С Binance за 20 минут увели 6,36 млрд долларов. Кто потеряет, даже если биржа вернёт всё
TRM Labs насчитала 6,36 млрд долларов, выведенных с Binance за 20 минут. Заморожено около 3 млрд. Я посчитал, кто потеряет деньги даже при полной компенсации.
В 23:05 по Москве, когда многие досматривали вечерний сериал, с кошельков Binance пошли деньги. Через двадцать минут основная часть уже лежала на чужих адресах.
Это не слух из телеграм-чата. По оценке аналитической компании TRM Labs, вечером 29 октября с биржи вывели около 6,36 млрд долларов в криптовалюте. Это крупнейшая кража крипты за всю историю наблюдений.
Двадцать минут, десять блокчейнов
По данным TRM Labs, основная кража стартовала в 20:05 UTC и задела 10 блокчейнов: XRP Ledger, Ethereum, Bitcoin, Tron, Solana, Arbitrum, Optimism, Base, Avalanche и Polygon. По текущим ценам украденное стоит около 6,23 млрд долларов.
Больше всего, по подсчётам TRM Labs, ушло из Ethereum — около 3,79 млрд долларов, включая 1,875 млрд в USDT и 823 млн в USDC. Из сети Bitcoin увели 18 270 BTC, примерно 1,47 млрд долларов.
Я сравнил с прежним рекордом. Взлом Bybit в феврале 2025 года, по данным TRM Labs и Meduza, обошёлся в 1,5 млрд долларов. Нынешний примерно в четыре раза крупнее.
У самой Binance это не первый случай. В мае 2019 года, по данным ForkLog, с биржи украли 7000 BTC на 40,5 млн долларов. Я пересчитал: в деньгах сейчас ушло в 157 раз больше, одних биткоинов — в 2,6 раза.
Почему оценки скачут вдвое
Первым переводы заметил ончейн-аналитик Spreek: по данным The Block, около 3,55 млрд долларов пришло на немаркированный кошелёк. Конор Грогэн из Coinbase оценил возможную сумму в 5,8 млрд, компания Blockaid насчитала 3,3 млрд подозрительных оттоков.
Я выстроил все оценки в линейку: от 3,3 до 6,36 млрд, разброс почти вдвое. Подвоха нет. Blockaid учитывала только Ethereum и совместимые с ним сети, TRM Labs — все десять блокчейнов, и считала она позже.
Сама Binance свою сумму ущерба не опубликовала и обещает только подтверждённые цифры, пишет FinanceFeeds. Корпоративный аккаунт ни разу не произнёс слов «взлом» и «эксплойт», а первое заявление правили дважды за 13 минут.
Северокорейский след и 36 часов подготовки
TRM Labs с высокой степенью уверенности приписывает атаку северокорейской группе TraderTraitor. Её же ФБР раньше связало со взломом Bybit. Сама Binance виновника не называла.
Самая вероятная причина, по версии TRM Labs, — компрометация подписи горячих кошельков биржи. В Ethereum злоумышленник использовал механизм EIP-7702 из обновления Pectra мая 2025 года и заранее подписал 50 авторизаций.
Подготовка шла минимум 36 часов. Для клиента отсюда простой вывод: ваш пароль и двухфакторка тут ни при чём. Слабое место нашли не у пользователей, а у самой биржи, и сменой пароля такое не лечится.
Сколько заморозили и что не достать
Сооснователь Binance И Хэ сначала сообщила о расследовании, а позже — что средства пользователей в безопасности и биржа покроет все потери, пишет The Block. CEO Ричард Тенг выделил капслоком: средства «в БЕЗОПАСНОСТИ». Ввод и вывод приостановили.
В официальном обновлении в 00:52 UTC 30 октября Binance назвала около 3 млрд долларов замороженных средств. По данным The Block и FinanceFeeds, Tether заблокировала более 1,567 млрд USDT, Circle — более 800 млн USDC, Ripple — 40,5 млн RLUSD.
Я посчитал доли. Если сопоставить с суммами из Ethereum, заморожено около 84% украденных USDT и 97% USDC. Стейблкоины оказались самой неудобной для вора частью добычи: у них есть хозяин с кнопкой.
С эфиром и биткоином так не выйдет. По данным TRM Labs, у злоумышленника остаются более 420 000 ETH и 18 270 BTC, около 2,4 млрд долларов, которые эмитенты заморозить не могут. Эту часть, если обещание в силе, Binance закроет из своих.
Пересчёт на три кошелька
Обещание Binance касается похищенного, курсы в него не входят. Я прогнал три типичных случая по данным CoinGecko, которые приводит FinanceFeeds на 00:54 UTC 30 октября. Клиентов Binance.US, по заявлению платформы для The Block, инцидент не задел.
1000 USDT на счёте биржи
Формально вы ничего не потеряли: биржа обещала покрыть потери. Цена другая — время. Пока вывод закрыт, эти деньги нельзя ни перевести, ни обменять, а дату возобновления Binance не назвала.
BNB на 1000 долларов
BNB подешевел за сутки на 8,6%, до 690,43 доллара. Ваша тысяча превратилась примерно в 914 долларов. Эти 86 долларов никто не вернёт: падение курса под обещание компенсации не попадает.
0,1 BTC в своём кошельке
Удар долетел и до тех, кто держит монеты вне биржи. Биткоин упал на 5%, до 76 980 долларов, то есть сутки назад стоил около 81 030. На 0,1 BTC это минус примерно 405 долларов.
Пока вывод закрыт
Что сделать сегодня: снимок экрана с балансом и историей операций, где видна дата. Порядок компенсации Binance пока не объявила, и собственная копия на случай спора не помешает.
Второе. Сообщения «получите компенсацию от Binance» со ссылкой и просьбой ввести данные — повод закрыть чат. В заявлениях И Хэ, Тенга и самой биржи ничего подобного от пользователей не требуют.
Проверю через неделю. 6 ноября открою официальные каналы Binance и посмотрю, вышел ли разбор причин, назвала ли биржа свою сумму ущерба и работает ли вывод. Курс BNB сверю с сегодняшними 690,43 доллара.
Семь лет назад Binance пережила потерю 40,5 млн долларов. Теперь счёт идёт на миллиарды, и платить обещают из своего кармана. А вы держите крипту на бирже или в своём кошельке — и поменяете ли что-то после этой ночи?
