Взлом Binance на $6,3 млрд: что произошло и как отреагировали криптофьючерсы Мосбиржи
Вечером 29 октября 2026 года, в 23:05 по Москве, с горячих кошельков Binance начали уходить деньги. За полчаса атакующие вывели основную часть средств в десяти блокчейнах. Binance оценивает ущерб примерно в $6,3 млрд: это крупнейшая кража в истории криптовалют. Биржа заявляет, что средства клиентов в безопасности и убыток покроет её страховой фонд SAFU и собственные деньги компании. Вывод средств приостановлен, вернуть его Binance обещает в течение 48 часов, то есть примерно к 1 ноября.
На Мосбирже в это время шла вечерняя сессия. Мы посмотрели поминутно, что происходило с вечными фьючерсами на биткоин, эфир, Solana и XRP. Вечный фьючерс на биткоин BTCUSDF упал вместе с мировым рынком: минимум вечерней сессии на 3,2% ниже цены до взлома. За 45 минут до закрытия прошло больше контрактов, чем за четыре часа до этого. Разница с ценой на Binance осталась прежней, около 0,1%. Ночное дно биткоина, $76 444 в 05:06 по Москве, пришлось на перерыв в торгах Мосбиржи.
Материал написан 30 октября 2026 года. Цифры по свежему взлому быстро уточняются, поэтому у каждой указан источник. Мы обновим статью, когда Binance опубликует полный отчёт.
Что произошло с Binance 29 октября: хронология по Москве
Шаги атаки восстановила по блокчейну компания TRM Labs (TRM Labs), заявления Binance взяты из её публикаций в X и на сайте (Binance).
| Время (МСК) | Событие |
|---|---|
| 29.10, 23:05 | С пяти кошельков Binance в сети XRP уходит 233,46 млн XRP. Это первый вывод |
| 23:20 | Горячий кошелёк Binance в сети Bitcoin отправляет 18 270 BTC. В ту же минуту атакующий получает управление главным горячим кошельком в Ethereum |
| 23:23 | Кошелёк в Ethereum опустошён: 167 464 ETH и 63 токена, в том числе 1,615 млрд USDT |
| 30.10, 00:01 | Tether замораживает 971,1 млн USDT на главном адресе атакующего |
| 00:04 | Circle замораживает 823 млн USDC |
| 01:15 | Binance сообщает, что вывод средств остановлен для проверки безопасности |
| 02:35 | Binance: подтверждённо заморожено $2,54 млрд |
| 03:13 | Binance: «Binance покроет все потери», ввод и вывод временно остановлены |
| 05:23 | Официальное сообщение Binance: ущерб около $6,3 млрд, около $3 млрд заморожено |
| 07:36 | Binance: пополнения работают, вывод вернут в течение 48 часов |
Американское подразделение Binance.US сообщило, что взлом его не затронул: это отдельная платформа.
Сколько украли у Binance
Точной цифры пока нет. Оценки расходятся, потому что считали в разное время и по разным ценам:
| Кто считал | Оценка |
|---|---|
| Binance | около $6,3 млрд («общий ущерб») |
| TRM Labs | $6,36 млрд по ценам на момент кражи, 10 блокчейнов |
| Chainalysis | около $6,4 млрд (Chainalysis) |
| DefiLlama | $5,78 млрд (DefiLlama) |
| Blockaid | $5,5 млрд |
Любая из этих сумм — рекорд. Прежний крупнейший взлом биржи, Bybit в феврале 2025 года, обошёлся примерно в $1,5 млрд.
За несколько часов удалось заморозить около $2,7–3 млрд, в основном стейблкоины: эмитенты USDT и USDC могут блокировать токены на адресах атакующего. По подсчёту TRM, вне досягаемости остаётся около $2,4 млрд, это больше 420 тыс. ETH и 18 270 BTC.
Как взломали Binance
Полного отчёта Binance пока не опубликовала. По первым итогам расследования, атака «может быть связана со взломанным ноутбуком DevOps-инженера». Через него атакующий получил доступ к служебному контейнеру и отправил несанкционированные выводы. Следов утечки приватных ключей кошельков биржа не нашла (Binance). Позже Binance добавила, что у инцидента «несколько причин».
TRM Labs видит в блокчейне подготовку: кошелёк атакующего пополнили через миксер Tornado Cash за сутки до кражи, код атаки проверили на трёх подставных кошельках. В Ethereum атакующий воспользовался функцией EIP-7702, которая позволяет обычному кошельку работать как смарт-контракт, и превратил горячий кошелёк Binance в «пылесос» под своим управлением. По оценке TRM, скорее всего, взломана система, которая подписывает выводы с горячих кошельков.
TRM «с высокой уверенностью» связывает атаку с северокорейской группой TraderTraitor, той же, что в 2025 году взломала Bybit. На КНДР указывает и Chainalysis. Официально виновника пока никто не назвал.
Что будет с деньгами клиентов Binance
Позиция Binance: средства пользователей в безопасности, все потери покроют фонд SAFU и деньги компании. SAFU — страховой фонд, который биржа создала в 2018 году. С февраля 2026 года в нём 15 000 BTC, это около $1,17 млрд (The Block), меньше пятой части ущерба. Остальное Binance придётся закрыть своими деньгами.
Сроки: по последнему сообщению (07:36 по Москве 30 октября), вывод вернут в течение 48 часов (Binance в X). Для сравнения: после прошлого взлома Binance в мае 2019 года (7 000 BTC, около $40 млн) ввод и вывод стояли около восьми дней, а Bybit в 2025 году вывод не останавливала вовсе.
Касается ли взлом Binance трейдеров из России
Напрямую — нет. Binance ушла с российского рынка в 2023 году: в сентябре объявила о продаже российского бизнеса площадке CommEX (Blockworks), а CommEX закрылась весной 2024-го. О том, какие легальные способы работы с криптовалютой есть в России в 2026 году, мы писали в статьях «Криптобиржи в России после ухода Bitget и MEXC» и «Криптовалюта в Сбербанке с 1 декабря».
Косвенно — да, через цену. Биткоин и другие монеты в ночь взлома подешевели на 5–8%, а вместе с ними и криптофьючерсы Мосбиржи, которые повторяют мировые индексы этих монет.
Как вели себя криптофьючерсы Мосбиржи 29 октября
С 22 сентября 2026 года на Мосбирже торгуются вечные фьючерсы на индексы биткоина, эфира, Solana, XRP и Tron: BTCUSDF, ETHUSDF, SOLUSDF, XRPUSDF и TRXUSDF. Это расчётные контракты без даты исполнения, доступные только квалифицированным инвесторам (Мосбиржа). Цена в долларах, расчёт в рублях. Один контракт BTCUSDF соответствует 0,001 BTC: при движении цены на $1 он меняется на 0,08 ₽ (данные ISS Мосбиржи).
Атака началась в 23:05 по Москве, вечерняя сессия шла до 23:50. Так что на Мосбирже успели поторговать первые 45 минут взлома. Мы сравнили минутные цены Мосбиржи с ценами тех же монет на Binance.
| Контракт | Цена до 23:00 | Минимум до 23:50 | Закрытие 23:49 | Открытие 30.10 | Оборот 23:05–23:50 | Оборот 19:05–23:05 |
|---|---|---|---|---|---|---|
| BTCUSDF | $80 912 | $78 325 (−3,2%) | $79 004 (−2,4%) | $78 346 (−0,8% к закрытию) | 14 518 контрактов | 9 887 контрактов |
| ETHUSDF | $2 341,6 | $2 238,9 (−4,4%) | $2 259,3 (−3,5%) | $2 243,8 (−0,7%) | 25 572 | 11 045 |
| SOLUSDF | $100 | $95,38 (−4,6%) | $96,37 (−3,6%) | $97,20 (+0,9%) | 1 933 | 168 |
| XRPUSDF | $1,2828 | $1,2287 (−4,2%) | $1,2357 (−3,7%) | $1,2797 (+3,6%) | 479 | 137 |
Что видно в данных:
- Цена шла за мировым рынком. Весь вечер BTCUSDF торговался примерно на 0,1% дороже фьючерса BTCUSDT на Binance: медианная разница 10,6 базисного пункта до 23:05 и 8,9 после. На ETH, SOL и XRP картина та же. Взлом не оторвал цену на Мосбирже от мировой. Падение началось чуть раньше атаки: в 23:00 по Москве закрылась биржа в Нью-Йорке, акции Amazon и Intel резко подешевели на торгах после закрытия, и BTCUSDF за пять минут потерял 0,5%.
- Оборот резко вырос. За 45 минут после первого вывода по BTCUSDF прошло 14 518 контрактов против 9 887 за четыре предыдущих часа, то есть в минуту в 7,8 раза больше. По SOL и XRP рост ещё сильнее, но это тонкие контракты: сотни и тысячи контрактов за вечер.
- Ночное дно Мосбиржа пропустила. Самая низкая цена биткоина на Binance, $76 444, была в 05:06 по Москве, когда Мосбиржа не торговала. BTCUSDF закрылся в 23:49 на $79 004 и открылся в 06:59 на $78 346, на 0,8% ниже. Позиция на Мосбирже за ночь не прошла через падение на 3,2% от цены закрытия, которое увидели на Binance.
- В тонких контрактах утро бывает неожиданным. XRPUSDF открылся в 07:10 на $1,2797, на 2,8% выше цены XRP на Binance в ту же минуту. Когда сделок мало, первая цена дня может заметно отличаться от мировой.
- Открытый интерес вырос. По BTCUSDF открытых позиций к 09:13 30 октября стало 110 092 против 107 860 на конец торгов 29 октября (+2,1%), по ETHUSDF 159 434 против 156 884 (+1,6%).
Чем риск криптобиржи отличается от риска фьючерса Мосбиржи
Взлом Binance — пример риска площадки: деньги клиентов лежат на кошельках и счетах самой биржи, и если их выводят, клиенты ждут, пока биржа покроет убыток и откроет вывод. У биржевого фьючерса риски другие.
| Криптобиржа | Вечный фьючерс Мосбиржи | |
|---|---|---|
| Что у трейдера | монеты или контракты на счёте биржи | расчётный контракт на индекс монеты, монет нет |
| Где деньги | на кошельках и счетах биржи | гарантийное обеспечение у брокера и в клиринговом центре Мосбиржи |
| Что случилось 29 октября | вывод средств остановлен, убыток обещает покрыть биржа | торги шли до 23:50, контракты повторяли мировую цену |
| Часы торгов | круглосуточно | в будни 06:50–23:50, ночью торгов нет |
| Главные риски | взлом, пауза выводов, уход из страны | ночной разрыв цены, плечо, мало сделок в тонких контрактах |
| Кому доступно | зависит от биржи и страны | только квалифицированным инвесторам |
Перерыв в торгах работает в обе стороны. 29 октября он скрыл ночное дно, но в другой раз разрыв может открыть рынок против позиции, и закрыть её ночью нельзя. Плечо тоже никуда не девается: базовое гарантийное обеспечение по BTCUSDF около 1 674 ₽ при стоимости контракта около 6 350 ₽, то есть примерно четверть.
Что это значит для трейдера
- Ночной разрыв — отдельный риск. В отборе TeamTraders перенос позиций через ночь запрещён по всем инструментам, поэтому ночной разрыв на счёт не влияет. Если вы держите позиции через ночь, учитывайте, что цена утром может открыться далеко от вечерней.
- Размер позиции считайте от стопа и от возможного разрыва. Как это делать, мы разбирали в статье «Формула размера позиции», а почему дневной лимит убытка важен — в статье «Дневной лимит убытка».
- Новость действует на все рынки сразу. Взлом крупной криптобиржи двигает цену монет везде, в том числе на Мосбирже. Резкий рост оборота 29 октября показывает, что участники реагировали на новость в реальном времени.
- Официальные источники — только с сайта и из приложения. После крупных взломов появляются фальшивые сообщения о «компенсациях» и «проверке аккаунта». Ссылки из писем и чатов лучше не открывать.
Частые вопросы
Что случилось с Binance 29 октября 2026 года?
С 23:05 по Москве атакующие вывели средства с горячих кошельков Binance в десяти блокчейнах. Binance оценивает ущерб примерно в $6,3 млрд и остановила вывод средств. Это крупнейшая кража в истории криптовалют.
Сколько украли у Binance?
Binance оценивает общий ущерб примерно в $6,3 млрд. TRM Labs насчитала $6,36 млрд, Chainalysis — около $6,4 млрд, DefiLlama — $5,78 млрд, Blockaid — $5,5 млрд. Около $2,7–3 млрд заморожено.
Вернут ли деньги клиентам Binance?
Binance заявляет, что средства пользователей в безопасности и все потери покроют фонд SAFU (15 000 BTC, около $1,17 млрд) и деньги компании. Проверить это со стороны пока нельзя: биржа обещала опубликовать полный отчёт и обновлённое подтверждение резервов.
Когда Binance откроет вывод средств?
По сообщению Binance в 07:36 по Москве 30 октября, вывод вернут в течение 48 часов, то есть примерно к 1 ноября. Пополнения, по словам биржи, работают.
Как взломали Binance?
По первым данным Binance, через взломанный ноутбук DevOps-инженера: атакующий получил доступ к служебному контейнеру и отправил несанкционированные выводы. Утечки приватных ключей биржа не нашла. TRM Labs считает, что взломана система подписи выводов с горячих кошельков.
Работает ли Binance в России?
Нет. Binance ушла с российского рынка в 2023 году, продав российский бизнес площадке CommEX, которая закрылась в 2024 году.
Как взлом Binance повлиял на биткоин?
Биткоин подешевел примерно на 5%: на Binance дно было $76 444 в 05:06 по Москве 30 октября. Часть падения пришлась на распродажу акций американских техкомпаний в тот же вечер. Сильнее всего упал токен BNB, связанный с Binance: около 8%.
Что было с фьючерсами на биткоин на Мосбирже во время взлома?
Вечный фьючерс BTCUSDF упал вместе с мировым рынком, минимум вечерней сессии $78 325 (−3,2%). Разница с ценой на Binance осталась около 0,1%, а оборот за последние 45 минут сессии оказался больше, чем за четыре часа до этого. Ночью Мосбиржа не торговала, и утром фьючерс открылся на 0,8% ниже вечернего закрытия.
Кто может торговать криптофьючерсами на Мосбирже?
Только квалифицированные инвесторы. Это расчётные контракты на индексы монет, сами монеты по ним не поставляются.
Как мы считали
Цены Мосбиржи — минутные свечи вечных фьючерсов BTCUSDF, ETHUSDF, SOLUSDF и XRPUSDF из ISS Мосбиржи за 29–30 октября 2026 года, время московское. Цены Binance — минутные свечи бессрочных фьючерсов BTCUSDT, ETHUSDT, SOLUSDT и XRPUSDT из публичного API Binance. Разница — цена закрытия минуты на Мосбирже, делённая на цену закрытия той же минуты на Binance, минус один, в базисных пунктах (1 б.п. = 0,01%); минуты без сделок на Мосбирже не учитывались. «До» — 19:05–23:05, «во время» — 23:05–23:50. Открытый интерес — данные ISS. Хронология атаки — TRM Labs, заявления — Binance, время переведено в московское.
Материал носит информационный характер, отражает ситуацию на 30.10.2026 и не является рекламой, предложением или инвестиционной рекомендацией. TeamTraders не является брокером, операции проводятся через ФИНАМ. Прибыль не гарантируется. Операции с криптовалютой и производными инструментами связаны с высоким риском потери средств.