance заявила, что убытки будут покрыты за счёт SAFU и собственных средств компании, а после устранения последствий будет опубликовано обновлённое подтверждение резервов. Это обязательство компании. Для оценки его исполнения необходима информация о финансировании, порядке работы с клиентскими счетами и завершённой сверке. Это не следует описывать как государственное страхование депозитов или как доказательство того, что все выплаты уже произведены.

Раскрытие информации о резервах может предоставить полезные доказательства в пределах указанного охвата и момента времени. Его ценность зависит от того, какие активы и клиентские балансы включены и каким образом работа проверяется. В руководстве KTX по подтверждению резервов и его ограничениям объясняется, почему один снимок резервов сам по себе не может подтвердить все обязательства, будущую доступность вывода средств или операционную безопасность платформы.

Что обычные пользователи могут проверить сейчас?

Используйте официальные уведомления платформы, чтобы проверить доступность сервисов, сохраняйте соответствующие записи по счёту и отличайте завершённые выводы средств от находящихся в ожидании заявок. Остерегайтесь сообщений с требованием внести авансовый платёж, подключить кошелёк или предоставить секретную фразу для разблокировки компенсации. Обещание услуги по возврату средств не доказывает, что она авторизована.

Пароли от аккаунта и двухфакторная аутентификация защищают другой уровень, нежели кошелёк биржи и системы подписания транзакций. В нашем сравнении кастодиальных и некастодиальных кошельков объясняется это разделение контроля. Самостоятельное хранение также создаёт риски, связанные с управлением ключами и вредоносными подписями; перемещение активов не устраняет все риски.

Если вы используете личный кошелёк, храните фразу восстановления в тайне и придерживайтесь продуманного процесса резервного копирования. В руководстве KTX по резервному копированию сид-фразы рассматривается эта ответственность. Для проверки объявления или отчёта о резервах не требуется передавать фразу восстановления незнакомцу.

Часто задаваемые вопросы

Подтверждён ли окончательный убыток в размере 6,3 млрд долларов?

Нет. Binance описала общий оценочный ущерб. Окончательный чистый убыток зависит от подтверждённого возврата средств, оценки и сверки.

Означает ли заморозка примерно 3 млрд долларов, что эти средства уже вернулись на клиентские счета?

Нет. Ограничение перемещения и завершённый возврат активов — это разные события, требующие разных доказательств.

Означает ли работающий сервис пополнения, что вывод средств возобновлён?

Нет. В последующем официальном обновлении работающий сервис пополнения отличался от приостановленного вывода средств. Проверьте последнее уведомление для соответствующего актива и сети.

Поможет ли смена моего пароля восстановить затронутые системы биржи?

Нет. Безопасность аккаунта и устранение последствий на платформе относятся к разным системам. Опубликованные отчёты не подтверждают, что фраза восстановления кошелька какого-либо конкретного пользователя была раскрыта.

Эта статья носит информационный характер и не является инвестиционной рекомендацией. Торговля цифровыми активами и их хранение сопряжены с рисками.