Кража $6,3 млрд у Binance в 2026: покрыто, но не возвращено

Что произошло, почему это важно и что взять в работу.

Страховой фонд биржи (~$1 млрд) в шесть раз меньше одной атаки, поэтому компенсация клиентам , это решение компании и размер её казны, а не свойство блокчейна или "безопасности площадки".

Если задача про сайт, SEO или автоматизацию , смотрите каталог услуг или форму нового клиента.

Покрыто не значит спасено

29 октября 2026 года из горячих кошельков Binance украли цифровые активы примерно на $6,3 млрд. Предыдущий рекорд держался с февраля 2025 года и был в шесть раз меньше, $1,5 млрд у Bybit. Горячий кошелек нужен бирже, чтобы платить клиентам быстро, и его приватные ключи находятся в сети. Кража затронула токены из рабочего хранилища. Привычный банковский счет здесь не при чем.

Крючок здесь в двух словах. Покрыто и возвращено выглядят похожими, но цена у них разная. Покрыто значит, что компания заново купила активы и вернула их клиентам за свой счет. Возвращено значит, что деньги отобраны у атакующего. ФБР через два дня назвало группу TraderTraitor, которую связывают с северокорейской разведкой. О возврате украденного не заявляли.

Страховой фонд не равен безопасности

Для владельца небольшой компании в России этот сюжет становится историей про чужую казну. У Binance резерв SAFU примерно на $1 млрд. Дыра $6,3 млрд. Разницу закрывали фьючерсный страховой фонд и корпоративная казна. Всего биржа зарезервировала около $6,34 млрд собственных средств и закрыла 90% потерь клиентов. Десять ходовых активов обеспечили на 100%, оставшиеся 10% менее ликвидных токенов докупают на рынке и через OTC. Выводы сначала остановили, потом открывали поэтапно.

Если бы площадка с меньшей казной получила такую же дыру, обещание покрытия могло бы превратиться в заморозку выводов на неопределенный срок. Клиент остается с обещанием и без доступа к активам. В этом и есть ставка. Безопасность площадки не вынесена из кода в закон природы. Она держится на размере резерва, дисциплине выплат и готовности компании брать убыток на себя.

Как обрывалась нить атаки

Первая версия атаки описывала скомпрометированный ноутбук DevOps-инженера. Через него атакующий попал в служебный контейнер и отправил на подпись несанкционированные транзакции. Позже со-руководитель биржи Ричард Тэнг уточнил, что схема была сложнее. Вредоносное ПО затирало следы, чтобы расследование шло медленнее.

TRM Labs связывает кампанию по таймингу с взломами Bybit в 2025 году и KelpDAO в апреле 2026 года. Совпадения по таймингу стали меткой той же руки. Подготовка шла заранее, подписи были получены заранее, вывод выполнен одним залпом. Небольшими переводами через Tornado Cash оператор пополнял кошелек, чтобы он не выглядел пустым. Здесь легко перепутать. Tornado Cash не был каналом для миллиардов. Он маскировал подготовку.

Почему событие вышло за криптоновости

Панель экспертов ООН рассматривала 58 подозрительных кибератак на криптокомпании с 2017 по 2023 год на сумму $3 млрд. По этим оценкам такие деньги дают около половины валютных поступлений КНДР. Одна неназванная страна заявляла, что украденное финансирует 40% программ оружия массового поражения. Поэтому кража у Binance попала в индекс риска глобального конфликта Cassandra Index. Она вышла за рамки отраслевого дайджеста.

Бывший руководитель британского Национального центра кибербезопасности Кьяран Мартин описывает выбор цели без романтики.

Over the last decade, hackers have walked off with nine- or 10-figure sums from crypto hacks on more than 30 occasions. The number of traditional banks who have suffered a loss of more than $100m as a result of a cyber-attack in the same period is zero or one.

Банки не лучше пишут код. За ними стоят регулятор, обязательный аудит и отработанная процедура заморозки. У крипты до сих пор много договорного. Неделя закрылась индексом 72 из 100, на 4 пункта выше предыдущей. Кибероперации добавили драйверу 2,3 пункта, полный вклад составил 9,5 пункта. Восточная Азия выросла до 74, на 10 пунктов выше. Северная Америка выросла до 74, на 2 пункта выше. На новости BTC упал на 5%, ETH на 6%, BNB на 10%.

Что фиксировать владельцу и руководителю

Если вы держите цифровые активы на бирже, ваш риск измеряется балансом компании, которая должна закрыть дыру. Отчет о происшествии фиксирует несколько вещей.

• Размер резерва против размера убытка.
• Источник покрытия через казну, фонд или заморозку.
• Срок восстановления выводов.

Первый пункт показывает, хватит ли у площадки денег. Второй показывает, кто платит. Третий показывает, как быстро вернут доступ. Если площадка платит из корпоративной казны и открывает выводы поэтапно, это еще не паника. Это нормальная работа большой компании. Если площадка просто просит ждать и обещает разобраться, вы держите активы в чужом обещании.

Один рабочий шаг выглядит скучно. Не держите на бирже то, что не планируете продавать в ближайший месяц. Не держите все на одной площадке. Это не спасает от кражи $6,3 млрд. Но этот шаг убирает вас из очереди, где вы зависите от чужой казны.

Цена ошибки здесь одна фраза. Покрытие из казны выглядит надежно, пока казна есть.

Артём Волков, репортер.