Взлом Binance: что произошло и что делать сейчас

Binance была взломана 29 октября 2026 года. По оценкам биржи, из её горячих кошельков было выведено около $6,3 млрд, вывод средств приостановлен, и компания заявляет, что покроет убытки пользователей. Сейчас вывести средства с Binance невозможно, но вы можете проверить свой собственный аккаунт, свои API keys и свою почту. Вот что известно и что делать.

Краткий обзор

• Что: несанкционированные выводы средств с горячих кошельков Binance, по оценке Binance — примерно 6,3 млрд долларов.
• Когда: 29 октября 2026 года, начиная примерно с 20:05–20:20 по UTC.
• Причина, по данным Binance: скомпрометированный ноутбук инженера DevOps. На данный момент нет доказательств утечки приватного ключа.
• Вывод средств: приостановлен. Binance планирует возобновить его примерно через 45 часов (обновление от 30 октября, 08:37 UTC).
• Депозиты: работают.
• Убытки: Binance заявляет, что покроет их за счет своего фонда SAFU и собственных средств компании.
• Ваш ход: проверьте безопасность своего аккаунта и игнорируйте любые сообщения о «компенсации».

Что произошло с Binance?

Вечером 29 октября злоумышленники вывели средства из горячих кошельков Binance в десяти блокчейнах, причем большая часть транзакций произошла примерно за 20 минут, по данным аналитической компании TRM Labs. Binance признала инцидент примерно через два часа и приостановила вывод средств.

Предварительные выводы Binance указывают на то, что был скомпрометирован рабочий ноутбук инженера DevOps. Это дало злоумышленнику доступ к внутреннему сервису, который мог отправлять заявки на вывод средств. 30 октября Binance сообщила, что были обнаружены дополнительные точки взлома и расследование продолжается.

TRM Labs и Chainalysis связывают атаку с северокорейской группой, известной как TraderTraitor. Binance это не подтверждает. Для сравнения: предыдущий рекорд — взлом Bybit в феврале 2025 года, около 1,5 млрд долларов.

Рынки отреагировали в тот же день. CoinDesk сообщил о снижении биткоина ниже $77 000 (минус 4,8%), эфира — на 5,7%, а BNB — на 8%.

Безопасна ли моя криптовалюта на Binance?

Binance заявляет, что средства пользователей будут полностью возмещены. Это собственное обязательство Binance, а не независимый аудит, и окончательные цифры могут еще измениться. Binance пообещала провести полный разбор ситуации после завершения расследования.

Две вещи верны одновременно. Во-первых, этот инцидент начался внутри Binance, а не в аккаунтах пользователей. Во-вторых, пока вывод средств приостановлен, никто не может вывести средства, поэтому панические действия не помогут. Самое полезное сейчас — убедиться, что ваш собственный аккаунт не станет следующей уязвимостью.

Binance взломан: что делать прямо сейчас

1. Проверьте историю входов и устройства. В вашем аккаунте Binance откройте раздел безопасности и просмотрите недавние входы и используемые устройства. Обнаружили неизвестное устройство или местоположение? Выйдите из всех сессий и смените пароль.

2. Проверьте историю ордеров и транзакций. Обратите внимание на сделки, переводы или новые адреса для вывода средств, которые вы не добавляли.

3. Перенесите 2FA с SMS. Используйте приложение-аутентификатор или passkey. При замене SIM-карты злоумышленник может получить SMS-код, но не код из приложения.

4. Установите антифишинговый код. Настоящие письма от Binance будут содержать ваш код. Если кода нет — это подделка.

5. Проверьте свои API-ключи. Если вы используете торговых ботов, откройте управление API и проверьте каждый ключ: только чтение и торговля, вывод средств отключён, доступ ограничен доверенными IP-адресами. Удалите ключи, которыми больше не пользуетесь. Если вы подозреваете утечку ключа, сначала отзовите его и только после этого создайте новый. Наш пошаговый гид: API-ключ скомпрометирован? Что делать немедленно.

6. Игнорируйте сообщения о «компенсации». См. следующий раздел.

Советы по безопасности от команды Bitsgap

Мы ежедневно подключаем торговых ботов к биржам с помощью API-ключей, поэтому расскажем, как эта связь защищается и где проходят её границы.

Bitsgap никогда не хранит ваши средства. Они остаются на вашем аккаунте биржи. Это гарантирует, что ваши деньги не попадают в наши руки, но также означает, что риск, связанный с биржей, остается риском биржи. Подробнее о том, как работают ключи: API-ключи только для торговли: почему ваш бот не может вывести ваши средства и Что такое IP-вайтлистинг.

Распространённые мошеннические схемы после взлома биржи

Крупные инциденты вызывают волну фальшивой поддержки. Обратите внимание на:

• Ссылки на «компенсацию» или «возврат средств», которые просят вас войти в систему или подключить кошелёк.
• Фейковые сотрудники поддержки в личных сообщениях, Telegram или комментариях, которые запрашивают у вас код 2FA, пароль или API secret.
• Сайты-двойники с изменённой одной буквой в адресе.
• Звонки от людей, которые утверждают, что представляют биржу или торговую платформу.

Ни одна настоящая биржа или торговая платформа не будет запрашивать ваш пароль, коды 2FA, seed-фразу или API secret. Вводите адрес биржи вручную, а не переходите по ссылкам, и обязательно проверяйте антифишинговый код в каждом письме. Подробнее: Виды крипто-мошенничества и как их избежать.

Что остаётся неизвестным

• Итоговый объем украденных средств и сколько будет возвращено.
• Когда вывод средств будет полностью восстановлен.
• Будет ли подтверждена причастность TraderTraitor.

Следите за обновлениями только на официальном сайте Binance и в проверенных аккаунтах.

Часто задаваемые вопросы

Binance была взломана? Да. 29 октября 2026 года Binance сообщила о несанкционированных выводах средств с горячих кошельков — по собственным оценкам компании, сумма составила около 6,3 млрд долларов.

Безопасна ли моя криптовалюта на Binance? Binance заявляет, что покроет все убытки пользователей за счет своего фонда SAFU и средств компании. Это официальное заявление биржи, и расследование все еще продолжается.

Когда возобновятся выводы средств на Binance? По состоянию на 30 октября, 08:37 UTC, Binance сообщила, что ожидает возобновления выводов примерно через 45 часов.

Нужно ли удалять мои API-ключи? Нет необходимости удалять рабочие ключи, если они предназначены только для торговли и ограничены по IP. Удаляйте неиспользуемые ключи и отзывайте любой ключ, если подозреваете его утечку.

Может ли бот вывести мои средства? Нет, если используется ключ только для торговли. Разрешение на вывод отключено, и Bitsgap отклоняет ключи с такой возможностью.

Криптотрейдинг связан с риском. Приведённые данные основаны на публичных заявлениях Binance, TRM Labs, Chainalysis, CoinDesk и Cointelegraph по состоянию на 30 октября 2026 года, 08:37 UTC, и могут измениться.