Взлом Binance на $6,3 млрд: а был ли взлом? Проверил версию «биржа сама закрыла выход» по фактам

29 октября Binance остановила вывод средств. Официальная причина — крупнейшая кража в истории крипты, около $6,3 млрд. Ввод денег при этом работал. Уже на следующий день в сети поползла версия: никакого взлома не было, биржа инсценировала его, чтобы законно перекрыть отток клиентских денег. Как FTX, только умнее.

Версия красивая. Я разложил по датам всё, что известно на 31 октября, и проверил её.

Фон: деньги уходили и до взлома

— По данным CryptoQuant, резервы стейблкоинов Binance в сети Ethereum с апреля по октябрь сократились на $6,3 млрд — до $41,6 млрд. На пике, в ноябре 2025-го, было около $51 млрд. Совпадение с суммой «взлома» до доллара, и сторонники инсценировки за него держатся.

— 24 октября — самый крупный за месяц часовой отток USDT с Binance: около $50 млн за час.

— Спотовые биткоин-ETF в США за октябрь потеряли почти $1 млрд.

— 28 октября ФРС оставила ставку, но двое членов комитета голосовали за повышение. 3 ноября в США промежуточные выборы. Рынок и до этого был нервным.

Картина «из биржи уходят деньги» — правда. Вопрос в том, нужен ли был для её остановки фальшивый взлом.

Что произошло 29 октября (время московское)

— 28.10, утро: на кошелёк будущего атакующего приходят первые выводы из Tornado Cash. Подготовка началась минимум за полтора суток.

— 29.10, 23:05: деньги уходят из горячих кошельков Binance сразу в десяти блокчейнах: биткоин, Ethereum, Tron, XRP, Solana и другие. Основная часть ушла примерно за 20 минут.

— 23:20: на Ethereum одной транзакцией подаются 50 заранее подписанных разрешений. Одно из них срабатывает, и горячий кошелёк переходит под чужой контракт.

— 30.10, 00:01–01:26: Tether замораживает USDT, Circle — USDC, затем Ripple и World Liberty Financial — свои стейблкоины.

— До 02:56 атакующий продолжает выметать новые поступления с того же кошелька. Чужой доступ отозван только в 03:10, через четыре часа после начала.

TRM Labs с «высокой уверенностью» связывает атаку с северокорейской группой TraderTraitor. Это те же люди, которых ФБР связало со взломом Bybit на $1,5 млрд в 2025-м. Chainalysis и Elliptic тоже указывают на КНДР. Официального подтверждения от властей пока нет.

Аргументы за инсценировку — и что против каждого

1. «Один ноутбук инженера не мог подписать переводы в десяти сетях за 20 минут». Справедливо. Binance сама отошла от версии с ноутбуком и признала «дополнительные точки взлома». Но это аргумент против первого объяснения биржи, а не против самого взлома. TRM считает, что атакующий получил доступ к системе подписи горячих кошельков. Тогда десять сетей сразу — как раз ожидаемая картина.

2. «Это нужно было, чтобы закрыть вывод». Чтобы приостановить вывод, бирже не нужна кража. Хватает «технических работ», и правила площадки это позволяют. Объявить о дыре в $6,3 млрд — худший способ успокоить клиентов. После открытия такая новость скорее усилит отток, чем остановит.

3. «Деньги никуда не ушли». Ушли — и это видно в блокчейне любому. Около $3 млрд заморозили независимые компании: Tether, Circle, Ripple, World Liberty, совет безопасности Arbitrum. Если это спектакль, то Binance сама отдала под чужую заморозку миллиарды, которых ей якобы не хватало. А украденные USDT атакующий продавал за ETH с дисконтом больше 10%, торопясь до заморозки.

4. «Отчёт о резервах подгонят». Это самый сильный аргумент скептиков. Binance обещает proof of reserves к понедельнику, 2 ноября, — уже после того, как выкупит недостающие монеты. По её словам, отложено $6,34 млрд, около 80% украденного уже покрыто. Отчёт, сделанный после выкупа, покажет, что денег хватает. Но не покажет, насколько большой была дыра в момент взлома.

Что остаётся непонятным

— Кто и когда создал 50 заранее подписанных разрешений.

— Какие ещё «точки взлома» нашли, кроме ноутбука.

— Почему доступ отзывали четыре часа.

— Вернут ли замороженные $3 млрд и кому.

Мой вывод

Версия «взлома не было» с фактами не сходится. Деньги ушли в блокчейне, их ловили и замораживали посторонние компании, и это не нарисуешь. Версию «помог кто-то изнутри» исключить нельзя. Но доказательств нет, а «странно выглядит» — не доказательство.

Главное в этой истории другое. Законность здесь ни при чём: централизованная биржа может закрыть вывод в любой момент и на любой срок. Ни для одного клиента не было кнопки «забрать своё». Деньги на бирже — не ваши монеты, а обязательство биржи перед вами. Кто держал на Binance больше, чем нужно для текущей торговли, несколько дней не мог ничего с этим сделать. Причём неважно, Северная Корея виновата или кто-то ещё.

Проверка будет на неделе. Если вывод откроют полностью и без лимитов, а отчёт о резервах покажет покрытие, вопрос закрыт. Если вывод будут открывать «поэтапно» неделями, с ограничениями по сумме, к версии скептиков придётся вернуться.

Вы держите деньги на криптобиржах? Изменили что-нибудь после 29 октября?

Не является индивидуальной инвестиционной рекомендацией.

Источники: TRM Labs (расследование от 30.10), заявления Binance от 29–30.10, Reuters, CNBC, Al Jazeera, CryptoQuant (резервы стейблкоинов, апрель–октябрь 2026).