Что произошло
Поздно вечером 29 октября по Москве из горячих кошельков Binance — тех, через которые биржа обрабатывает выводы клиентов, — начали массово уходить средства. Первая крупная транзакция прошла в 23:24 мск: внешний адрес вызвал функцию sweep у контракта, который блокчейн-обозреватели помечают как «Binance: Hot Wallet», и одним переводом вывел более 1,6 млрд USDT, а также десятки других токенов — RLUSD, WBETH, XAUT, UNI, ENA, LINK, AAVE и другие.
В течение следующего часа отток продолжился в сетях Ethereum, Bitcoin и Tron, а эмитенты стейблкоинов начали замораживать средства на адресах получателя. Хронология по данным блокчейна и официальных заявлений:
| Время | Событие |
|---|---|
| 29 окт., 23:21 | Адрес, пополненный через Tornado Cash, отправляет делегирование EIP-7702 для горячего кошелька Binance (по данным исследователя Phylax Systems) |
| 29 окт., 23:24 | Первая крупная транзакция: из горячего кошелька выводят 1,615 млрд USDT, 167 464 ETH и десятки других токенов |
| 30 окт., 00:04 | Circle замораживает 823 млн USDC на адресе получателя (по данным Decrypt) |
| 30 окт., 00:15 | Чанпэн Чжао в X: «похоже на взлом Binance», средства пользователей в безопасности |
| 30 окт., 00:16 | Первое заявление Binance: расследуется «возможная проблема безопасности» |
| 30 окт., 00:18 | Гендиректор Circle: заморожено более 800 млн USDC в координации с правоохранительными органами |
| 30 окт., 00:25 | Гендиректор Tether: заморожено более 1,567 млрд USDT |
| 30 окт., 00:29 | Binance редактирует заявление: «средства пользователей в полной безопасности» |
| 30 окт., ночь | Представитель Binance подтверждает TechCrunch приостановку вывода в нескольких сетях. Binance.US сообщает, что её инцидент не затронул |
По данным блокчейна (Blockscout, Etherscan), постов Binance, Чанпэна Чжао, Tether и Circle в X, Decrypt, FinanceFeeds и TechCrunch.
Сколько вывели: оценки расходятся
Binance сумму потерь не раскрывала, поэтому все цифры — подсчёты аналитиков и СМИ по данным блокчейна. Они отличаются почти втрое: часть оценок учитывает только одну-две сети, а перемещения ещё продолжаются.
| Источник | Оценка | Что учитывает |
|---|---|---|
| Lookonchain | более $5,8 млрд | Разбивка по 17 активам на 02:00 мск 30 октября; из них более $2,435 млрд в стейблкоинах заморожено |
| Decrypt | не менее $5,57 млрд | Ethereum — $3,51 млрд, Bitcoin — $1,44 млрд (18 270 BTC), Tron — $630 млн, по данным Etherscan и других обозревателей |
| CoinDesk (через TechCrunch) | до $5,7 млрд | Оценка «свыше» без разбивки по сетям |
| Bloomberg (через «Ленту.ру») | более $3,5 млрд | Отток по пяти блокчейнам в ночь на 30 октября |
| Наблюдатели в соцсетях (через TechCrunch) | не менее $2 млрд | Ранние подсчёты по горячим кошелькам |
Binance сумму потерь не раскрывала. Оценки не подтверждены и могут меняться: средства продолжают перемещаться.
Что именно украли: разбор Lookonchain
Самую подробную картину на 02:00 мск 30 октября дала аналитическая служба Lookonchain. По её подсчёту, с Binance выведено более $5,8 млрд в нескольких блокчейнах, из них более $2,435 млрд в стейблкоинах уже заморожено. Почти три четверти суммы приходится на три актива: USDT ($1,77 млрд), BTC ($1,44 млрд) и ETH (около $1 млрд). В списке также USDC, TRX, SOL, AVAX, ARB, токенизированное золото XAUT и десятки других монет.
Данные графика
| Стоимость | |
|---|---|
| USDT | 1 770 млн $ |
| BTC | 1 440 млн $ |
| ETH | 1 000 млн $ |
| USDC | 823 млн $ |
| TRX | 242 млн $ |
| SOL | 94 млн $ |
| WBETH | 75 млн $ |
| aETHUSDT | 60 млн $ |
| XAUT | 50 млн $ |
| RLUSD | 41 млн $ |
Источник данных: Lookonchain, на 02:00 мск 30 октября
| Актив | Количество | Стоимость | Статус |
|---|---|---|---|
| USDT | 1,768 млрд | $1,77 млрд | Более 1,58 млрд заморожено |
| BTC | 18 270 | $1,44 млрд | — |
| ETH | 440 440 | $999,5 млн | — |
| USDC | 823 млн | $823 млн | Заморожено полностью |
| TRX | 684,6 млн | $241,8 млн | — |
| SOL | 970 537 | $94,2 млн | — |
| WBETH | 29 934 | $75,3 млн | — |
| aETHUSDT | 60 млн | $60 млн | — |
| XAUT | 12 574 | $50,5 млн | — |
| RLUSD | 40,5 млн | $40,5 млн | — |
| ENA | 217,5 млн | $38,9 млн | Распродаётся на блокчейне |
| PEPE | 6,467 трлн | $29 млн | Распродаётся на блокчейне |
| USD1 | 27,8 млн | $27,8 млн | Заморожено полностью |
| LINK | 1,455 млн | $15,7 млн | Распродаётся на блокчейне |
| AVAX | 1,614 млн | $13,5 млн | — |
| UNI | 1,938 млн | $12,6 млн | Распродаётся на блокчейне |
| ARB | 74,6 млн | $11,6 млн | — |
| Прочие активы | — | более $130 млн | — |
Данные Lookonchain на 23:00 UTC 29 октября (02:00 мск 30 октября). Стоимость — по курсу на момент подсчёта; Binance эти цифры не подтверждала.
Важная деталь из того же разбора: хакер уже распродаёт на блокчейне PEPE, LINK, UNI и ENA, превращая их в активы, которые сложнее заблокировать. Lookonchain предупреждает о давлении продаж на эти токены — держателям стоит учитывать риск резких движений цены в ближайшие часы.
Если верхние оценки подтвердятся, это станет крупнейшей кражей в истории криптовалют. Предыдущий рекорд — около $1,5 млрд — принадлежал взлому Bybit в феврале 2025 года.
Что говорит Binance
Официальное заявление появилось в X в 00:16 мск — примерно через минуту после поста основателя биржи. Binance сообщила, что знает о сообщениях о «возможной проблеме безопасности» и проводит расследование. За 13 минут текст дважды отредактировали: изначальная фраза о том, что влияние на средства пользователей «не подтверждено», сначала исчезла, а затем её заменили на утверждение, что средства пользователей в полной безопасности. Слово «взлом» в заявлении не используется.
Чуть позже представитель Binance Росс О'Лири сообщил TechCrunch, что биржа временно приостановила вывод средств в нескольких сетях «в качестве меры предосторожности» после инцидента безопасности. Какие именно сети затронуты, биржа не уточнила. Трекеры сообщают, что выводы BTC и ETH продолжали работать, а Solana, XRP и стейблкоины в ряде сетей были на паузе, — Binance эти данные не комментировала.
Основатель и крупнейший акционер Binance Чанпэн Чжао высказался прямее. В 00:15 мск он написал в X, что средства пользователей в безопасности, но «это действительно похоже на взлом Binance». Чжао подчеркнул, что больше не управляет биржей, однако как акционер ожидает, что средства пользователей будут полностью покрыты.
Американская Binance.US, которая работает отдельно от международной биржи, заявила, что инцидент её не затронул и сервисы работают в обычном режиме.
Tether и Circle заморозили около $2,4 млрд
Быстрее всех среагировали эмитенты стейблкоинов: основная часть выведенного пришлась на USDT и USDC, а их выпускающие компании могут блокировать токены на конкретных адресах.
- Tether, по словам гендиректора Паоло Ардоино, заморозила более 1,567 млрд USDT, связанных с возможным взломом Binance. Чжао в своём посте называл меньшую цифру — около $971 млн: судя по всему, заморозка шла поэтапно.
- Circle, по словам гендиректора Джереми Аллера, «в координации с правоохранительными органами» заморозила более 800 млн USDC и продолжит помогать расследованию.
- USD1: по данным Lookonchain, все 27,8 млн украденных токенов этого стейблкоина тоже заморожены.
Замороженные токены злоумышленник перевести не сможет. Но заморозка работает только для стейблкоинов: ETH, BTC и другие активы так заблокировать нельзя, и, по наблюдениям аналитиков, их быстро перемещают дальше.
Как это могло произойти: предварительная версия
Официально Binance причину не называла. Первую техническую версию опубликовал исследователь Phylax Systems Одиссеас Ламцидис, на него ссылается Decrypt. По его данным, за 3 минуты 24 секунды до первого перевода адрес, пополненный через миксер Tornado Cash, отправил в сеть делегирование по стандарту EIP-7702 для горячего кошелька Binance.
EIP-7702 появился в Ethereum с обновлением Pectra в мае 2025 года. Он позволяет обычному кошельку поручить выполнение операций коду смарт-контракта. По словам Ламцидиса, такое делегирование сохраняется, и этот код может авторизовать последующие переводы без новой подписи владельца. Это согласуется с тем, что видно в блокчейне: вывод выполнил внешний адрес, вызвав функцию sweep на кошельке биржи. Главный вопрос пока без ответа — как атакующий получил подпись, необходимую для делегирования.
Реакция рынка
Новость ударила по рынку ночью. Биткоин опустился ниже $79 000, потеряв около 2,6% за сутки, а токен биржи BNB подешевел примерно на 7%, до $699, по данным Decrypt. По данным «Ленты.ру», биткоин опускался до $78 000, а BNB — на 8%. Monero, наоборот, вырос примерно на 6%: рынок традиционно связывает эту анонимную криптовалюту с отмыванием украденных средств.
Второй крупный взлом биржи за пять недель
Инцидент произошёл через пять недель после атаки на Bitget: 24 сентября 2026 года из её горячих кошельков вывели около $351,6 млн. Для самой Binance это не первый случай: в 2019 году хакеры похитили с неё 7000 BTC, и тогда потери покрыли из страхового фонда SAFU, созданного годом ранее. За счёт чего будут покрыты потери сейчас, Чжао не уточнил.
Что делать пользователям Binance
-
Не паникуйте и проверьте баланс
Средства ушли из горячих кошельков биржи, а не с клиентских счетов. Binance заявляет, что средства пользователей в безопасности. Зайдите в аккаунт напрямую через приложение или набранный вручную адрес binance.com.
-
Следите только за официальными каналами
Обновления публикуются в разделе объявлений на binance.com и в аккаунте @binance в X. Возобновление вывода тоже объявят там — не верьте скриншотам «из чата поддержки».
-
Не пытайтесь вывести через третьих лиц
Если вывод в нужной сети на паузе, дождитесь его возобновления. Любые «обходные пути» и «приоритетный вывод за комиссию» — мошенничество.
-
Проверьте защиту аккаунта
Включите 2FA через приложение-аутентификатор, белый список адресов для вывода и антифишинговый код в письмах Binance. Проверьте список активных сессий и API-ключей.
-
Не храните всё на одной бирже
Долгосрочные активы надёжнее держать в собственном кошельке, а на бирже — только то, чем вы торгуете. Подходящий кошелёк — в рейтинге криптокошельков.
Мнение автора
Пока мы знаем немного, но главное: деньги ушли из горячих кошельков, а не со счетов пользователей, и биржа публично гарантирует их сохранность. Настораживает другое — заявление правили на ходу, а слово «взлом» Binance так и не произнесла. Если версия с EIP-7702 подтвердится, это будет первая атака такого масштаба через новый механизм делегирования, и проверять свою инфраструктуру придётся всей индустрии. Пользователям я бы посоветовал не паниковать, но и не вносить новые средства, пока биржа не опубликует отчёт об инциденте, — и в любом случае не держать на одной площадке всё.
— Антон В., криптоэксперт CCMoney
Подробнее о бирже, её комиссиях и отзывах пользователей — в обзоре Binance. Мы следим за ситуацией и обновим материал, когда биржа опубликует официальный отчёт.
