Binance остановила ввод и вывод криптовалют и пообещала покрыть потери

Binance временно остановила все криптовалютные вводы и выводы и пообещала покрыть потери пользователей после инцидента с активами биржи. На момент проверки — 30 октября 2026 года, 00:17 UTC (03:17 по Минску) — компания подтверждала заморозку $2,54 млрд и продолжение технического расследования. Три транзакции Ethereum и делегирование EIP-7702 видны в блокчейне, но как появилась подпись и что именно было скомпрометировано, пока не установлено. $2,54 млрд — заявленная заморозка, а не подтверждённый окончательный ущерб или завершённые выплаты.

Ключевой практический вывод: подтверждённые переводы, заявленные заморозки и возможный итоговый убыток — разные величины. Их нельзя складывать или выдавать одну за другую.

Что известно

• Три транзакции Ethereum прошли 29 октября 2026 года в 20:20:59, 20:24:23 и 20:41:23 UTC; по Минску — 23:20:59, 23:24:23 и 23:41:23 того же дня.
• В блокчейне видны параметры операций и делегирование EIP-7702.
• Binance в 23:22 UTC 29 октября (02:22 по Минску 30 октября) заявила о заморозке $2,54 млрд, возможном росте суммы и работе с правоохранителями, эмитентами и аналитиками.
• Binance в 00:13 UTC 30 октября (03:13 по Минску) пообещала покрыть все потери и временно остановила все криптовалютные вводы и выводы; расследование продолжается.

Хронология: транзакции и заявления

Время в материале — UTC и Минск; транзакции прошли 29 октября, а более поздние заявления Binance по Минску приходятся уже на 30-е. Минск опережает UTC на три часа.

Официальные заявления опубликованы после рассматриваемых транзакций. Они подтверждают реакцию компаний и эмитентов, но не доказывают причину, метод доступа или окончательный размер ущерба.

Что именно ушло из кошельков

В основной транзакции внешний вызов отправлен с адреса 0x7C8601d4645b93cea45F71e118A729332e6B5CA0 на 0x28C6c06298d514Db089934071355E5743bf21d60, помеченный Etherscan как Binance 14. Поле внешней транзакции показывает нулевое количество ETH. Это не означает, что движения средств не было: запись содержит внутренний перевод ETH и события переводов токенов.

Внутри транзакции Binance 14 отправил на адрес 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c около 167 464,25 ETH. В том же пакете отражены 63 перевода ERC-20. Это число переводов токенов, а не 63 кошелька и не обязательно 63 разных актива.

Это таблица наблюдаемых перемещений, не итоговая ведомость убытков. В ней не рассчитана стоимость всех активов по единому времени и курсу, не исключены последующие перемещения и не определено, какая часть средств могла быть возвращена или восстановлена.

Замороженные стейблкоины — не возврат денег

Circle сообщила о заморозке более 800 млн USDC. Отдельная запись Ethereum показывает перевод 780 млн USDC из адреса, помеченного как горячий кошелёк Binance. У этих цифр разный статус: одна — заявление эмитента о замороженном объёме, другая — количество в конкретной транзакции. Их нельзя механически считать одной и той же суммой.

Tether сообщил о заморозке более 1,567 млрд USDT, связанных с потенциальным взломом. В основной транзакции отдельно виден перевод около 1,615 млрд USDT. Разница между суммой перевода и заявленной заморозкой не позволяет самостоятельно установить, какая часть перевода была заморожена: заявления эмитента не содержат полного разбора адресов и движения активов.

Binance в 23:22 UTC 29 октября (02:22 по Минску 30 октября) назвала общую замороженную сумму $2,54 млрд и допустила её рост. Это более поздний общий срез, к нему нельзя прибавлять ранее заявленные Tether 1,567 млрд USDT и Circle более 800 млн USDC. Разбивки по эмитентам и сетям биржа не дала. Биржа также сообщила о работе с правоохранителями, эмитентами и аналитическими фирмами. $2,54 млрд — не итоговый чистый убыток и не подтверждение завершённых выплат.

Механизм отличается от контроля над ETH. Эмитент централизованного токена может блокировать адреса в соответствии со своими правилами. У ETH нет такого же эмитентского административного переключателя. Условия Circle предусматривают возможность блокировки адресов USDC; конкретная блокировка не равна автоматическому возврату средств.

Почему в оценках фигурируют разные миллиарды

В ранних сообщениях появлялись оценки около 2,8 и 3,3 млрд долларов, а в более широких подсчётах — суммы до 5,7 млрд долларов. Это медийные оценки разных наборов данных, а не установленный Binance итог потерь. Они могут учитывать разные сети и токены, отличающиеся моменты оценки курса, перемещения между адресами и повторный подсчёт одних и тех же активов.

Axios описал совокупные исходящие перемещения как превышающие 5,7 млрд долларов. Формулировка о переводах из кошельков не равна подтверждённому чистому убытку. Для такого вывода требуются данные о том, что осталось под контролем владельца, что было заморожено, перемещено или возвращено, а также единая методика оценки.

Число из обозревателя блоков тоже не следует читать как приговор. Метка «exploiter» помогает навигации по транзакциям, но не доказывает личность владельца адреса и не устанавливает виновность конкретного лица. Данные блокчейна подтверждают операции и их параметры; источник компрометации устанавливается отдельным расследованием.

Как работает EIP-7702 — и чего он не доказывает

EIP-7702 — часть обновления Ethereum Pectra, активированного 7 мая 2025 года. Стандарт позволяет обычному адресу Ethereum (EOA) авторизовать выполнение кода делегированного контракта. Для такой авторизации нужна подпись самого авторизующего адреса. При этом отправитель внешней транзакции и тот, кто оплачивает газ, могут быть другими участниками.

Это не механизм, позволяющий любому адресу списывать средства с любого чужого кошелька. Также делегирование не исчезает автоматически в конце одной транзакции: оно сохраняется до замены или очистки. Делегирование EIP-7702 — не то же самое, что обычное разрешение approve для ERC-20.

В наблюдаемой последовательности сначала прошла транзакция типа 4, связанная с делегированием для Binance 14, а через три минуты 24 секунды — основная транзакция с внутренним переводом ETH и токенов. Это позволяет описать последовательность операций, но не установить, как была получена авторизация. Возможные версии — компрометация ключа или подписывающего процесса, либо ошибочная подпись. Ни одна из них не подтверждена.

Спецификация EIP-7702 описывает правила авторизации, а документация Ethereum — активацию Pectra. Эти документы объясняют работу стандарта, но не доказывают взлом Ethereum или конкретный способ компрометации Binance. Сам факт корректной подписи также не отвечает на вопрос, подписал ли её владелец сознательно или его процесс подписания был скомпрометирован.

Что пока остаётся вопросом

• Как появилась подпись и что именно было скомпрометировано, публично не установлено.
• Окончательный убыток и чистый ущерб не установлены; $2,54 млрд — заявленная заморозка, а не подтверждённая полная сумма хищения.
• Фактические выплаты и завершение компенсаций не подтверждены.
• Итоговый отчёт о расследовании и детальный порядок выплат не опубликованы.

Чанпэн Чжао сначала говорил об ожидании покрытия. Теперь есть самостоятельное обещание компании: Binance заявила, что покроет все потери. Техническое расследование продолжается. Опубликованного итогового отчёта и детального порядка выплат пока нет. Сроки и механизм выплат не объявлены. Порядок компенсации остаётся отдельным вопросом: биржа не подтверждала завершённые выплаты.

Что делать пользователям Binance

Для клиента кастодиальной биржи, владельца личного аккаунта и пользователя собственного Web3-кошелька это три разные ситуации. Движение средств из горячего кошелька биржи не означает автоматически, что скомпрометирован аккаунт каждого клиента. В то же время заявление о безопасности средств не является поводом игнорировать базовую защиту учётной записи.

В личном аккаунте проверьте активные сессии и историю входов, включите двухфакторную аутентификацию или passkey, удалите неиспользуемые API-ключи и убедитесь, что защитные настройки не отключены. Если видите чужую активность, обращайтесь к поддержке через официальный сайт или приложение и используйте доступные средства блокировки аккаунта. Не переходите по ссылкам из личных сообщений и не сообщайте коды, пароли или seed-фразу.

Двухфакторная аутентификация защищает вход в учётную запись и отдельные действия пользователя. Она не устраняет уязвимость горячего кошелька биржи: это другая система и другой уровень контроля.

Сейчас тестовый вывод не делайте: в 00:13 UTC 30 октября Binance сообщила, что все вводы и выводы временно приостановлены. Проверяйте официальное уведомление биржи и статус сети. После возобновления, если вы сами решили выводить, используйте адрес своего кошелька, проверьте сеть, сделайте небольшой тест, учтите комиссию и наличие нативного токена для газа. Речь о криптовалютных вводах и выводах; подтверждений остановки всей спотовой торговли, P2P или фиатных операций нет.

Для самостоятельного Web3-кошелька особенно опасны сообщения с инструкцией «отменить 7702» или «вернуть токены», если они ведут на ссылку из мессенджера. Не подписывайте непонятные запросы и никому не передавайте seed-фразу или одноразовые коды. Если вредоносная подпись уже сделана, не подключайтесь к случайным rescue-сервисам: используйте чистое устройство и обратитесь к специалисту по безопасности кошельков.

Что могут сделать операторы кошельков

Для команд, отвечающих за хранение активов, полезны защитные меры на уровне процесса: декодировать авторизации EIP-7702 до подписания, ограничивать допустимые адреса делегирования и сети, разделять роли и укреплять инфраструктуру подписания. Транзакции следует моделировать на актуальном состоянии сети, а авторизации и нетипичные потоки активов — отслеживать отдельно.

При признаках компрометации важно изолировать затронутый процесс и проверить границы доступа до выпуска новых ключей или переноса полномочий. Перечень этих мер — общие рекомендации для операторов, а не готовый патч Binance и не описание того, что компания уже внедрила.

Резервы, SAFU и история 2019 года

Наличие доказательств резервов или видимых балансов кошельков не является аудитом всех обязательств биржи и само по себе не доказывает платёжеспособность. Это полезные, но ограниченные данные. Для выводов о состоянии компании нужны и другие сведения, которых приведённые транзакции не содержат.

Старый региональный FAQ Binance обновлён 8 января: в нём указан 1 млрд USDC на январь 2026 года. Главная страница Binance даёт более поздний состав: 15 000 BTC по состоянию на февраль 2026 года и кошелёк 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD. Это датированные сведения, а не проверенный текущий остаток фонда. Такие данные не доказывают платёжеспособность или банкротство биржи. Состав резерва изменился: более поздний срез указывает на BTC, поэтому утверждать, что резерв по-прежнему в USDC, нельзя. SAFU — резервный фонд Binance, но его состав и размер не описывают порядок компенсации по конкретному инциденту. Порядок выплат остаётся отдельным вопросом: Binance не публиковала подтверждение завершённых выплат. Сроки и механизм выплат не объявлены.

В мае 2019 года Binance сообщала о выводе 7 000 BTC из горячего кошелька и заявляла, что покроет потери из SAFU. Это отдельный исторический инцидент. Старое объявление не подтверждает ни причину, ни механизм, ни порядок покрытия в событиях октября 2026 года.

Частые вопросы

Binance взломали?

Да, Binance сообщила об инциденте: криптовалютные вводы и выводы остановлены, записи в блокчейне подтверждены, активы заморожены. Полного отчёта о причине и финальном убытке пока нет.

Работают ли выводы с Binance?

На 00:13 UTC 30 октября Binance сообщила, что все вводы и выводы временно приостановлены. Актуальное состояние проверяйте в официальных каналах биржи.

Мои средства в безопасности?

Binance заявила, что покроет все потери. Это обещание компании по её заявлению; подтверждения завершённых компенсаций пока нет.

Поможет ли двухфакторная аутентификация?

Она снижает риск несанкционированного доступа к личному аккаунту, но не защищает горячий кошелёк биржи от отдельной компрометации. Для собственного Web3-кошелька также важны осторожность с подписями и сохранность seed-фразы.

Источники

• Binance: заявление о расследовании.
• Чанпэн Чжао: сообщение от 29 октября.
• Circle: сообщение о USDC и Tether: сообщение о USDT.
• Транзакция делегирования, основная транзакция и перевод USDC.
• Blockscout: данные основной транзакции.
• Спецификация EIP-7702, документация Ethereum о Pectra и техническое объяснение от Ethereum-разработчиков.
• Условия Circle для USDC.
• FAQ Binance о SAFU, руководство Binance по белому списку адресов и рекомендации Binance по безопасности аккаунта.
• Статус сетей Binance.
• Историческое объявление Binance о событии 2019 года.
• Axios: оценка совокупных перемещений.
• Binance, 00:13 UTC 30 октября 2026: покрытие всех потерь и приостановка вводов/выводов
• Binance, 23:22 UTC 29 октября 2026: заморозка $2,54 млрд
• Binance, главная: SAFU 15 000 BTC на февраль 2026