Для: тех, кто хранит или торгует криптоактивами на Binance, и команд, чьи компьютеры разработчиков могут добраться до производственных систем. Статья основана на собственных объявлениях Binance и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Подробные технические выводы и разбор после инцидента
- Окончательная сумма и сколько возвращено
- Дата полного возобновления выводов
- Результаты подтверждения резервов
- Был ли доступ к данным клиентов
В Update #2 Binance (30 октября, 19:33 по данным страницы) сказано, что дальнейшие технические выводы ожидаются в течение примерно 48 часов, запланирован снимок для подтверждения резервов с результатами к понедельнику, 2 ноября, а затем последует разбор после инцидента. Нам не удалось открыть публикации Binance в X (HTTP 402), поэтому приведенные здесь цифры взяты из двух объявлений на собственном сайте Binance, а сообщение BleepingComputer использовано только для пунктов, отмеченных в тексте.
Что делать владельцам аккаунтов Binance сегодня
Проверьте, откуда вы открываете Binance
Используйте официальное приложение или закладку, созданную вами самими. После крупной кражи часты поддельные страницы, поддельные приложения и сообщения, имитирующие биржу. Binance советует пользователям полагаться только на ее официальные каналы для обновлений, поэтому начинайте оттуда, а не со ссылок, которые вам прислали.
Считайте сообщения о возврате, восстановлении и поддержке поддельными, пока не проверите
Сообщение, звонок или незнакомец, предлагающий «восстановить» ваши монеты, «проверить» кошелек, оформить «возврат» или «разблокировать» вывод, — известная мошенническая схема (см. Что такое фишинг?). Не используйте его ссылки или номера телефонов. Если у вас есть вопрос по аккаунту, используйте официальную страницу службы поддержки Binance, которую вы открываете сами. Никогда не называйте код подтверждения, пароль, закрытый ключ или seed-фразу.
Включите двухфакторную аутентификацию и задайте уникальный пароль
Двухфакторная аутентификация означает, что для входа нужен второй код в дополнение к паролю. Приложение-аутентификатор или ключ безопасности предпочтительнее SMS (см. руководство по многофакторной аутентификации). Менеджер паролей делает уникальный пароль практичным. Если ваша биржа предлагает белый список адресов для вывода, включите его (это рекомендация этого сайта, а не шаг, о котором просила Binance).
Проверьте баланс и недавнюю активность
Binance говорит, что средства пользователей в безопасности. Вы можете подтвердить свой баланс в приложении и просмотреть последние входы, список устройств и выводы на предмет незнакомого. Если вы что-то видите, свяжитесь с Binance через официальное приложение или сайт.
Будьте готовы подождать с выводами и игнорируйте всех, кто просит заплатить за ускорение
Выводы временно приостановлены, и Binance планирует возобновлять их поэтапно. Любое сообщение с просьбой о комиссии, «платеже за проверку» или данных для входа, чтобы «разморозить» вывод, не от биржи. Решите, сколько вы держите на любой бирже: активы, которые вы не планируете торговать, можно хранить в кошельке, который вы контролируете. Это общий выбор, а не рекомендация переводить средства из-за этого инцидента.
Что произошло (из объявлений Binance)
Ниже приведено из «Security Incident Update» и «Security Incident Update #2» Binance, оба от 30 октября 2026 года (проверено 31 октября). Заявление сопредседателя правления и суммы от аналитических компаний взяты из сообщения BleepingComputer от 30 октября и отмечены как таковые.
29 окт. 2026, около 20:05 (UTC)
По словам Binance, ее горячие кошельки были скомпрометированы и последовали несанкционированные выводы30 окт., первое обновление
Binance опубликовала Security Incident Update: оценочный ущерб около 6,3 млрд долларов США; около 3 млрд долларов США пока заморожено в блокчейне; предварительное расследование указывает на скомпрометированный ноутбук инженера DevOps; свидетельств утечки закрытого ключа кошелька нет; выводы временно приостановлены, пополнения не затронуты; она покроет все потери из фонда SAFU и средств компании; после устранения она опубликует обновленное подтверждение резервов30 окт., 19:33 (по данным страницы)
Update #2: повторяет цифры 6,3 млрд и 3 млрд долларов США; дальнейшее расследование выявило дополнительные точки взлома; план поэтапно возобновить выводы в течение примерно 34 часов при условии проверок безопасности; запланирован снимок для подтверждения резервов, результаты к понедельнику, 2 ноября
- Что было украдено
- Несанкционированные выводы после компрометации ее горячих кошельков, оценочно около 6,3 млрд долларов США в токенах
- Причина на данный момент
- Первое обновление: предварительное расследование указывает, что скомпрометированный ноутбук инженера DevOps позволил злоумышленнику добраться до контейнера сервиса и отправить несанкционированные выводы. Update #2: дальнейшее расследование выявило дополнительные точки взлома. Свидетельств утечки закрытого ключа кошелька не найдено
- Кто несет потери
- Binance говорит, что покроет потери из фонда SAFU и средств компании, а не за счет пользователей. В Update #2 сказано, что она отложила более 6,34 млрд долларов США средств компании, из которых 5 млрд долларов США хранятся ровно в затронутых токенах, что, по ее словам, покрывает около 80% затронутой суммы, а оставшиеся около 20% она закупает через рыночные и OTC-каналы
- Реакция
- Изолировала скомпрометированную инфраструктуру, отозвала авторизации затронутых адресов, усилила проверки безопасности и работает с правоохранительными органами, компаниями по блокчейн-аналитике, эмитентами активов и другими биржами, чтобы отслеживать и замораживать активы
- Выводы и пополнения
- Выводы временно приостановлены; пополнения и незатронутые сервисы работают
- Дальше
- Технические выводы в течение примерно 48 часов; снимок для подтверждения резервов, результаты к понедельнику, 2 ноября; отчет о разборе после инцидента
Первое обновление (предварительное расследование): возможно, скомпрометированный ноутбук инженера DevOps
↓
Получен доступ к контейнеру сервиса; отправлены несанкционированные выводы
↓
Горячие кошельки: оценочный ущерб около 6,3 млрд долларов США
Update #2 добавляет, что дальнейшее расследование выявило дополнительные точки взлома. Утечки закрытого ключа кошелька не найдено.
Из сообщения BleepingComputer (не собственные заявления Binance)
BleepingComputer сообщает, что сопредседатель правления Binance сказал в публикации в X, что злоумышленник не просто использовал права одного инженера и что расследование не возложило ответственность на какого-либо человека. Там же сообщается, что компании по блокчейн-аналитике оценивают общую сумму примерно в 6,36–6,4 млрд долларов США, а эмитенты стейблкоинов и другие заморозили около 2,7 млрд долларов США; аналитические компании связали эту активность с группой, связанной с государством. Binance не называла никакую группу, и мы тоже. Сами публикации в X нам открыть не удалось (HTTP 402).
Что известно и что пока нет
Состояние на 31 октября 2026 года. Мы будем обновлять эту таблицу по мере публикации Binance новых сведений.
| Пункт | Что объявлено | Статус |
|---|---|---|
| Несанкционированные выводы после компрометации горячих кошельков | Около 20:05 UTC 29 октября | Объявлено (Binance) |
| Оценочный ущерб | Около 6,3 млрд долларов США в токенах | Объявлено (Binance), может измениться |
| Замороженные средства | Около 3 млрд долларов США пока заморожено в блокчейне | Объявлено (Binance) |
| Покрытие потерь | Binance говорит, что покроет потери (SAFU и средства компании) | Заявление компании, не прошло аудит |
| Как злоумышленник проник | Скомпрометированный ноутбук инженера DevOps, затем дополнительные точки взлома | Расследуется (Binance) |
| Утечка закрытого ключа кошелька | Пока свидетельств нет | Не подтверждено (Binance) |
| Выводы | Временно приостановлены; поэтапное возобновление планируется в течение примерно 34 часов после Update #2 | Объявлено (Binance), при условии проверок |
| Пополнения и другие сервисы | Работают | Объявлено (Binance) |
| Персональные данные клиентов | Не указаны среди затронутого | Не указано |
| Кто ответственен | Binance никого не назвала | Не указано |
| Подтверждение резервов | Запланирован снимок, результаты к 2 ноября | Запланировано (Binance) |
| Возврат замороженных средств | Продолжается | Расследуется |
Что это может означать для владельцев аккаунтов
Ниже описано то, что в общем случае может происходить после крупной кражи с биржи. Binance не объявляла, что что-либо из этого произошло.
- Поддельная поддержка и сообщения о «возврате»: после крупных инцидентов появляются сообщения от имени биржи с просьбой назвать код подтверждения, seed-фразу или заплатить «комиссию» за освобождение средств
- Поддельные страницы «подтверждения резервов» или «компенсации»: похожие сайты и приложения, которые просят подключить кошелек или войти
- Задержки выводов: пока выводы приостановлены, сообщение о том, что для вывода нужно заплатить или «подтвердить», не от биржи
- Большую часть этого можно предотвратить, открывая только официальное приложение или собственную закладку, никогда не сообщая коды или ключи и включив двухфакторную аутентификацию
Что должны проверить организации
Binance говорит, что первой зацепкой был ноутбук разработчика и что дальнейшее расследование нашло больше точек взлома, поэтому мы ограничиваемся тем, что сказано в объявлениях.
- Машины разработчиков как путь в производственную среду: ноутбук одного инженера не должен иметь доступа к сервису, который может перемещать деньги. Проверьте, до чего могут добраться устройство и аккаунт разработчика, и отделите их от производственной среды
- Подтверждение перемещения денег: крупным выводам или выплатам нужна проверка, не зависящая от одной системы или доступа одного человека
- Контейнеры и идентификаторы сервисов: проверьте, какие учетные данные и права есть у контейнера сервиса и как они ограничиваются и меняются
- Обнаружение и скорость: отработайте, как быстро вы можете отозвать доступ, заморозить перемещение и связаться с партнерами, такими как эмитенты и правоохранительные органы
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадали о причине или о том, кто ответственен.
- Binance, «Security Incident Update (2026-10-30)» (30 октября 2026, на английском языке, проверено 31 октября) — binance.com
- Binance, «Security Incident Update #2 (2026-10-30)» (30 октября 2026, 19:33 по данным страницы, на английском языке, проверено 31 октября) — binance.com
- BleepingComputer, «Binance links $6.3 billion crypto theft to compromised DevOps laptop» (30 октября 2026, на английском языке; сообщает о публикации сопредседателя правления, которую мы не смогли открыть) — bleepingcomputer.com
История обновлений
2026-10-31: Первая версия, основанная на двух объявлениях Binance от 30 октября (проверено 31 октября). Мы обновим статью, когда будут опубликованы технические выводы, результаты подтверждения резервов, возобновление выводов или разбор после инцидента.
Читайте далее
- Другие кражи с бирж: Кража криптовалюты у Bitget (около 387,5 млн долларов США) / Несанкционированный доступ к внутреннему групповому ПО Bithumb
- Мошеннические сообщения: Что такое фишинг?
- Защита ваших аккаунтов: Выбор многофакторной аутентификации / Выбор менеджера паролей
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)