Binance возобновила вывод биткоина, Ethereum, BNB, Solana, XRP, TON, Dogecoin, TRX, USDT, USDC и ряда других активов после взлома, в котором было похищено около $6,3 млрд. Для пользователей и компаний это означает частичное снятие самого болезненного риска — невозможности распоряжаться средствами; для криптоиндустрии это ещё один стресс-тест того, как быстро биржа способна восстановить расчёты после инцидента такого масштаба.
Вывод средств на Binance был остановлен 30 октября 2026 года. По данным vc.ru, к 1 ноября площадка компенсировала более 95% украденных активов. Компания заявила, что покрывает ущерб из фонда SAFU — резерва для защиты пользовательских средств — и за счёт собственных ресурсов. Днём ранее Binance сообщала о возмещении 90% потерь, то есть за следующие сутки ей удалось закрыть ещё около пяти процентных пунктов обязательств.
Невозмещёнными остаются примерно 5% активов, преимущественно менее ликвидные криптовалюты. Их биржа приобретает на открытом рынке и через внебиржевые сделки. Такая оговорка важна: восстановление балансов в интерфейсе и полноценная ликвидность для вывода — не всегда одно и то же. Чем уже рынок конкретного токена, тем выше риск, что крупная закупка заметно сдвинет цену или потребует времени на поиск контрагента.
Binance возобновила вывод не по всем позициям сразу. Компания открыла операции для наиболее востребованных монет и стейблкоинов, а остальные активы обещает подключать поэтапно. Это ожидаемая схема для биржи после атаки: сначала возвращают маршруты с наибольшим спросом и глубокой ликвидностью, затем проверяют менее популярные сети, кошельки и процессы сверки резервов. Для пользователей это означает, что наличие актива на счёте ещё не гарантирует, что его уже можно отправить во внешний кошелёк.
Масштаб эпизода делает его заметным не только для трейдеров. Криптобиржа в такой ситуации одновременно работает как платёжная инфраструктура, кастодиан и площадка обмена. Остановка вывода на несколько дней может затронуть расчёты между компаниями, маркетмейкерами, сервисами приёма криптоплатежей и командами, которые держат операционный резерв на бирже. У разработчиков и финтех-команд это снова поднимает не самый приятный, но полезный вопрос: есть ли план на случай, когда основной провайдер ликвидности внезапно становится недоступен.
После крупных инцидентов обычно особенно заметна разница между хранением активов у контрагента и управлением собственными ключами. Самостоятельное хранение не отменяет риски — от ошибок в процедурах до компрометации кошельков, — но устраняет зависимость от решения биржи открыть или не открыть вывод. Для бизнеса практический минимум выглядит прозаично: разносить резервы между несколькими площадками и кошельками, заранее проверять лимиты и сети вывода, документировать ответственных за доступы и регулярно репетировать аварийные сценарии.
ФБР назвало предполагаемым организатором атаки TraderTraitor — группировку, которую ведомство связывает с властями КНДР. По версии бюро, злоумышленники конвертировали похищенные активы в Ethereum, чтобы продолжить отмывание средств. Однако Дональд Трамп позже заявил, что у США пока нет уверенности в причастности Северной Кореи. Это существенная оговорка: атрибуция кибератак редко бывает простой, а публичные заявления разных ведомств и политиков могут расходиться даже на ранней стадии расследования.
Для рынка главный вопрос теперь не только в том, как Binance закроет оставшиеся 5% компенсаций, но и какие технические и организационные детали атаки она раскроет. Binance возобновила вывод ключевых активов быстро, однако доверие к крупной площадке измеряется не скоростью одного восстановления, а прозрачностью последующего разбора: как были защищены ключи, какие контуры контроля не сработали и что изменится до следующей попытки взлома.
