Binance взломали на $6 млрд за 20 минут. А вы уверены, что ваша крипта вам принадлежит?

Шесть миллиардов долларов. Двадцать минут. Один ноутбук.

Так выглядит крупнейший взлом в истории крипторынка. Он случился вчера вечером на бирже, где, возможно, прямо сейчас лежат и ваши деньги.

Здравствуйте, друзья!

Сразу скажу: паниковать не нужно. Но и отмахнуться фразой «Binance большая, её не сломают» уже не получится. Сломали. Давайте разбираться, что произошло, при чём тут россияне и как защитить свою крипту, пока вы не стали героем чужой новости.

Что случилось

29 октября около 20:05 по UTC с кошельков Binance начали уходить деньги. По данным TRM Labs, около $6,36 млрд ушло за десять блокчейнов: Ethereum, Bitcoin, Tron, XRP Ledger, Solana и другие. Основную часть вынесли примерно за 20 минут. Сама Binance оценивает ущерб в $6,3 млрд.

Для масштаба: прежний рекорд принадлежал взлому Bybit в феврале 2025 года, там украли около $1,5 млрд. Сейчас сумма больше в четыре раза.

Часть денег удалось остановить. Tether заморозил около $1,56 млрд, Circle около $800 млн. Всего, по словам Binance, заморожено около $3 млрд. Ввод и вывод на бирже приостановили. Биткоин на новостях просел примерно на 4% и опустился ниже $77 тысяч. Эфир коснулся двухмесячного минимума около $2 178.

Важная деталь: «заморожено» не значит «возвращено». Деньги стоят на адресах, но до кошельков Binance им ещё предстоит дойти.

Как это сделали

Тут самое интересное. И самое неприятное.

По версии Binance, всё началось со взломанного ноутбука одного инженера. Через него злоумышленник попал в служебный контейнер и отправил несанкционированные транзакции на вывод. Один из руководителей биржи Ричард Тенг написал, что это была не операция «в один клик», а многоэтапная атака.

По данным TRM Labs, хакеры готовились заранее. Утром 28 октября оператор получил небольшие суммы через Tornado Cash. Потом проверил свой код на двух кошельках. Подписи транзакций, как считают аналитики, были получены заранее. Это не «угадали пароль». Это работа с подготовкой, где каждый шаг продуман.

TRM Labs и Chainalysis указывают на северокорейскую группировку TraderTraitor. Подчеркну: пока это предварительная версия аналитиков, а не приговор суда. Binance обещает подробный отчёт.

А теперь представьте. У компании с огромным бюджетом на безопасность один ноутбук одного сотрудника открыл путь к шести миллиардам. Как вы думаете, насколько защищён ваш домашний компьютер, где открыто сорок вкладок, стоят три расширения «для заработка» и лежит скачанная с торрента программа? 🙂

А что с россиянами

Давайте по фактам. Пострадали ли деньги российских пользователей, пока неизвестно. Российские СМИ пишут, что такой информации нет. Это хорошая новость. Но не вся.

Для многих россиян Binance давно стала главным входом в крипту. Через неё покупают USDT, делают P2P-сделки, рассчитываются с зарубежными партнёрами. Когда ввод и вывод останавливаются, это бьёт по всем, даже если ваши монеты целы.

Представьте условного Алексея. Он держит 3 млн рублей в USDT на бирже, потому что «так удобно». Деньги формально в безопасности. Binance обещает, что клиенты ничего не потеряют. Но вывод закрыт, а деньги нужны на ремонт или первый взнос по ипотеке. Неделя. Две. В этом и разница между «деньги целы» и «деньги у вас».

Теперь сравним с привычным для нас миром. Вклад в российском банке застрахован АСВ до 1,4 млн рублей. На бирже никакого АСВ нет. Американское издание NBC прямо пишет: средства на криптобиржах автоматически не застрахованы. А если что-то пойдёт не так, спорить придётся с компанией в чужой юрисдикции. Из России. Удачи.

И ещё один неприятный момент про стейблкоины. Tether и Circle заморозили миллиарды за несколько часов. В этой истории это сыграло на руку: часть украденного остановили. Но подумайте, что это значит. У эмитента есть кнопка. Ваш «цифровой доллар» в USDT это обязательство компании, которая может заморозить любой адрес. Вряд ли это коснётся вас. Но знать про кнопку обязаны все.

Не все истории заканчиваются хорошо

Binance заявила, что покроет все убытки, и уже зарезервировала $6,34 млрд. Давайте посчитаем. До взлома на платформе лежало около $144 млрд активов (данные DefiLlama). Ущерб составляет чуть больше 4% от этой суммы. Аналитик Fundstrat Шон Фаррелл считает, что серьёзного риска платёжеспособности для Binance это не создаёт.

На мой взгляд, это правдоподобно. Но время покажет.

Вспомните, как бывает иначе. FTX в 2022 году обанкротилась, клиенты годами ждали хоть каких-то выплат. Mt.Gox потеряла сотни тысяч биткоинов, и выплаты затянулись на годы. Разница в том, что у Binance хватает денег закрыть дыру. У тех бирж не хватило. Вопрос в одном: в следующий раз вам повезёт с биржей или нет?

Как защитить свою крипту: 8 шагов

Не волшебная таблетка, а нормальная гигиена.

1. Биржа это кошелёк для покупок, а не сейф. Правило простое: на бирже лежит только то, что вы готовы увидеть замороженным на месяц. Остальное храните у себя.
2. Аппаратный кошелёк. Покупайте только у производителя. Коробки «со скидкой» с рук и с сомнительных площадок это реальная схема, где устройство приходит со знакомой мошенникам сид-фразой.
3. Сид-фраза только на бумаге или металле. Никаких фото, облаков, заметок в телефоне и мессенджеров. Лучше в двух разных местах. Не говорите её никому, включая «службу поддержки».
4. Двухфакторная защита не через СМС. Приложение-аутентификатор или физический ключ. СМС перехватывают.
5. Белый список адресов для вывода и антифишинг-код. Эти функции есть у большинства крупных бирж, включая Binance. Включите и проверьте у своей.
6. Отдельное устройство или чистый профиль для финансов. Урок из этой истории: ноутбук инженера. Минимум расширений, никакого пиратского софта, обновления без откладывания.
7. Не складывайте всё в одну корзину. Яйца в одной корзине, особенно если корзина стоит на бирже. Разные активы, разные места хранения, разные кошельки.
8. Не верьте письмам о «компенсации». После громких новостей мошенники рассылают «выплаты от Binance» со ссылками. Компенсация, если она будет, придёт на ваш аккаунт без ваших действий. Никто не просит ваши ключи и сид-фразу.

Теперь о спорном

Я не буду рассказывать, где и как хранится моя крипта. Это личное, и так правильно. Скажу про принцип: удобство и безопасность почти всегда тянут в разные стороны, и выбирать вам.

А вот три тезиса, за которые меня, возможно, поругают.

Первый. Хранить всё на бирже это как оставлять деньги у знакомого «серьёзного человека». Он, может быть, честный. Но ноутбук у него один.

Второй, против моей же позиции. Холодный кошелёк тоже не панацея. Потеряли сид-фразу при переезде, сменили телефон, забыли, где лежит листок, и обратиться некуда. У биржи есть обязательства и юристы. У вас есть только вы сами. Так что же надёжнее?

Третий. Binance покроет убытки из своих резервов. А кто в итоге заплатит? Комиссии, ограничения, сокращение программ? Я не знаю. А вы точно уверены, что платить не придётся вам?

Теперь ваша очередь. Мне интересно, как у вас на самом деле:

• Где лежит основная часть вашей крипты: на бирже, на холодном кошельке или вперемешку?
• Вы верите, что Binance вернёт всё до цента?
• Кто виноват: биржа, инженер с ноутбуком или мы сами, которые годами несли деньги на одну площадку?

Пишите честно. Особенно если вы со мной не согласны.

А ещё запомните: это не индивидуальная рекомендация. Крипта рискованный актив, решения вы принимаете сами.

Если интересуют стратегии для пассивного дохода, которые за последние 4 года обогнали индекс Мосбиржи на 60% (и это не кликбейт) — подробно рассказал в моем MAX, посмотрим в закрепе: max.ru/BizLike

И маленькая просьба. Подпишитесь на канал. Это бесплатно, не требует сид-фразы и работает даже тогда, когда биржа на паузе. Хакерам хватило двадцати минут, чтобы вынести шесть миллиардов. Вам хватит одной секунды, чтобы нажать «Подписаться». И в следующий раз новость о таком придёт к вам раньше, чем к соседу по подъезду 🙂