Binance: $6,34 млрд на покрытие потерь

Binance заявила, что зарезервировала более $6,34 млрд после хищения около $6,3 млрд из горячих кошельков. Во втором обновлении об инциденте от 30 октября биржа раскрыла состав замещающих активов и назвала предварительные сроки восстановления вывода средств.

Средства компании и замороженные активы — разные показатели

По данным Binance, $5 млрд уже собраны в тех токенах, которые были похищены: это примерно 80% суммы потерь. Остаток биржа докупает на рынке и через внебиржевые сделки. Отдельно она сообщает о заморозке около $3 млрд в блокчейнах.

Эти суммы описывают разные процессы. Средства компании идут на замещение активов, а заморозка ограничивает перемещение похищенного. Сложение двух показателей не даёт сумму возвращённых средств. Наличие нужных токенов также отличается от наличия их долларового эквивалента в других активах: когда обязательства перед клиентами выражены в криптовалюте, важно количество самих токенов.

Вывод средств и отчёт о резервах

На момент этого обновления вывод оставался приостановленным, а депозиты и незатронутые сервисы работали. Binance планирует начать поэтапное восстановление вывода примерно в течение 34 часов после объявления при условии завершения проверок безопасности. Снимок резервов намечен в течение 12 часов, публикация результатов — к 2 ноября.

Это заявленные ориентиры, а не подтверждение открытия вывода или завершённой проверки резервов. Обязательство покрыть потери в долларах, наличие активов и работающий вывод — отдельные вопросы. Будущий отчёт нужно сопоставлять с датой снимка: он не описывает в реальном времени все последующие движения средств.

Расследование вышло за рамки версии о ноутбуке

Binance сообщила о дополнительных точках проникновения, обнаруженных после первоначальной версии о взломанном ноутбуке. Биржа утверждает, что доказательств утечки приватных ключей кошельков пока нет, и рассчитывает представить проверенные технические данные примерно в течение 48 часов. Полная первопричина атаки ещё устанавливается.

По оценке TRM Labs, атакующий, вероятно, получил доступ к инфраструктуре подписания транзакций горячих кошельков в нескольких сетях. В Ethereum аналитики описали авторизации EIP-7702, передавшие поведение кошелька коду под контролем атакующего; в других сетях использовались обычные подписанные переводы. Это оценка TRM, а не окончательный технический вывод Binance. Корректные подписи сами по себе не доказывают копирование приватных ключей.

Chainalysis связывает хищение с группировкой TraderTraitor, связанной с КНДР: компания указывает на смешивание похищенных у Binance средств с активами из более раннего взлома Bitget. Аналитики также описывают тысячи переводов и повторяющиеся схемы пополнения адресов, указывающие на автоматизацию отмывания. Эта атрибуция принадлежит названным исследователям и не является независимо установленным нами выводом.

Что должны подтвердить следующие обновления

Открытыми остаются вопросы о фактическом запуске вывода, покупке оставшихся замещающих активов и содержании опубликованного снимка резервов. Полный отчёт об инциденте должен также разграничить первоначальную точку входа и полномочия, позволившие выводить средства в разных сетях.

Возврат похищенного идёт отдельным процессом. Заморозка может сохранить возможность возврата, но для самой передачи активов нужны дальнейшие действия. В новых сообщениях важно различать отслеженные, обездвиженные и фактически возвращённые активы, а также указывать момент измерения каждой суммы.

Первоисточники: Binance: второе обновление об инциденте, 30 октября 2026 года · TRM Labs: анализ движения похищенных у Binance активов · Chainalysis: новые данные и атрибуция атаки