#СМИоБизнесе
Из Binance украли $6,3 млрд за 20 минут. Самое крупное ограбление в истории крипты — и что оно значит для обычного человека
В ночь на 30 октября 2026 года хакеры добрались до инфраструктуры Binance и вывели криптовалюту примерно на $6,3 млрд. Подготовка шла минимум 36 часов, а основная часть денег ушла за 20 минут.
Предыдущий рекорд — $1,5 млрд у биржи ByBit в феврале 2025 года. То есть новый «рекорд» в четыре раза больше. Замдиректора исследовательского центра ВШССН МГУ Тимофей Воронин сравнивает это с ограблением центрального банка крупной страны. Аналогия понятная: Binance — не лавка на углу, через неё проходит огромная доля мировой криптоторговли.
Сразу оговорка, которую произнёс IT-директор «ГБИГ Холдингс» Владимир Акимов и которую я считаю самой важной в статье: взломали не блокчейн и не криптографию. Их не взламывали ни разу за все годы. Взломали инфраструктуру вокруг.
Цифры, чтобы уложилось в голове
• Выведено с кошельков биржи: ~$6,3 млрд
• Зарезервировано Binance на покрытие: $6,34 млрд, из них $5 млрд уже в тех же токенах
• Фонд SAFU (резерв на случай ЧП): ~$1 млрд в биткоинах
• Заморожено эмитентами стейблкоинов (Tether, Circle, Ripple, World Liberty Financial): ~$3 млрд
• Осталось у хакеров: в основном биткоин и эфир
• Курс биткоина: с $81 тыс. до $78 тыс. за полчаса, к утру $76,5 тыс.
• Ликвидировано лонгов: ~$1 млрд, из них $600 млн в первый час
Я разбираю такие материалы из платной подписки РБК и других деловых изданий в канале «Бизнес через букву «Ё». Не пересказываю — считаю, что из этого следует для наших с вами денег. Если попалась новость, которая зацепила, кидайте в комментарии, разберу.
Кого именно обокрали
Важный момент, который легко упустить в панике. Речь о кошельках самой биржи, через которые она хранит и обслуживает средства клиентов. Это не значит, что взломали личный аккаунт каждого клиента. Приватные ключи пользователей, по заявлению Binance, не утекли.
Гендиректор Sun Crypto Management Егор Виноградов объясняет проще некуда: биржа — это банк для крипты. Часть монет лежит в сейфе, в холодном хранении без интернета. Часть — в кассе, на горячих кошельках, откуда идут ежедневные выплаты. Хакеры добрались до кассы.
То есть у пользователей не пропали монеты. У них встал вывод средств и образовалась очередь. Клиентам не нужно ждать, пока найдут украденное: биржа восстановит балансы, а разбираться с возвратом будет сама.
Кто за этим стоит
Аналитики Chainalysis и ZachXBT связывают атаку с северокорейской группировкой TraderTraitor, известной как Lazarus. На её счету $1,5 млрд у ByBit в 2025-м и $350 млн у Bitget месяц назад. В Binance имена не называют и о методах не говорят, пока идёт расследование.
Что будет с курсом
Первая реакция была нервной, но не катастрофической. К 8:00 мск рынок частично отыграл падение, отдельные монеты вообще торговались в плюсе. Аналитик Виктор Першиков замечает: на азиатских торгах участники не впечатлились — часть криптовалют отыграла половину падения, часть как будто взлом не заметила.
Есть прецедент. После ByBit в 2025-м биткоин достиг минимума через 18 дней, потеряв около 18%. Эфир падал дольше — 47 дней и минус 45%. Потом биржа откупила эфир и восстановила потери. Ещё пример: доля ByBit на рынке просела с 11% до 4%, но за год компания вернула объёмы, а число клиентов выросло на 60%.
Риск, который стоит держать в голове: у хакеров осталось около $3 млрд в биткоине и эфире. Если они начнут распродавать это в течение месяца, получится давление примерно на $100 млн в день. Не катастрофа, но фон.
Что это значит для нас
На октябрь 2020 года у Binance было около 870 тыс. клиентов из России — 5,3% клиентской базы. Многие пользовались биржей не для инвестиций, а как транзитным шлюзом для переводов и p2p-обмена. Здесь и прячется отдельный риск.
Если аккаунт открыт с неверными данными о резидентстве, при компенсации или выводе возможны дополнительные проверки, а в худшем случае отказ. Юрист Анна Лысенко формулирует прямо: защищать права через суд в такой ситуации будет крайне сложно. Пользовательские соглашения бирж, как правило, ответственность сильно ограничивают.
Практические выводы, которые я вынес:
• На бирже — только операционный остаток. То, что нужно для конкретных сделок или переводов. Долгосрочное — в своём кошельке или у регулируемого кастодиана.
• После крупных взломов идёт волна фишинга. Письма про «срочную компенсацию» и «верификацию аккаунта» — почти всегда развод. Проверять только в официальных каналах.
• Бизнесу стоит усилить AML-проверки контрагентов. Появляется риск получить «грязные» монеты из похищенного, и провайдеры начнут строже проверять адреса.
• Не путать «заморожено» и «вернули». $3 млрд в стейблкоинах заблокировать можно: у Tether есть техническая возможность изымать токены. С биткоином и эфиром так нельзя — нет хозяина и централизованного рубильника. Замороженное ещё не возвращённое.
Мой опыт
Я держал на бирже всё. Не потому что не знал про холодные кошельки — знал прекрасно, читал, кивал. Просто казалось, что «со мной-то ничего не случится» и что переводить туда-сюда неудобно. Классическая история: риски признаём умом, а делаем по привычке.
Второе, что меня зацепило в этом разборе: возврат всех украденных средств, по мнению опрошенных экспертов, практически невозможен. Отмывание таких сумм может идти месяцами и годами. Значит, расчёт только на то, что биржа сама закроет дыру из своего кармана. У Binance карман большой. У большинства площадок — нет.
Крипта не стала небезопасной. Небезопасной оказалась инфраструктура вокруг неё. И это, к сожалению, ровно то, чем мы пользуемся каждый день.
А вы держите монеты на бирже или уже убрали? И что стало последней каплей?
