Крупнейшая криптовалютная биржа Binance («Бинанс») начала расследование возможного инцидента безопасности после подозрительных переводов цифровых активов на миллиарды долларов. Основатель площадки Чанпэн Чжао допустил, что биржу могли взломать, а компании Tether и Circle сообщили о заморозке связанных с происшествием стейблкоинов на общую сумму свыше $2,36 млрд. При этом сама Binance пока не подтвердила факт хищения и не назвала возможный ущерб клиентам.
В статье
Ночью 30 октября по московскому времени Binance официально сообщила, что ее специалисты изучают сообщения о потенциальной проблеме безопасности. Компания пообещала публиковать дальнейшую информацию после проверки обстоятельств и предупредила пользователей о мошенниках, которые могут воспользоваться ситуацией.
Примечательно, что первоначальная версия заявления содержала фразу об отсутствии подтвержденного влияния инцидента на клиентские средства. В обновленной редакции, опубликованной около 00:24 мск, эта формулировка исчезла. Осталось лишь сообщение о расследовании. Причины изменения текста компания не объяснила.
Параллельно появились заявления руководителей двух крупнейших эмитентов долларовых стейблкоинов. Они подтвердили блокировку активов, связанных с предполагаемым инцидентом. Это существенно меняет картину происходящего: история уже не ограничивается необычными транзакциями, замеченными аналитиками блокчейна.
Миллиарды долларов ушли с кошельков Binance за считаные минуты
Первые подозрения возникли вечером 29 октября, когда системы мониторинга зафиксировали крупные переводы с горячих кошельков Binance. Так называют криптовалютные адреса, подключенные к интернету и используемые биржами для оперативного проведения транзакций, в том числе клиентских выводов.
Согласно исследованию BeInCrypto, в 20:24 UTC, или в 23:24 по Москве, с адреса Binance 14 перевели 167 464 ETH стоимостью приблизительно $388 млн. На тот же адрес поступили десятки других токенов, включая USDT на сумму около $1,6 млрд.
Спустя примерно 24 секунды другой кошелек биржи, Binance 16, направил туда еще 28 005 ETH. Стоимость этого перевода на момент операции составляла около $64,9 млн.
Позднее ситуация стала еще серьезнее. В 23:41 мск Whale Alert зафиксировал перевод 780 млн USDC с адреса Binance на тот же кошелек-получатель. Таким образом, несколько крупных операций оказались связаны между собой одним адресом.
Дополнительные вопросы вызвала история происхождения транзакций. По данным анализа блокчейна, адрес, участвовавший в инициировании переводов, ранее получал небольшие суммы ETH через Tornado Cash. Этот сервис затрудняет отслеживание происхождения криптовалют, смешивая средства разных пользователей.
Само использование Tornado Cash не доказывает преступление. Однако в сочетании с масштабом операций, появлением нового адреса и последующим перемещением средств оно усилило подозрения в несанкционированном доступе.
Предварительные оценки совокупного движения активов превышали $2,5 млрд. Но здесь принципиальна разница между объемом переводов и размером кражи: одна и та же криптовалюта может последовательно перемещаться между несколькими адресами, а крупные биржи регулярно проводят внутренние операции с резервами. Окончательный ущерб можно определить только после установления принадлежности кошельков и характера транзакций.
Чанпэн Чжао допустил взлом, но подчеркнул, что больше не управляет биржей
На фоне сообщений о выводе криптовалют ситуацию прокомментировал основатель Binance Чанпэн Чжао, известный в криптоиндустрии как CZ.
В публикации в X он заявил, что происходящее действительно выглядит как взлом. Одновременно предприниматель заверил пользователей в безопасности их средств и поблагодарил Tether и Circle за оперативную заморозку активов.
При этом Чжао специально уточнил, что больше не управляет Binance.com. Он выступает как акционер компании и рассчитывает, что все средства пользователей будут полностью покрыты.
Это существенное различие. Заявление основателя биржи нельзя считать официальным техническим заключением о причинах инцидента или безусловной гарантией компенсаций. Непосредственное расследование ведет действующая команда Binance, которая пока ограничилась подтверждением проверки возможной проблемы безопасности.
Тем не менее комментарий Чжао показал, что версия хакерской атаки рассматривается серьезно, а ситуация потребовала вмешательства сторонних компаний, способных остановить дальнейшее перемещение части криптовалют.
Tether и Circle заблокировали активы на миллиарды долларов
Самая важная новость появилась уже после первых сообщений о подозрительных транзакциях.
Генеральный директор Tether Паоло Ардоино объявил, что компания заморозила более 1,567 млрд USDT, связанных с потенциальным взломом Binance. Он назвал защиту отрасли и партнеров главным приоритетом компании.
Незадолго до этого руководитель Circle Джереми Аллэйр сообщил о блокировке более 800 млн USDC. По его словам, действия были предприняты во взаимодействии с правоохранительными органами, а компания продолжит содействовать расследованию.
В сумме речь идет как минимум о 2,367 млрд токенов USDT и USDC, номинально привязанных к доллару. Именно из этих двух объявленных величин складывается оценка замороженных активов свыше $2,36 млрд.
Механизм блокировки объясняет, почему эти сообщения имеют особое значение. USDT и USDC выпускаются централизованными компаниями. При наличии соответствующих технических полномочий эмитент может ограничить операции с определенными токенами на конкретных адресах, даже если их держатель владеет приватными ключами кошелька.
Если криптовалюта действительно оказалась под контролем злоумышленников, такая мера способна существенно осложнить ее дальнейшее перемещение и продажу.
Однако блокировка не равнозначна возврату денег Binance. Она не устанавливает личность предполагаемого атакующего и не означает, что все перемещенные активы удалось остановить. В частности, нативный Ethereum нельзя заморозить тем же способом, который используется для централизованных стейблкоинов.
Сумму заблокированных USDT и USDC также нельзя прибавлять к предварительным оценкам вывода средств: речь может идти об одних и тех же активах на разных этапах движения.
Крипторынок отреагировал падением и массовыми ликвидациями
Сообщения о возможном взломе совпали с резкой распродажей криптовалют. Биткоин опускался ниже $79 тыс., а Ethereum временно торговался дешевле $2240.
По данным Coinglass, приведенным BeInCrypto, объем принудительно закрытых позиций на криптовалютном рынке достиг приблизительно $627,7 млн за час. Около $606,6 млн пришлось на длинные позиции, то есть сделки трейдеров, рассчитывавших на повышение котировок.
Особенно сильно пострадали участники торгов с кредитным плечом. Когда цена быстро падает, биржа может автоматически закрыть такую позицию, если оставшегося обеспечения недостаточно для покрытия убытков.
На самой Binance объем часовых ликвидаций, согласно опубликованным данным, составил примерно $344,8 млн. Это больше половины общерыночного показателя за тот же период.
Совпадение распродажи с сообщениями о подозрительных переводах указывает на серьезную реакцию участников рынка. При этом приписывать все снижение котировок исключительно предполагаемому взлому было бы преждевременно: цены криптовалют зависят и от других факторов.
Что теперь будет с деньгами клиентов Binance
Главный вопрос заключается не только в том, кто контролирует адреса, получившие миллиарды долларов. Для пользователей важнее, сохранила ли биржа возможность полностью исполнять свои обязательства по депозитам и выводам.
Binance ранее заявляла, что клиентские активы обеспечены резервами в соотношении один к одному, и публикует данные в системе Proof of Reserves. Кроме того, компания располагает чрезвычайным фондом SAFU, предназначенным для реагирования на серьезные происшествия, включая нарушения безопасности.
Но подтверждение резервов на определенную дату не заменяет отчета о текущем состоянии активов после потенциальной атаки. А наличие защитного фонда само по себе не позволяет определить, достаточно ли его для покрытия возможного ущерба.
Следующими ключевыми событиями станут результаты внутреннего расследования Binance, установление контроля над адресами-получателями и уточнение судьбы активов, которые не удалось заблокировать. Не менее важны официальные сведения о доступности операций ввода и вывода средств и о возможных изменениях в обслуживании клиентов.
Пока биржа не опубликовала окончательные выводы, пользователям следует проверять состояние своих счетов только через официальное приложение или сайт Binance. Особую осторожность стоит проявлять в отношении сообщений о срочной компенсации, специальных формах возврата криптовалют и необходимости передать пароль, код двухфакторной аутентификации или секретную фразу кошелька. Подобные обращения могут оказаться мошенническими.
Происходящее уже продемонстрировало две стороны устройства криптовалютного рынка. Перемещение цифровых активов на миллиарды долларов способно вызвать резкую реакцию трейдеров еще до установления причин операции. Но централизованные эмитенты стейблкоинов способны столь же быстро ограничить оборот значительной части этих средств.
Теперь решающим станет ответ Binance на вопрос, который одними блокчейн-транзакциями не решить: действительно ли посторонние получили доступ к резервам биржи и какие последствия это будет иметь для клиентов.
За дальнейшим развитием ситуации вокруг Binance, расследованием возможного взлома и последствиями для криптовалютного рынка следите в телеграм-канале Digital Report.
DIGITAL REPORT · TELEGRAM
Digital Report в Telegram
Главные новости технологий и цифровой экономики. Читайте Digital Report в удобном формате.
- «Бинанс» расследует возможный взлом: Tether и Circle заморозили более $2,36 млрд - 30/10/2026 00:54
- За орбитой Плутона обнаружили кандидата в новую карликовую планету - 30/10/2026 00:32
- Первая нефть «Восток Ойл» дошла до Китая по Северному морскому пути - 30/10/2026 00:26
