Взлом Binance в октябре 2026 года: что произошло и как это отразилось на криптофьючерсах

Коротко: вечером 29 октября 2026 года злоумышленники опустошили горячие кошельки Binance в десяти блокчейнах, причём большую часть средств вывели примерно за полчаса. Binance оценивает общий ущерб примерно в $6,3 млрд. Это крупнейшая кража криптовалюты за всю историю наблюдений. Биржа заявляет, что средства пользователей в безопасности, а убыток будет покрыт из фонда SAFU и собственных денег компании (Binance). Вывод средств приостановлен; Binance рассчитывает возобновить его в течение 48 часов после своего обновления в 04:36 UTC 30 октября. Эмитенты стейблкоинов и другие участники рынка за несколько часов заморозили около $2,7–3 млрд из похищенного.

Мы также поминутно проверили, что взлом сделал с фьючерсным рынком на Binance, Bybit и OKX. В самой низкой точке биткоин терял 4,9%, причём отчасти вместе с акциями американских техкомпаний, которые падали в тот же вечер. Цены на Binance так и не оторвались от других бирж: медианный разрыв по BTC во время кражи составил 0,6 базисного пункта (0,006%). Трейдеры продолжали считать Binance платёжеспособной.

Статья написана 30 октября 2026 года. Цифры по такому свежему взлому быстро меняются, поэтому у каждой из них ниже указано, кто её сообщил. Мы обновим страницу, когда Binance опубликует полный отчёт.

Что произошло: хронология взлома Binance

Всё время указано по UTC. Шаги в блокчейне взяты у TRM Labs: компания отследила кражу в десяти сетях (TRM Labs).

Заявления Binance взяты из её постов в X и со страницы объявлений (Binance). Йи Хе, одна из двух генеральных директоров Binance, сначала написала, что биржа проверяет сообщения о возможной проблеме с безопасностью, а вскоре после полуночи заявила, что Binance «покроет все потери от взлома» (The Block). Binance.US сообщила, что это отдельная платформа и инцидент её не затронул.

Сколько украли у Binance?

Оценки расходятся, потому что их делали в разное время и считали разное: что ушло с кошельков, что заморожено и по каким ценам.

Arkham насчитала $6,01 млрд, ушедших из горячих кошельков в девяти сетях с 20:10 до 23:05 UTC. По сетям у TRM картина такая: около $3,79 млрд в Ethereum (200 630 ETH, 1,875 млрд USDT, 823 млн USDC и другие токены), $1,47 млрд в Bitcoin (18 270 BTC), $628 млн в Tron, $296 млн в XRP Ledger, $96 млн в Solana и меньшие суммы в Arbitrum, Optimism, Base, Avalanche и Polygon.

Рекордной оказывается любая из этих оценок. Предыдущей крупнейшей кражей был взлом Bybit в феврале 2025 года, около $1,5 млрд, а крупнейший из более старых случаев, кража у майнинг-пула LuBian в 2020 году, составил около $3,5 млрд.

Как взломали Binance?

Полного отчёта Binance пока не опубликовала. Сейчас есть две версии событий, и они согласуются между собой.

Первичное расследование Binance: инцидент «может быть связан со скомпрометированным ноутбуком DevOps-инженера». Через него атакующий добрался до сервисного контейнера внутри систем Binance и отправил несанкционированные заявки на вывод. Binance заявила, что не нашла «никаких признаков утечки приватных ключей кошельков» (Binance). В следующем обновлении биржа добавила, что инцидент «вызван несколькими факторами», а скомпрометированный компьютер «может быть точкой входа». Полный отчёт с первопричиной ещё не вышел.

Картина в блокчейне по данным TRM Labs:

• Атаку готовили заранее. Рабочий кошелёк атакующего пополнили через Tornado Cash за день до взлома, а код испытали на трёх кошельках, прежде чем применить его к Binance.
• В Ethereum атакующий использовал EIP-7702. Эта функция появилась с обновлением Pectra в мае 2025 года и позволяет обычному кошельку работать как смарт-контракт. Одна транзакция содержала 50 заранее подписанных авторизаций для идущих подряд значений nonce. Авторизация, совпавшая с текущим nonce кошелька, превратила горячий кошелёк Binance в «свипер» под управлением атакующего, и примерно через три с половиной минуты кошелёк был пуст.
• В остальных девяти сетях кошельки Binance отправили средства обычными подписанными переводами, всё заняло около 30 минут.
• TRM считает самым вероятным объяснением компрометацию системы, которая подписывает транзакции горячих кошельков Binance: одним фишингом подписанные переводы сразу в десяти сетях не объяснить.

Если версия Binance подтвердится, ключи атакующим были не нужны. Они проникли в Binance достаточно глубоко, чтобы вывод подписали собственные системы биржи. Открытым остаётся вопрос, как сервис вывода подписал 50 авторизаций EIP-7702. Binance этого пока не объяснила.

Кто стоит за взломом Binance?

Официального подтверждения пока нет. TRM Labs «с высокой степенью уверенности» приписывает атаку TraderTraitor, северокорейской хакерской группе, и опирается при этом на ончейн- и офчейн-данные. ФБР связывало с той же группой взлом Bybit в феврале 2025 года. Chainalysis тоже связывает кражу с Северной Кореей. В Blockaid заявили, что тактика совпадает с операциями КНДР, а независимый исследователь ZachXBT назвал вероятным исполнителем Lazarus Group. Binance виновных не называет и сообщает, что вместе с правоохранительными органами устанавливает, кто за этим стоит.

Сколько украденного удалось заморозить?

Значительную часть, и быстро: многое из похищенного было в стейблкоинах, а их эмитенты умеют замораживать токены.

Источник: TRM Labs, срез на 00:30 UTC 30 октября. В сумме у TRM выходит около $2,7 млрд. Binance в 23:35 UTC сообщила о подтверждённых заморозках на $2,54 млрд, а в обновлении в 02:23 UTC — примерно о $3 млрд, замороженных в блокчейне (Binance).

Как атакующий пытался обойти заморозки

USDT и USDC могут заморозить их эмитенты, ETH и BTC заморозить нельзя. По данным TRM Labs и ончейн-трекеров, в первые часы атакующий пытался превратить стейблкоины в ETH тремя способами:

• Продажа себе в убыток. Около 325 млн USDT ушли маркетмейкерам и солверам примерно за 122 300 ETH, то есть примерно по $2 650 за ETH, хотя на рынке ETH стоил около $2 300–2 350. Атакующий переплатил больше 10% к рынку, лишь бы быстрее выйти из USDT. Остальные 175 млн USDT из этой партии заморозили.
• Займы под украденные USDT. На Aave атакующий внёс в залог 60 млн USDT и занял около 19 760 ETH, которые Tether заморозить не может. В 22:44 UTC Aave заморозила все рынки под управлением DAO в версиях V3 и V4: новые депозиты и займы закрыты, а вывод и погашение работают. Aave сообщила, что её контракты не пострадали, а позиции по-прежнему обеспечены с запасом (Aave в X). В сети Tron 300 млн USDT ушли в кредитный протокол JustLend.
• Продажа других токенов. К 01:01 UTC атакующий продал UNI, ENA, PEPE, LINK, AAVE, ONDO и WLD за 70 480 ETH, около $158 млн (Lookonchain).

Вне досягаемости, по подсчёту TRM, остаётся около $2,4 млрд: больше 420 000 ETH и те самые 18 270 BTC. TRM ожидает, что дальше средства пойдут через мосты, сервисы обмена и OTC-брокеров.

Безопасны ли деньги на Binance?

Binance утверждает, что да. Официальная позиция биржи: средства пользователей в безопасности, и она «покроет все убытки из фонда SAFU и средств компании» (Binance). Основатель биржи Чанпэн Чжао, который больше не руководит Binance.com, заявил, что как акционер ожидает полного покрытия всех средств пользователей.

Что стоит за этим обещанием в цифрах:

• Одного SAFU не хватит. Фонд защиты активов пользователей (Secure Asset Fund for Users) создали в 2018 году из 10% торговых комиссий, и с 2022 года его держат на уровне около $1 млрд. В январе–феврале 2026 года Binance перевела фонд в 15 000 BTC и обязалась пополнять его до $1 млрд, если он опустится ниже $800 млн (The Block). При цене около $77 700 за BTC это примерно $1,17 млрд, меньше пятой части затронутой суммы. Остальное придётся покрывать самой Binance.
• Дыра большая, но на бумаге не смертельная. DefiLlama насчитала около $144 млрд активов на Binance до взлома, так что $6,3 млрд составляют примерно 4% от них. По подсчёту Binance, около $3 млрд похищенного уже заморожено.
• Последняя проверка резервов была до взлома. Binance каждый месяц публикует срезы подтверждения резервов (proof of reserves). Последний, который нам удалось проверить, на 1 августа 2026 года, показывал покрытие 100,25% по BTC и ETH и 103,62% по USDT (Crypto Briefing). Binance пообещала опубликовать обновлённый отчёт после устранения последствий. Такой срез полезен, но полноценным финансовым аудитом он не является.

Проверить платёжеспособность Binance снаружи мы не можем. Зато можно измерить, как её оценил рынок: этому посвящён раздел о фьючерсах ниже.

Можно ли сейчас вывести деньги с Binance?

Пока нет. В обновлении в 04:36 UTC 30 октября Binance сообщила, что вывод остаётся приостановленным, пока идёт «переработка системы безопасности сервиса вывода и связанных с ним адресов», и что его рассчитывают возобновить в течение 48 часов (Binance в X). Это указывает примерно на 1 ноября, но точной даты Binance не назвала. В том же обновлении сказано, что депозиты «не затронуты и работают в обычном режиме», хотя в постах с 00:13 до 02:23 UTC говорилось, что приостановлены и депозиты.

Актуальный статус публикуется в официальных объявлениях в приложении Binance. Ссылкам из писем и сообщений, которые обещают ускоренный доступ или компенсацию, доверять не стоит.

Для сравнения: при прошлом взломе Binance, в мае 2019 года (7 000 BTC, около $40 млн, полностью покрыто из SAFU), депозиты и выводы были остановлены примерно на восемь дней (Binance). Bitget, потерявшая $387,5 млн в сентябре 2026 года, полностью восстановила вывод примерно за восемь дней. Bybit в феврале 2025 года вывод вообще не останавливала и за первые десять часов обработала больше 350 000 заявок на вывод.

Как взлом отразился на криптофьючерсах: наша поминутная проверка

Мы выгрузили минутные свечи бессрочных фьючерсов на BTC, ETH, BNB, XRP и SOL из публичных API Binance, Bybit и OKX за период с 14:00 UTC 29 октября до 05:30 UTC 30 октября, а также 5-минутные данные по открытому интересу с Binance и Bybit. Методика описана в конце статьи.

Биткоин упал примерно на 5%, а минимум пришёлся на шесть часов спустя

В 20:04 UTC, за минуту до первого оттока, BTCUSDT на Binance закрылся на $80 367. За 45 минут цена опустилась до $78 210 (20:47 UTC), к 21:19 отскочила до $79 765, а после 23:30 снова поползла вниз. Минимум пришёлся на 02:06 UTC 30 октября: $76 444, на 4,9% ниже закрытия перед взломом. К 05:30 UTC цена была на 2,2% ниже этого уровня.

В минимумах ETH терял 6,0%, SOL — 6,9%, XRP — 5,6%, BNB — 8,4%. Сильнее всех пострадал BNB, что ожидаемо для токена, теснее всего связанного с Binance.

Не всё падение объясняется взломом. В 20:00 UTC, в момент закрытия торгов в Нью-Йорке, акции Amazon и Intel за первые четыре минуты торгов после закрытия подешевели на 9,9% и 20,8% соответственно, а фьючерсы на Nasdaq-100 потеряли 1,1% (минутные данные Yahoo Finance). BTC за те же минуты потерял 0,55%, ещё до первого оттока в 20:05. Сам взлом лучше всего виден по BNB: к 20:47 UTC, через пять минут после первого новостного заголовка об оттоках, BNB стоил на 7,9% меньше, чем в 19:59, а BTC — на 2,9% меньше, тогда как фьючерсы на Nasdaq держались около −1,2%.

Падение выбило лонги с плечом. По подсчёту CoinGlass, за 24 часа на всём криптовалютном рынке ликвидировали позиции на $1,55 млрд, из них $1,34 млрд пришлось на длинные позиции; ликвидации затронули 246 482 трейдера. Крупнейшая единичная ликвидация, на $11,09 млн, прошла на Binance по BTCUSDT (The Block).

Цены на Binance не оторвались от других бирж

Именно эта цифра показывает, как рынок оценил платёжеспособность Binance. Когда трейдеры считают, что биржа не сможет расплатиться, цены на ней отрываются от остального рынка. 10 ноября 2022 года, когда FTX заморозила вывод, ETH на FTX стоил на 4,5% дороже, чем на Binance, а SOL — на 11% дороже (CoinDesk). 29 октября ничего похожего не произошло.

Разрыв здесь — это цена бессрочного фьючерса на Binance минус средняя цена на Bybit и OKX, в базисных пунктах (1 б. п. = 0,01%). По BTC медианный разрыв во время кражи был меньше, чем за шесть спокойных часов до неё. XRP и SOL, которые тоже были среди украденных монет, стоили на Binance немного дороже, чем на других биржах, примерно на 2 б. п. На позиции в $10 000 это $2.

Объёмы выросли на всех биржах: оборот фьючерсов на BTC на Binance в 2,4 раза превысил обычный часовой уровень, на Bybit — в 3,1 раза. Binance сохранила около половины всего оборота фьючерсов на BTC на трёх площадках: 51% до кражи и 49% во время неё. Трейдеры не ушли из стаканов Binance.

Новые позиции на Bybit открывали быстрее, чем на Binance

Открытый интерес дополняет картину. Мы считали его в монетах, чтобы падение цены не искажало данные. С 20:05 до 00:30 UTC открытый интерес по BTC вырос на 7,1% на Bybit и на 0,9% на Binance. По ETH он вырос на 3,4% на Bybit и снизился на 1,4% на Binance. По SOL и XRP позиции на Binance сократились на 9,6% и 7,1%.

Сильнее всего изменился BNB на Bybit: открытый интерес подскочил на 41,5% на фоне падения цены, а фандинг в 00:00 UTC составил −0,065% за 8 часов, то есть шорты платили лонгам. Те, кто хотел зашортить собственный токен Binance, делали это на другой бирже.

При закрытом выводе небольшие разрывы на споте держались дольше

Арбитраж выравнивает цены за счёт переброски монет между биржами. Пока вывод был закрыт, деньги, отправленные на Binance, нельзя было забрать обратно, поэтому завозить туда монеты почти никто не хотел. Разрывы приходилось закрывать только теми остатками, которые уже лежали на каждой из бирж, и держались они дольше. Разрыв по BNB начал расти около 20:40 UTC: оттоки к этому времени уже были видны в блокчейне, а первого публичного сообщения Binance ещё не было. На споте BNB/USDT монета на Binance до кражи в среднем стоила на 1,3 б. п. дешевле, чем на Bybit, а после 00:30 UTC — на 12 б. п. дороже. На споте BTC разрыв вырос почти с нуля до +1,6 б. п.

Эти разрывы невелики. Примерно так и должно быть, когда во время паузы арбитраж замедляется.

Та же картина, что при взломе Bybit

Мы провели такую же проверку для взлома Bybit 21 февраля 2025 года. За шесть часов после кражи бессрочный фьючерс на BTC на Bybit отклонялся от Binance и OKX в медиане на 2,4 б. п. (до кражи — на 1,7 б. п.), а Bybit сохранила свою обычную долю в 24% оборота фьючерсов на BTC на трёх площадках. BTC в минимуме терял 4,2%, ETH — 7,2%. В обоих случаях взломанная биржа продолжала торговать по рыночным ценам. Так рынок ведёт себя, когда уверен, что убыток покроют.

Крупнейшие взломы в истории криптовалют

Источники: TRM Labs, Chainalysis, DefiLlama, объявления самих бирж и публикации СМИ; данные собраны 30 октября 2026 года. FTX в ноябре 2022 года в таблицу не вошла: это был крах и дело о мошенничестве, а не взлом. Клиентам FTX вернули деньги в долларах по ценам ноября 2022 года, примерно по $16 871 за биткоин.

С учётом Binance 2026 год уже стал худшим по кражам криптовалюты за всю историю базы DefiLlama: $8,15 млрд в 322 инцидентах против $2,72 млрд в 2025 году. Chainalysis насчитала больше $3,4 млрд, украденных в 2025 году, и не меньше $2,02 млрд из них досталось северокорейским группировкам.

Что из этого следует для трейдеров на фьючерсах

• Взлом может запереть деньги на бирже, хотя торги продолжаются. 29 октября фьючерсы на Binance торговались по нормальным ценам и с повышенным объёмом, но вывести средства не мог никто. Трейдер с хеджем на двух биржах не мог перебросить маржу с Binance на другую сторону.
• Держите на одной бирже только рабочую маржу. Средствам, которые не задействованы в открытых позициях, незачем лежать на бирже. То же самое мы разбирали для бирж, уходящих из страны, в статье «Биржа может уйти за пять дней».
• Следите за разрывом цен между биржами. Разрыв в несколько базисных пунктов — это шум. Разрыв в несколько процентов по одной и той же монете, как на FTX в 2022 году или на Mt. Gox в 2014-м, означает, что рынок сомневается, удастся ли вывести балансы с этой биржи. Бесплатный скринер Binam показывает межбиржевые разрывы цен для Binance, Bybit и OKX на одном экране.
• Учитывайте, что фандинг может измениться. После взлома фандинг по BNB на Bybit ушёл в −0,065% за 8 часов, а по ETH стал отрицательным и на Binance, и на Bybit. Если держать позицию во время шока, расходы на фандинг могут быстро поменяться; подробнее о том, как устроен фандинг.
• Доверяйте только официальным каналам. После крупных взломов приходит волна фальшивых сообщений о «компенсации» и «верификации аккаунта». Объявления надёжнее читать в приложении биржи или на её сайте, открытом по сохранённому адресу.

Затронул ли взлом трейдеров Binam?

Нет, трейдеров Binam взлом не затронул. В крипто-проп-компании Binam отбор проходит на демо-счетах с реальными котировками, на Bybit или на Binance через терминал CScalp, поэтому во время челленджа на кону стоимость челленджа, а не депозит на бирже. Как устроен вариант с Binance, описано в статье «Проп-челлендж на Binance через CScalp: демо-счёт, подключение и стоп-лосс по шагам».

Частые вопросы

Binance действительно взломали?

Да. 29 октября 2026 года, примерно с 20:05 UTC, злоумышленники опустошили горячие кошельки Binance в десяти блокчейнах. Binance подтвердила инцидент безопасности, оценила общий ущерб примерно в $6,3 млрд и приостановила вывод.

Сколько украли у Binance?

Binance оценивает общий ущерб примерно в $6,3 млрд. TRM Labs насчитала $6,36 млрд по ценам на момент кражи, Chainalysis — около $6,4 млрд, DefiLlama — $5,78 млрд, Blockaid — $5,5 млрд. Около $2,7–3 млрд заморозили в течение нескольких часов.

Безопасны ли деньги на Binance после взлома?

Binance заявляет, что средства пользователей в безопасности и что она покроет все убытки из фонда SAFU (15 000 BTC, около $1,17 млрд) и средств компании. Затронутая сумма составляет около 4% активов, которые лежали на Binance до взлома. Всю ночь цены фьючерсов на Binance не расходились с другими биржами, а значит, рынок ожидал, что убыток будет покрыт. Полностью проверить это со стороны никто не сможет, пока Binance не опубликует отчёт и обновлённое подтверждение резервов.

Когда Binance возобновит вывод средств?

В 04:36 UTC 30 октября Binance сообщила, что рассчитывает возобновить вывод в течение 48 часов, то есть примерно к 1 ноября. Депозиты, согласно тому же обновлению, работают в обычном режиме. При взломе Binance в 2019 году пауза длилась около восьми дней. Актуальный статус публикуется в официальных объявлениях в приложении Binance.

Идут ли сейчас торги фьючерсами на Binance?

Да. Спотовые и фьючерсные торги во время инцидента продолжались: по нашим минутным данным, в ночь с 29 на 30 октября пропусков в торгах не было, цены оставались нормальными, а объём был выше обычного. Приостановлены были вывод средств и торговля в Binance Alpha.

Как хакеры проникли в Binance?

Первичное расследование Binance указывает на скомпрометированный ноутбук DevOps-инженера: через него атакующий получил доступ к сервисному контейнеру, который и отправил несанкционированные заявки на вывод. Признаков утечки приватных ключей Binance не нашла и говорит, что инцидент вызван несколькими факторами. В Ethereum атакующий захватил горячий кошелёк через делегирование по EIP-7702; TRM Labs считает, что была скомпрометирована система подписи горячих кошельков.

Кто взломал Binance?

TRM Labs с высокой степенью уверенности приписывает атаку северокорейской группе TraderTraitor, Chainalysis тоже указывает на Северную Корею. По состоянию на 30 октября 2026 года ни Binance, ни власти эту версию не подтвердили.

Это крупнейший взлом в истории криптовалют?

Да, по любой из оценок. Прежний рекорд принадлежал взлому Bybit в феврале 2025 года, около $1,5 млрд. Крупнейший из более ранних случаев, кража у майнинг-пула LuBian в 2020 году, составил около $3,5 млрд.

Что такое фонд SAFU у Binance?

SAFU (Secure Asset Fund for Users) — резервный фонд, который Binance создала в 2018 году из 10% торговых комиссий. Он полностью покрыл убытки от взлома 2019 года. С февраля 2026 года в фонде 15 000 BTC, и Binance обязалась пополнять его до $1 млрд, если он опустится ниже $800 млн.

Затронул ли взлом Binance компанию Binam?

Нет, трейдеров Binam он не затронул. Челленджи Binam проходят на демо-счетах с реальными котировками, поэтому на кону стоимость челленджа, а не депозит на бирже.

Как мы собирали данные

Цены: минутные свечи бессрочных фьючерсов с маржой в USDT (BTC, ETH, BNB, XRP, SOL) из публичных API Binance, Bybit и OKX, а также спот BNB и BTC с Binance и Bybit, с 14:00 UTC 29 октября до 05:30 UTC 30 октября 2026 года. Разрыв — это минутное закрытие на Binance, делённое на среднее закрытие на Bybit и OKX, минус единица, в базисных пунктах. «До» — это 14:00–20:00 UTC, «во время» — с 20:05 UTC (первый отток в хронологии TRM) до 00:30 UTC (срез TRM), «после» — 00:30–05:30 UTC. Падение цены считали от закрытия в 20:04 UTC до самого низкого минутного минимума. Открытый интерес: 5-минутные данные в монетах с Binance и Bybit. Сравнение со взломом Bybit в 2025 году сделано тем же методом, вокруг кражи в 14:13 UTC 21 февраля 2025 года.

Чего эта проверка показать не может: ликвидации по отдельным биржам, глубину стакана и то, что происходило после 05:30 UTC 30 октября. Данные о самой атаке взяты у TRM Labs, из заявлений Binance и из публикаций СМИ, на которые мы ссылаемся выше, по состоянию на 30 октября 2026 года.

Торговля криптофьючерсами связана с риском. Статья носит информационный характер и не является инвестиционной рекомендацией или юридической консультацией.