--- title: "Взлом Binance: до $5,8 млрд выведено с горячих кошельков — что известно" canonical: https://flicker.finance/ru/blog/binance-hack-hot-wallets-drained --- # Взлом Binance: до $5,8 млрд выведено с горячих кошельков — что известно 29 октября 2026 года за 40 минут с горячих кошельков Binance ушли миллиарды. Что подтверждено, что пока оценка, как проходил вывод и что это значит для пользователей и BNB. 29 октября 2026 года за 40 минут с горячих кошельков Binance ушло от $3,3 млрд до $5,8 млрд, в зависимости от того, кто считает. Если взлом подтвердится, это будет крупнейшая кража в истории криптовалют: в два–четыре раза больше $1,5 млрд, украденных у Bybit в феврале 2025 года. Binance взлом не подтвердила. Биржа сообщает, что расследует инцидент и что средства пользователей в безопасности. Её основатель Чанпэн Чжао считает, что это «похоже на взлом». В этой статье мы отделяем подтверждённое от того, что пока остаётся оценкой по данным блокчейна. Всё ниже актуально на 30 октября 2026 года; цифры изменятся, когда Binance опубликует результаты расследования. Если вы держите BNB, [разбор BNB](/assets/binance-coin/should-i-buy) показывает уровни, на которых вы бы вышли, на дату последнего закрытия. --- ## Что произошло, минута за минутой Всё время указано в UTC, 29 октября 2026 года, по данным блокчейна из публикации [Decrypt](https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto). | Время | Событие | |------|-------| | Ранее в тот день | Адрес, получивший средства через миксер Tornado Cash, разворачивает новый контракт | | ~20:20 | Тот же адрес отправляет делегирование EIP-7702 для горячего кошелька Binance, указывая на этот контракт | | 20:24 | Первый перевод: 167 464 ETH и 63 перевода токенов, включая 1,615 млрд USDT, уходят на новый адрес | | После 20:24 | Дальнейший вывод в сетях Ethereum, Bitcoin и Tron | | 21:04 | Circle замораживает 823 млн USDC на основном принимающем кошельке | Делегирование прошло примерно за три с половиной минуты до первого перевода. --- ## Сколько было выведено Подтверждённой суммы нет. Ходят четыре оценки, и они считают разное: | Источник | Сумма | Что учитывается | |--------|--------|----------------| | Подсчёт Decrypt по данным блокчейна | не менее $5,57 млрд | Суммарный вывод в Ethereum, Bitcoin и Tron | | Конор Гроган (Coinbase) | до $5,8 млрд | Его собственная оценка общего вывода | | Spreek (ончейн-аналитик) | около $3,55 млрд | Переводы на один неопознанный принимающий кошелёк | | Blockaid | около $3,3 млрд | Подозрительный вывод с горячих кошельков в Ethereum, Arbitrum и Avalanche | Подсчёт Decrypt по сетям: | Сеть | Вывод | |-------|---------| | Ethereum | $3,51 млрд | | Bitcoin | $1,44 млрд (18 270 BTC) | | Tron | $0,63 млрд | | **Итого** | **$5,58 млрд** | Округлённые по сетям части дают $5,58 млрд; Decrypt указывает неокруглённый итог $5,57 млрд. Сумма по Bitcoin считана по цене около $78 800 за 18 270 BTC, это цена вечера 29 октября. В сообщениях названы токены ETH, BTC, USDT, USDC, BNB и ещё более 60 других. --- ## Как проходил вывод: EIP-7702 EIP-7702 — обновление Ethereum, которое позволяет обычному кошельку передать управление программе в блокчейне (контракту). Когда кошелёк подписал делегирование, код контракта может переводить средства этого кошелька без новой подписи. Именно этот механизм описан в сообщениях. Одиссей Ламцидис из Phylax Systems сказал так: «Делегирование сохраняется; этот код может разрешать последующие переводы без новой подписи кошелька». Открытым остаётся вопрос о подписи. Делегирование должно быть подписано ключом самого кошелька. За пределами Binance пока никто не знает, как атакующий получил эту подпись: через украденный ключ, скомпрометированную систему подписи или подписанта, которого убедили её одобрить. > **Не первое предупреждение** > > Исследование, представленное на USENIX Security 2026, нашло контракты, связанные с атакующими, в 63% ранних транзакций авторизации EIP-7702, задолго до этого инцидента. --- ## Что заморожено Стейблкоины могут быть заморожены их эмитентами, и именно оттуда пока идёт большая часть возврата. Около $1,8 млрд заморожено в течение нескольких часов. | Эмитент | Заморожено | Источник | |--------|--------|--------| | Tether | 975,1 млн USDT на основном принимающем кошельке; позже глава Tether сообщил, что всего заморожено более 1,567 млрд USDT | Данные блокчейна; Паоло Ардоино в X | | Circle | 823 млн USDC, в 21:04 UTC | Данные блокчейна; Джереми Аллер в X | Глава Circle Джереми Аллер сказал, что заморозка проведена «в координации с правоохранительными органами». Данные блокчейна также показывают, что Aave заморозила рынки кредитования, чтобы атакующий не мог брать займы под украденные активы. Aave заявления не публиковала. ETH, BTC и большинство других токенов так заморозить нельзя. Эта часть вывода недосягаема, если только она не пройдёт через биржу или сервис, который её заблокирует. --- ## Что говорит Binance Binance взлом не подтвердила. Её заявления на сегодня: - В X в 21:16 UTC: «На данный момент мы не подтвердили влияния на средства пользователей». Binance дважды отредактировала пост; к 21:29 UTC в нём было: «Средства пользователей в полной безопасности». - Сооснователь Йи Хэ: «Нам известно о сообщениях о возможной проблеме безопасности, и мы активно расследуем ситуацию». Она добавила, что новости будут появляться только в официальных каналах Binance, и предупредила не доверять неофициальным ссылкам, сообщениям и запросам данных аккаунта. - Binance также повторила, что средства пользователей защищены «SAFU» — её аварийным страховым фондом. Чанпэн Чжао, который больше не руководит биржей, написал, что вывод средств «похож на взлом Binance» и что «как акционер, я ожидаю, что все средства пользователей будут полностью покрыты». Это его ожидание, а не обязательство Binance. На момент публикации в найденных нами сообщениях нет данных о приостановке вывода средств, и Binance не сказала, будет ли использовать фонд SAFU. --- ## Реакция рынка Цены на вечер 29 октября, по рыночной сводке Decrypt: | Актив | Цена | Изменение за 24 ч | |-------|-------|----------| | [BNB](/assets/binance-coin) | около $699 | −7% | | [Bitcoin](/assets/bitcoin) | ниже $79 000 | −2,6% | | Monero | $637 | +6% | Bitcoin и ETH упали на 2–4% в течение часа после первых сообщений. BNB упал сильнее всех, потому что это собственный токен Binance. Monero вырос; Decrypt отмечает, что он также подскочил после кражи Bitcoin на $333 млн в апреле 2025 года. --- ## Прошлые инциденты Binance | Дата | Инцидент | Размер | |------|----------|------| | Май 2019 | Взлом горячего кошелька | 7 000 BTC, тогда около $40 млн; покрыто фондом SAFU | | Октябрь 2022 | Эксплойт кросс-чейн моста BNB Chain | выпущено около 2 млн BNB, тогда примерно $570 млн | | Октябрь 2026 | Вывод с горячих кошельков (предполагаемый) | $3,3 млрд – $5,8 млрд, не подтверждено | В 2019 году Binance приостановила вывод средств примерно на неделю и полностью покрыла потери из SAFU. Сможет ли она сделать то же самое при убытках в разы больше — вот вопрос, который сейчас оценивает рынок. --- ## Что проверить, если вы пользуетесь Binance Это варианты выбора, а не инструкции. Что подойдёт, зависит от того, что и где вы держите. **Сначала остерегайтесь фишинга.** Самый вероятный способ потерять деньги на этой неделе — не сам взлом, а поддельное сообщение «службы безопасности Binance» с просьбой войти в аккаунт, подтвердить данные или перевести средства. Binance сообщает, что публикует новости только в официальных каналах. **Знайте, где хранятся ваши монеты.** Средства на бирже — это требование к бирже. Средства в кошельке, который вы контролируете, не зависят от горячих кошельков биржи. У перевода монет есть свои риски и комиссии; это компромисс, а не решение проблемы. **Если вы держите BNB, определите уровень выхода до следующей новости.** Такие новости быстро двигают цену в обе стороны: подтверждённое полное покрытие может поддержать BNB, подтверждённая потеря без покрытия — сдвинуть его ниже. Если определить уровень выхода до следующего обновления, решение остаётся за вами, а не за рынком. **Если вы торгуете с плечом, проверьте цену ликвидации.** Движения на 7% за час достаточно, чтобы закрыть многие позиции с плечом. [Калькулятор ликвидации](/calculators/futures-position) покажет, где находится ваша. **Проверьте BNB, прежде чем действовать** — Вердикт по BNB, его причины, а также стоп и цели каждой зоны на дату последнего закрытия. Начните бесплатно. — [https://flicker.finance/assets/binance-coin/should-i-buy](https://flicker.finance/assets/binance-coin/should-i-buy) --- ## Вопросы и ответы ### Взломали ли Binance? Не подтверждено. 29 октября 2026 года с горячих кошельков Binance ушло от $3,3 млрд до $5,8 млрд по схеме, которую ончейн-аналитики описывают как взлом, а Чанпэн Чжао сказал, что это «похоже на взлом». Binance сообщает, что расследует инцидент и не подтвердила влияния на средства пользователей. ### Сколько украли у Binance? Оценки варьируются от около $3,3 млрд (Blockaid) до $5,8 млрд (Конор Гроган). Подсчёт Decrypt по данным блокчейна — не менее $5,57 млрд в сетях Ethereum, Bitcoin и Tron. Около $1,8 млрд в USDT и USDC заморожено. ### Безопасны ли мои средства на Binance? Binance сообщает, что средства пользователей в безопасности и что влияние на них не подтверждено. Чанпэн Чжао сказал, что ожидает полного покрытия всех средств пользователей. Ни он, ни Binance пока не опубликовали сумму потерь или план покрытия. ### Как произошёл взлом Binance? В сообщениях описано делегирование EIP-7702: горячий кошелёк Binance был направлен на контракт атакующего, который затем переводил средства без дополнительных подписей. Делегирование должно было быть подписано ключом кошелька; как атакующий получил эту подпись, неизвестно. ### Это самый крупный взлом в истории криптовалют? Если подтвердится, да. Прежний рекорд — около $1,5 млрд, украденных у Bybit в феврале 2025 года. ### Что произошло с ценой BNB? BNB упал примерно на 7%, до около $699, вечером 29 октября 2026 года. --- ## Источники - [Decrypt: Binance drained of $5.5 billion in suspected hack](https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto) - [The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion](https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171) - [FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets](https://financefeeds.com/binance-hack-3-3b-hot-wallets-drained-tether-circle-freeze/) - [FinanceFeeds: Binance hack statement edited twice to say funds are safe](https://financefeeds.com/binance-hack-statement-edited-user-funds-safe/) - [Crypto Briefing: Binance founder says user funds appear safe](https://cryptobriefing.com/binance-suspected-hack-user-funds-safe/) *Это анализ, а не совет. Цены меняются; вы можете потерять деньги.* --- Canonical HTML: https://flicker.finance/ru/blog/binance-hack-hot-wallets-drained Machine-readable index: https://flicker.finance/llms.txt · API: https://api.flicker.finance/docs/openapi.json · MCP: https://api.flicker.finance/mcp