Binance открыла вывод активов поэтапно и восполнила 95% похищенного

Выводы открывают партиями

Binance возобновила вывод криптоактивов 1 ноября 2026 года. За день до этого биржа предупредила, что первая фаза запустится между 06:00 и 09:00 UTC, а в 06:20 UTC сообщила в X о первой открытой партии — сети Bitcoin. Затем открылись USDC, USDT и ETH в сети Ethereum, а также USDC, USDT и BNB в BNB Smart Chain. Позже биржа подтвердила вывод в сетях XRP Ledger, Base, Dogecoin и Optimism.

Всего в первую фазу входят 15 блокчейн-сетей, среди них Solana, Tron, Arbitrum, Avalanche, Polygon, Zcash и Sui. Отдельные активы подключают по мере завершения проверок безопасности. Очередность Binance определяет по спросу пользователей за предыдущую неделю: биржа объясняла, что восстанавливает каждую пару «сеть — актив» отдельно, с проверкой стабильности перед открытием доступа.

Депозиты работали всё время приостановки и не пострадали. Биржа заранее предупредила о возможных перегрузках и советовала повторять неудавшиеся операции позже. Соосновательница Binance Йи Хэ написала в X:

Сейчас всё идёт довольно гладко. Если заявок на вывод будет много, перегрузку исключать нельзя, после чего всё снова выровняется.

Она также призвала пользователей проверять адреса вывода и убедиться в безопасности своих устройств перед переводом средств.

95% вместо 90%

Показатель восполнения похищенного Binance пересматривала трижды: 80%, затем 90%, затем 95%. Деньги биржа брала из корпоративных резервов, страховки и половины средств фонда SAFU, а недостающие активы докупала на рынке и через внебиржевые каналы. Ранее компания зарезервировала под покрытие убытков более $6,3 млрд.

Оставшиеся 5% приходятся на менее ликвидные токены — за пределами перечисленных десяти позиций. Купить их в нужном объёме сложнее, признаёт биржа. Полностью обеспеченными в соотношении 1:1 Binance назвала балансы в BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.

Средства пользователей остаются в безопасности. Binance возьмёт на себя финансовые последствия похищения средств, а не наши пользователи.

Восполнение активов — не то же самое, что возврат украденного: похищенные средства у атакующих пока не отобрали, биржа продолжает работать с правоохранителями и отраслевыми партнёрами над их отслеживанием.

Сколько денег ушло

Оценки оттока расходятся. Чанпэн Чжао сообщил, что после открытия биржа обработала около $4,65 млрд выводов и приняла $1 млрд депозитов, а чистый отток за первые 12 часов составил 2,1%; по его словам, «98% выбирают остаться». The Block называет те же 2,1%, но в абсолютной величине — $3,64 млрд при активах Binance на $171 млрд. CriptoNoticias оценила выводы первых часов более чем в $4 млрд.

Данные DeFiLlama по отслеживаемым кошелькам Binance дают меньшую цифру — $2,51 млрд чистого оттока за 1 ноября, из них:

• около $1,083 млрд в USDT;
• $912 млн в биткоине;
• $385 млн в USDC;
• $131 млн в wrapped ETH.

Разброс объясняется методикой подсчёта. Binance перевела обработку выводов на новые кошельки и обновила список адресов для подтверждения резервов, поэтому сторонним наблюдателям сложно оценить реальный масштаб ухода клиентов. После первоначального всплеска объёмы выводов снизились.

Кто атаковал и что удалось заморозить

Атака произошла 29 октября. ФБР возложило ответственность на северокорейскую группировку TraderTraitor, входящую в Lazarus Group, — ту же, которой приписывают многомиллиардные взломы Bybit и Bitget. По данным TRM Labs, хакеры получили доступ к инфраструктуре подписания транзакций, что позволило вывести активы сразу из нескольких сетей. По версии Cointelegraph, доступ к делегированным разрешениям кошельков хакеры получили через скомпрометированный ноутбук. Со-CEO биржи Ричард Тенг эту трактовку отверг: «Атакующий не просто воспользовался правами одного инженера, и это не было единичным действием в один клик. Наше расследование не возложило ответственность ни на кого персонально».

Глава Blockaid Идо Бен-Натан считает, что хакеры могли похитить средства и без EIP-7702, но account abstraction, вероятно, помог обойти защитные механизмы и опустошить кошельки одним заходом.

Elliptic оценила объём замороженных на блокчейне активов примерно в $2,84 млрд — в основном USDC и USDT. Атакующий пытался опередить блокировки стейблкоинов и занял на Aave около $44,6 млн в ETH под их залог. ФБР опубликовало список связанных с взломом адресов и отдельно обратилось к операторам узлов THORChain и RPC, мгновенным обменникам, DeFi-сервисам и аналитическим фирмам с призывом блокировать такие транзакции. На THORChain сейчас остановлены девять цепочек, включая Bitcoin, Ethereum и Tron; соучредитель протокола возражает против остановки сети по требованию ФБР, а токен RUNE подорожал на 13% на ожиданиях роста комиссий. Чжао поблагодарил Секретную службу США, которая, по его словам, начала отслеживать и замораживать средства «в течение минут».

Что остаётся неясным

Binance пообещала опубликовать отчёт об инциденте после завершения расследования, но сроков не называла. Нет данных и о том, когда откроют оставшиеся сети и активы, сколько в долларах составляют невосполненные 5% и как распределилась нагрузка между корпоративными резервами, страховкой и SAFU. Официальных цифр чистого оттока за период после первых 12 часов тоже пока нет, а независимую проверку осложняет переход на новые адреса. Судьбу замороженных $2,84 млрд решат процедуры, по которым стороны оценок не давали.