Взлом горячих кошельков Binance 29 октября: что известно
Вечером 29 октября 2026 года с горячих кошельков Binance в сети Ethereum за несколько десятков минут ушло, по разным оценкам, $3,3–3,55 млрд в ETH, USDT, USDC и других токенах, а самые широкие подсчёты доходят до $5,8 млрд. Tether сообщила о заморозке более 1,567 млрд USDT, Circle — более 800 млн USDC; по ончейн-данным всего заморожено около $1,79 млрд. Сама биржа на момент публикации взлом не подтвердила и пишет, что влияния на средства пользователей пока не установлено.
Что подтверждено официально
Binance в своём аккаунте в X сообщила, что команды знают о сообщениях о возможной проблеме безопасности и расследуют её. Ключевая фраза заявления, по данным Decrypt: «на данном этапе мы не подтвердили какого-либо влияния на средства пользователей». Сооснователь и директор по клиентскому сервису Binance И Хэ написала в X: «Мы знаем о сообщениях о возможной проблеме безопасности и активно её расследуем», пообещала новости только через официальные каналы и предупредила о мошеннических ссылках (The Block).
Оба эмитента стейблкоинов высказались сами. Глава Tether Паоло Ардоино около 21:25 UTC сообщил о заморозке «более 1,567 млрд USDT» в связи с возможным взломом Binance (The Block, Crypto Briefing). Глава Circle Джереми Аллер написал, что компания «в координации с правоохранительными органами» заморозила более 800 млн USDC. По ончейн-данным, которые приводит The Block, всего заморожено около $1,79 млрд; расхождение с цифрами эмитентов пока не объяснено.
- Binance: «осведомлены», «расследуем», влияние на средства пользователей не подтверждено.
- Tether: заморожено более 1,567 млрд USDT (заявление Паоло Ардоино).
- Circle: заморожено более 800 млн USDC (заявление Джереми Аллера).
- Приостановка вводов и выводов: официально не объявлялась. По данным The Crypto Times, около 21:00 UTC биржа не сообщала о сбоях и паузе выводов.
Что видно в блокчейне
Хронологию по данным Etherscan восстановили FinanceFeeds и Decrypt. Время дано по UTC.
| Время (UTC) | Событие | Источник |
|---|---|---|
| 28.10 | Адрес отправителя получает средства через миксер Tornado Cash | FinanceFeeds, Decrypt |
| 29.10, 15:59 | С этого адреса развёрнут контракт, который позже использован при выводе | FinanceFeeds |
| 20:20–20:21 | Для горячего кошелька Binance 14 оформлена делегация EIP-7702 | FinanceFeeds, Decrypt |
| 20:24 | Одна транзакция: около 167 464 ETH, 1,615 млрд USDT и десятки других токенов, примерно $2,5 млрд | FinanceFeeds, Decrypt |
| 20:41 и 20:59 | С кошелька Hot Wallet 34 уходят 780 млн и 43 млн USDC | FinanceFeeds |
| 21:04 | Circle замораживает 823 млн USDC на адресе получателя | Decrypt |
Адреса получателя Etherscan пометил как «Binance Hot Wallet Exploiter». Каким образом была получена подпись для делегации, в источниках не сказано. Гадать об этом мы не будем.
Почему оценки суммы расходятся
| Оценка | Кто считал | Что учтено |
|---|---|---|
| ~$2,38 млрд | The Crypto Times | Первый вывод с одного кошелька |
| ~$3,3 млрд | Blockaid (по данным The Block) | Подозрительные выводы в Ethereum, Arbitrum и Avalanche |
| ~$3,55 млрд | аналитик Spreek (по данным The Block) | Поступления на кошелёк получателя, из них ~$900 млн переведены дальше |
| ≥$5,57 млрд | ончейн-подсчёт, который приводит Decrypt | С учётом 18 270 BTC и $630 млн в Tron |
| до $5,8 млрд | Конор Гроган, Coinbase (по данным The Block) | Самая широкая оценка |
Связь переводов в Bitcoin и Tron с инцидентом, а не с обычной работой биржи, пока не доказана. Ончейн-данные также показывают, что Aave заморозил кредитные рынки, чтобы атакующий не мог занимать под полученные средства; официального заявления Aave, по данным The Block, нет.
Что говорят третьи лица
Основатель Binance Чанпэн Чжао около 21:15 UTC написал в X, что это «похоже на взлом Binance», и что средства пользователей в безопасности. По данным Crypto Briefing, до заявлений эмитентов именно Чжао назвал первые суммы заморозок: около $971 млн USDT и $823 млн USDC. Он также написал: «Я больше не управляю Binance (.com), но как акционер ожидаю, что все средства пользователей будут полностью покрыты». Его ранние цифры заморозок теперь уточнены официальными заявлениями эмитентов.
Рынок отреагировал быстро. По данным Crypto News Flash со ссылкой на CoinGlass, за час ликвидировали $620 млн позиций, почти все длинные. BNB терял около 7%, до $699 (на момент публикации The Block — более 5,5%), биткоин опустился ниже $79 000. Стоит учесть, что ниже $80 000 BTC уходил ещё утром 29 октября, до инцидента, на фоне решения ФРС и распродажи техсектора, как писал CoinDesk.
Чем это отличается от прошлых инцидентов
В 2019 году Binance подтвердила кражу 7 000 BTC, около $40 млн, и покрыла потери из страхового фонда SAFU. Decrypt отмечает, что даже нижняя оценка нынешнего вывода в разы больше рекорда февраля 2025 года, когда у Bybit увели около $1,5 млрд. Отличие этого случая — быстрая реакция эмитентов: заметная часть стейблкоинов заморожена в первые десятки минут.
Что это значит для бизнеса
Если компания держит средства на Binance или принимает переводы с биржи, сейчас стоит сверить остатки, включить белый список адресов вывода и не реагировать на письма и сообщения о «компенсациях»: фишинг на фоне громких инцидентов появляется в первые часы. Как устроить хранение, лимиты горячего кошелька и план на случай инцидента, разбираем в отдельном комментарии и на странице разработки блокчейн-решений.
Для собственной инфраструктуры полезен мониторинг и аудит безопасности: чем раньше замечен аномальный вывод, тем больше шансов, что эмитент успеет заморозить средства. Все новости раздела — в рубрике Новости.
Вопросы и ответы
Binance подтвердила взлом?
Нет. На момент публикации биржа сообщила только, что расследует возможную проблему безопасности и не подтвердила влияния на средства пользователей. «Похоже на взлом» сказал Чанпэн Чжао, который не руководит биржей.
Сколько вывели с кошельков Binance?
Оценки расходятся: $2,38 млрд по первому выводу, около $3,3 млрд по Blockaid, около $3,55 млрд по аналитику Spreek. Более широкие подсчёты — $5,57 млрд (Decrypt) и до $5,8 млрд (Конор Гроган), но связь части переводов с инцидентом не доказана.
Сколько заморозили Tether и Circle?
Tether, по словам Паоло Ардоино, заморозила более 1,567 млрд USDT, Circle — более 800 млн USDC. По ончейн-данным, которые приводит The Block, всего заморожено около $1,79 млрд.
Работают ли вводы и выводы на Binance?
О приостановке биржа не объявляла. Статус может измениться, проверяйте только официальные каналы Binance и не переходите по ссылкам из сообщений.
Читайте также
Взлом горячего кошелька: что делать компании с криптовалютой
НовостиAndroid: октябрьский бюллетень, 25 уязвимостей, семь критических
НовостиPatch Tuesday октября: 1411 уязвимостей и обход Mark of the Web
НовостиВзлом TeamUpdraft: ключи UpdraftCentral открыли сайты WordPress
НовостиYandex Cloud и Яндекс 360 бесплатны до 31 октября: что учесть
НовостиСбой Curator 8 октября: когда защита от DDoS сама кладёт сайт