Взлом Binance 29.10.2026: хронология, механика, заморозки и рынок (данные на утро 30.10)

Коротко о крупнейшей краже в истории криптовалют по тому, что известно на утро 30 октября. Время — UTC, цифры — с указанием, кто их дал.

Хронология

20:05 — первые выводы: пять XRP-кошельков Binance отправили 233,46 млн XRP на один адрес. С 20:10 опустошаются кошельки в Solana и Optimism. В 20:20 горячий BTC-кошелёк отправил 18 270 BTC, и в ту же минуту одна транзакция в Ethereum передала атакующему контроль над главным ETH-кошельком. Около 20:23 он опустошён: 167 464 ETH и 63 токена, включая 1,615 млрд USDT.

21:01 — Tether замораживает 971,1 млн USDT, 21:04 — Circle 823 млн USDC.

22:15 — Binance сообщает о паузе выводов. 02:23 — обновление: ущерб около $6,3 млрд, около $3 млрд заморожено. 04:36 — депозиты работают, выводы ожидаются в течение 48 часов.

Сколько

Оценки расходятся, потому что их снимали в разное время и считали разное: Binance — около $6,3 млрд («estimated total impact»), TRM Labs — $6,36 млрд, Chainalysis — около $6,4 млрд, DefiLlama — $5,78 млрд, Blockaid — $5,5 млрд. Прошлый рекорд — Bybit, февраль 2025, около $1,5 млрд.

Как

Версия Binance: инцидент «может быть связан» с взломанным ноутбуком DevOps-инженера, через который атакующий добрался до служебного контейнера и отправил неавторизованные выводы; утечки приватных ключей биржа не нашла, полный отчёт обещан. Картина TRM Labs: атака готовилась заранее (кошелёк пополнен через Tornado Cash за день, код опробован на трёх кошельках); в Ethereum использовано делегирование EIP-7702 — одна транзакция несла 50 заранее подписанных авторизаций; в остальных девяти сетях — обычные подписанные переводы за ~30 минут. Наиболее вероятным TRM считает компрометацию системы подписи горячих кошельков.

Кто

Официально никто не подтвердил. TRM Labs с высокой уверенностью связывает атаку с северокорейской группой TraderTraitor; Binance виновника не называет и работает с правоохранительными органами.

Заморозки и попытки их обойти

Tether заморозила около 1,77 млрд USDT, Circle — около 825 млн USDC, по подсчёту TRM всего около $2,7 млрд. Стейблкоины можно заморозить, ETH и BTC — нет, поэтому атакующий, по данным TRM и ончейн-трекеров, продал около 325 млн USDT за ~122 300 ETH с переплатой больше 10%, внёс 60 млн USDT в Aave и занял ~19 760 ETH (в 22:44 Aave заморозил рынки V3/V4) и продал альткоины за 70 480 ETH. Вне досягаемости, по оценке TRM, около $2,4 млрд.

Хватит ли SAFU

Фонд SAFU — 15 000 BTC, около $1,17 млрд: меньше пятой части оценки ущерба. Остальное, по заявлению Binance, она покроет собственными средствами. Последний проверяемый снимок proof of reserves — на 01.08.2026, и это не полный аудит.

Рынок

BTC на минимуме −4,9% (02:06 UTC 30.10), BNB −8,4%. Ликвидации по рынку за сутки — $1,55 млрд, из них $1,34 млрд лонгов (CoinGlass).

Для трейдера урок прежний: деньги на площадке — риск контрагента, и сроки определяет площадка. Наш разбор того, как это выглядело при уходе Bitget и MEXC из России: https://teamtraders.ru/blog/kriptobirzhi-v-rossii-posle-uhoda-bitget-i-mexc-chto-ostalos-legalno-v-2026-godu?utm_source=smartlab&utm_medium=social&utm_campaign=tt-kripta-posle-bitget-legalno

Материал носит информационный характер и не является инвестиционной рекомендацией.