Взлом горячих кошельков Binance 29.10: что с деньгами клиентов

Вечером 29 октября 2026 года с горячих кошельков Binance, в основном в сети Ethereum, примерно за 40 минут ушло, по разным оценкам, $3,3–3,55 млрд в ETH, USDT, USDC и других токенах; самые широкие подсчёты доходят до $5,8 млрд. Tether сообщила о заморозке более 1,567 млрд USDT, Circle — более 800 млн USDC; по ончейн-данным всего заморожено около $1,79 млрд. На момент публикации биржа взлом не подтвердила и сообщает, что ведёт расследование.

Не путайте с плановым обслуживанием Ethereum-кошельков Binance накануне — о нём заметка про обслуживание 28 октября.

Что Binance сказала официально

Binance написала в X, что её команды «знают о сообщениях о возможной проблеме безопасности и активно расследуют её», и что «на данном этапе влияние на средства пользователей не подтверждено», передаёт Decrypt. Сооснователь и директор по клиентскому сервису Binance И Хэ написала в X: «Мы знаем о сообщениях о возможной проблеме безопасности и активно её расследуем», пообещала новости только через официальные каналы и предупредила о мошеннических ссылках, передаёт The Block. По данным The Crypto Times, около 21:00 UTC о приостановке выводов не объявлялось.

Оба эмитента стейблкоинов высказались официально. Глава Tether Паоло Ардоино около 21:25 UTC сообщил, что Tether заморозила «более 1,567 млрд USDT» в связи с возможным взломом Binance, и добавил: «Защита отрасли и наших партнёров — наш главный приоритет» (The Block, Crypto Briefing). Глава Circle Джереми Аллер сообщил, что компания «в координации с правоохранительными органами» заморозила более 800 млн USDC. The Block со ссылкой на ончейн-данные оценивает общий объём заморозок примерно в $1,79 млрд; расхождение с цифрами эмитентов пока не объяснено.

Что видно в блокчейне

Etherscan пометил адреса получателя как «Binance Hot Wallet Exploiter». Как была получена подпись для делегации, не сообщается, и гадать мы не будем. Как устроены вредоносные делегации в целом, мы разбирали в статье про риски EIP-7702.

Почему суммы такие разные

В верхние оценки входят переводы в Bitcoin и Tron, связь которых с инцидентом, а не с обычной работой биржи, не доказана. FinanceFeeds даёт для кошельков в Ethereum близкие ~$3,3 млрд. По данным Unchained, в 21:44 UTC на замороженный адрес пришли ещё около 200 млн USDT, а делегация кошелька Binance 14 через несколько минут всё ещё действовала. Ончейн-данные также показывают, что Aave заморозил кредитные рынки, чтобы атакующий не мог занимать под эти средства; официального заявления Aave, по данным The Block, нет.

Что говорят третьи лица

Основатель Binance Чанпэн Чжао около 21:15 UTC написал, что это «похоже на взлом Binance» и что средства пользователей в безопасности. Он также написал: «Я больше не управляю Binance (.com), но как акционер ожидаю, что все средства пользователей будут полностью покрыты». Его ранняя оценка заморозки около $971 млн USDT, которую приводил Crypto Briefing, теперь уступила официальной цифре Tether.

Безопасны ли сейчас деньги на Binance

Точно ответить может только сама биржа. Официально влияние на средства клиентов не подтверждено; случай 2019 года, когда Binance покрыла потерю 7 000 BTC из фонда SAFU, — прецедент, а не обещание. Что можно сделать уже сейчас:

1. Заходить только по адресу, набранному вручную, или через официальное приложение; ссылки из писем, личных сообщений и рекламы игнорировать.
2. Проверить баланс и открытые ордера, включить белый список адресов вывода.
3. Если выводите на свой кошелёк — сверить сеть и адрес посимвольно.
4. Любое сообщение о «компенсации» считать фишингом, пока Binance не объявит её на своём сайте.

Подробный порядок действий — в статье что делать со средствами на бирже после взлома. Если после вывода на свой кошелёк нужно поменять монеты, воспользуйтесь обменом, например BNB на USDT. Обмены проходят по AML-политике: при подозрительных средствах операция может быть остановлена.