Binance только что пережила худшую неделю, которая может случиться с криптобиржей. Отслеживаемые ею активы затем выросли на 3,4 миллиарда долларов в течение двух дней после того, как вывод средств снова стал доступен.

Этому восстановлению предшествовал взлом горячего кошелька, в результате которого было выведено примерно 6,3 миллиарда долларов в токенах. Это самый явный ранний сигнал о том, доверяют ли пользователи крупнейшей в мире криптобирже после самого масштабного взлома в истории отрасли.

От 20-минутного вывода средств к поэтапному открытию

Атака произошла 29 октября 2026 года примерно в 20:05 UTC. Злоумышленники воспользовались уязвимостями горячих кошельков Binance и за около 20 минут вывели токены в нескольких блокчейнах.

Взлом приписывают TraderTraitor, группировке, связанной с Северной Кореей.

Binance сразу после атаки приостановила все выводы средств. Затем она выделила более 6,34 миллиарда долларов корпоративных средств, чтобы полностью покрыть потери. Часть этих денег поступила из резервного фонда SAFU, созданного как раз для подобных ситуаций, а часть - из страхового фонда фьючерсов.

Восстановление шло быстро. К 31 октября Binance восполнила примерно 90% затронутых активов, в основном за счет крупных покупок токенов на открытом рынке и внебиржевых сделок. Позднее эта цифра была уточнена до примерно 95%.

Помощь извне также имела значение. Партнеры заморозили около 3 миллиардов долларов украденных активов, связанных со взломом, что ограничило возможности злоумышленников по их переводу или обналичиванию.

Binance также опубликовала новый снимок подтверждения резервов, сделанный в 00:00 UTC 31 октября. Биржа заявила, что снимок подтвердил полное обеспечение её основных активов.

Сначала отток, затем отскок на 3,4 миллиарда долларов

Вывод средств возобновился 1 ноября 2026 года и был поэтапно запущен в более чем 15 сетях.

Пользователи поступили так, как обычно поступают после взлома. Первоначальный чистый отток составил около 3,64 миллиарда долларов.

Это много, и это действительно так. По сравнению с общим объемом активов под управлением Binance, который составляет примерно 171 миллиард долларов, это примерно 2,1%.

Затем цифра изменилась на противоположную. Отслеживаемые активы Binance выросли на 3,4 миллиарда долларов за два дня после возобновления вывода средств.

Если сопоставить эти цифры, прирост в 3,4 миллиарда долларов почти равен первоначальному оттоку в 3,64 миллиарда долларов. Биржа не полностью вернулась к исходной точке, но приблизилась к ней настолько, что картина изменилась с бегства на восстановление.

Стоит помнить об одной оговорке. Показатель отслеживаемых активов не отделяет новые депозиты клиентов от других движений на балансе. Binance активно покупала токены для восполнения украденного, и эти покупки могли объяснить часть роста.

Чем этот взлом отличается

Взломы бирж не новость. Отличает этот случай масштаб. Примерно 6,3 миллиарда долларов делают эту кражу крупнейшим взломом в истории криптовалют.

Реакция также необычна. Многие прошлые взломы бирж заканчивались заблокированными счетами, распределением убытков между пользователями или банкротством. Binance решила взять на себя всю сумму за счет собственных средств и заявила, что активы клиентов сохранились в полном объеме.

Такой подход работает только при наличии крупных резервов. Выделить более 6,34 миллиарда долларов в короткие сроки могут немногие платформы в отрасли.

Что это означает для Binance и всего рынка

Для Binance двухдневное восстановление является самым важным показателем после атаки. Покрытие убытков - это проблема баланса. Удержание клиентов - это проблема доверия. Рост на 3,4 миллиарда долларов говорит о том, что биржа продвигается во втором направлении, даже если часть этой цифры отражает её собственные покупки для восполнения средств.

Первоначальный отток в 3,64 миллиарда долларов все равно важен. Около 2,1% активов, покидающих биржу в первом этапе возобновления работы, являются для Binance управляемым показателем.

Связь с Северной Кореей добавляет геополитический слой. Если атрибуция TraderTraitor подтвердится, примерно 3 миллиарда долларов, замороженных партнерами, станут ключевым полем битвы.

Дальнейшие ключевые моменты довольно очевидны. Во-первых, изменится ли показатель восполнения с примерно 95% до полного покрытия. Во-вторых, сохранится ли положительный чистый приток средств, когда все более чем 15 сетей вернутся к нормальной работе. В-третьих, опубликует ли Binance последующие снимки подтверждения резервов, которые подтвердят картину на 31 октября.