12:5830 октября 2026
Криптовалютная биржа Binance подтвердила, что в результате хакерской атаки в ночь на 30 октября 2026 года были похищены цифровые активы на сумму около $6,3 млрд. Атаку, предварительно, связывают с хакерской группировкой Lazarus Group из КНДР.
После ухода Binance из РФ некоторые россияне продолжали торговать на бирже, и таким пользователям советуют готовиться к дополнительным проверкам. Что случилось, выводить ли деньги и как инцидент повлиял на рынок криптовалют — в материале "Делового Петербурга".
Выводить ли деньги с Binance
Кого из России затронул взлом Binance
Как инцидент повлияет на рынок криптовалют
Крупнейшая кража в истории: как и кто взломал Binance
Выводить ли деньги с Binance
Основатель X10 Agency (маркетинг для крипто- и Web3-проектов) Сергей Балоян считает, что банкротство Binance маловероятно. "Около половины из $6,3 млрд уже заморожено, а оставшиеся ~$3,3 млрд биржа в состоянии покрыть. В 2025 году Bybit пережил взлом на $1,5 млрд и продолжил работу", — напомнил эксперт.
Читайте также:
Вопрос бинансов: криптоинвесторы восприняли уход Binance из России без драмы
Корпорации вымогателей: как устроен мировой рынок цифрового криминала
Криптовалюты резко прибавили в цене в начале осени
Официальный биткоин: на рынок крипты в России могут хлынуть миллиарды рублей
Криптобиржа Bitget ограничила доступ пользователям из России и Белоруссии
По его словам, главный риск сейчас не в потере денег, а в потере доступа к ним: операции приостановлены, и после открытия выводов возможна очередь.
“
"Я бы не продавал в панике, а после открытия выводов оставил на бирже только то, чем реально торгую. Остальное на собственный кошелёк. Ключевой маркер — это обновлённое доказательство резервов, которое обещала опубликовать Binance", — подчеркнул Сергей Балоян.
Эксперт по финансовым рынкам, цифровым валютам и регулированию Виктор Першиков в свою очередь заявил, что обещание компенсации и фактическая способность её обеспечить — в криптоиндустрии разные вещи.
“
"Пока расследование не завершено и резервы не подтверждены повторно, я бы воздержался от крупных переводов средств на эту биржу. Да и в целом криптобиржа — это инфраструктура для торговли, а не место для долгосрочного хранения капитала", — высказался он.
Ситуацию оценил также сооснователь венчурной студии и инвестиционного фонда в области DeFi, блокчейн, криптовалют, партнёр юридической фирмы THELO по запуску, сопровождению и защите крипто-проектов Евгений Морозов.
"Все средства, которые хранятся на криптовалютной бирже Binance, находятся на счетах этой биржи, и не принадлежат пользователям. Такие средства не являются децентрализованными, как это предполагает криптовалюта изначально. В связи с этим средства, которые были выведены, похищены не у пользователей, а у самой биржи. При этом обязательство по возврату средств пользователям у биржи остаются", — разъяснил Морозов.
Так что на пользователей эта ситуация не влияет до того момента, пока сама биржа в состоянии обслуживать свои "долги" перед людьми.
"Как показывает практика, стейблкоины, которые были выведены со счетов биржи, могут быть заблокированы эмитентом этих стейблкоинов, и есть надежда на то, что злоумышленники не смогут воспользоваться большей частью украденных средств. В настоящий момент все операции на бирже заморожены и, когда доступ будет восстановлен, я бы рекомендовал диверсифицировать средства и держать их на различных биржах, а также на холодных кошельках, доступ к которым есть только у пользователя и все средства принадлежат только ему", — советует специалист.
Кандидат экономических наук, доцент кафедры моделирования и системного анализа факультета информационных технологий и анализа больших данных финансового университета при правительстве РФ Мария Добрина рекомендует не оставлять средства на бирже "бездумно".
“
"Если у вас есть активы на бирже, имеет смысл дождаться официального отчёта Binance о результатах расследования — там прояснится, какие именно активы пострадали, а какие остались в безопасности, и когда можно будет безопасно выводить средства. При этом не ведитесь на сообщения в сети, где предлагают "спасти" активы переводом на какой-то сторонний "безопасный кошелёк" — сотрудники Binance такого не просят", — отметила Мария Добрина.
Кого из России затронул взлом Binance
Binance официально ушла из России в 2023 году, но продолжала обслуживать часть старых российских аккаунтов. Binance является одной из самых крупных бирж, на которых российские пользователи проводят операции с криптоактивами несмотря на уход площадки из страны.
Ещё больше россиян пользуются биржей с документами и ВНЖ других стран: Армении, Грузии, Казахстана, ОАЭ. В зоне риска также P2P-трейдеры, обменники и компании, которые проводят импортные платежи через USDT. Для них заморозка выводов означает сорванные расчёты, говорит Балоян.
“
"Пользователям с российским следом в аккаунте стоит быть готовыми к дополнительным проверкам при выводе", — пояснил он.
Виктор Першиков также напомнил, что уход биржи из РФ не означал полного прекращения обслуживания всех российских граждан.
"Последствия взлома могли затронуть как российских клиентов, сохранивших активы на платформе, так и граждан РФ, проживающих за границей. Прежде всего речь идёт о временной невозможности выводить средства с платформы", — прокомментировал собеседник "ДП".
В сентябре 2023 года Binance объявила о продаже российского бизнеса платформе CommEX, и пользователи могли переводить аккаунты туда вплоть до марта 2024 года. Однако позже, весной 2024 года, CommEX закрылась, и часть людей осталась на основной Binance, добавила Мария Добрина. Так что на момент взлома среди клиентов биржи действительно были и россияне.
“
"Взлом повлиял в первую очередь на тех российских пользователей, у которых на момент атаки оставались значительные суммы на счетах Binance. Для них возник реальный риск потери средств (хотя биржа и взяла на себя обязательство компенсировать ущерб). Кроме того, инцидент мог вызвать общую нервозность: некоторые могли начать активнее выводить активы, опасаясь дальнейших проблем с биржей", — сказала она.
Как инцидент повлияет на рынок криптовалют
В краткосрочной перспективе этот инцидент — удар по рынку. Но парадокс в том, что такие случаи укрепляют позиции крупнейших бирж, которые способны закрыть "дыру" в несколько миллиардов, говорит Балоян.
"Биржи второго эшелона такой взлом просто бы не пережили. Главный урок для индустрии: слабое место — это не криптография, а люди и внутренние процессы. И Bybit, и Binance взломали через инфраструктуру сотрудников. Я ожидаю ужесточения требований регуляторов к внутренней безопасности, перехода к регулярной публикации доказательств резервов и роста интереса к самостоятельному хранению. Ближайшая неделя покажет, восстановится ли доверие так же быстро, как после Bybit", — заключил специалист.
Виктор Першиков, напротив, называет этот взлом серьёзным репутационным ударом по всей индустрии, который может подорвать доверие крупных институциональных игроков. Однако он согласился с будущим ужесточением мер безопасности.
“
"Если крупнейшая криптобиржа мира допускает инцидент такого масштаба, неизбежно возникают вопросы к безопасности остальных площадок. Но отказа от CEX (централизованная биржа, centralized exchange, — ред.) я не жду, скорее мы увидим повышение требований к прозрачности резервов, внутренним процедурам безопасности и управлению операционными рисками", — говорит специалист.
Скорее всего, случай негативно повлияет на доверие к криптобиржам в целом, согласилась Добрина. Масштаб инцидента наглядно показал, что даже крупные централизованные биржи не застрахованы от серьёзных уязвимостей. После таких новостей инвесторы часто начинают активнее выводить средства с бирж в целом. Это подрывает доверие к модели, при которой пользователи оставляют активы "на хранении" у платформы.
Директор по работе с цифровыми активами из компании УК "Ингосстрах-Инвестиции" Андрей Варнавский в свою очередь заявил, что этот взлом — только лишнее подтверждение тому, что хранить в российской криптовалюты инфраструктуре может быть надёжнее.
“
"Большинство россиян уже давно ушли с этой биржи. Поэтому глобально задеть россиян эта ситуация не должна. В целом сейчас будет тренд на то, что криптобиржи начнут отказываться обслуживать российских пользователей. И по факту российская криптоинфраструктура в результате может остаться единственным стабильным местом работы с криптовалютой", — выразил мнение директор.
Крупнейшая кража в истории: как и кто взломал Binance
“
"Оценочный общий ущерб составляет около $6,3 млрд. Совместно с партнёрами из блокчейн-индустрии мы заморозили затронутые активы, и на данный момент непосредственно в блокчейне заморожено около $3 млрд", — написало руководство Binance в соцсетях.
В качестве незамедлительной меры предосторожности площадка временно приостановила ввод и вывод средств на время завершения проверок безопасности, отозвала авторизацию затронутого адреса, а также привлекла правоохранительные органы и партнёров по блокчейн-аналитике для отслеживания и возврата средств.
Биржа планирует покрыть убытки за счёт собственных средств компании, а также фонда SAFU (Secure Asset Fund for Users — фонд безопасных активов для пользователей). Это экстренный резервный фонд, созданный Binance в июле 2018 года для защиты средств пользователей в случае взломов, мошенничества или других чрезвычайных происшествий. По состоянию на 2026 год фонд оценивается примерно в $1 млрд и полностью хранится в биткоинах. Binance направляет в фонд определённый процент от торговых комиссий.
“
"Первоначальное расследование Binance показывает, что причиной инцидента безопасности мог стать скомпрометированный ноутбук DevOps-инженера, что позволило злоумышленнику получить доступ к служебному контейнеру и инициировать несанкционированные транзакции на вывод средств. Мы не обнаружили никаких свидетельств утечки закрытых ключей кошельков", — подчеркнули в компании.
Подробный отчёт о расследовании обещают опубликовать сразу после подтверждения всех фактов.
По данным аналитической компании TRM Labs, злоумышленники вывели около $6,36 млрд с кошельков Binance в десяти блокчейн-сетях, включая Bitcoin, Ethereum, Tron и Solana. Основную часть средств вывели примерно за 20 минут. Наибольшие потери пришлись на Ethereum — около $3,79 млрд. Ещё $1,47 млрд вывели в биткоинах и примерно $628 млн — в сети Tron.
На фоне сообщений о взломе криптовалютный рынок отреагировал падением. Биткоин (BTC) обновил минимум за месяц и подешевел до $76,4 тыс. впервые с 18 сентября. Ethereum опускался на 6,46%, до $2,205 тыс. BNB (токен экосистемы Binance) упал на 7,25%.
Инцидент с Binance стал крупнейшим взломом в истории криптовалют. Предыдущий рекорд принадлежал бирже Bybit, у которой в феврале 2025 года похитили около $1,5 млрд. ФБР США связало ту атаку с северокорейской группировкой TraderTraitor (является частью более крупной Lazarus Group). Аналитики TRM Labs полагают, что за нынешним взломом стоит та же группировка.
Как писал "ДП", Lazarus Group — самая "государственная" хакерская группировка: по данным ООН и ФБР, она напрямую связана с Пхеньяном и работает на финансирование военной программы КНДР. В 2022 году Lazarus украла $620 млн с блокчейн–сети Ronin, в 2023–м — ещё $100 млн с Harmony Horizon Bridge.
Подробнее о том, как устроен мировой рынок цифрового криминала и какие хакерские группировки являются его самыми опасными игроками, читайте в материале "Делового Петербурга".
