Вечером 29 октября хакеры, которых аналитики связывают с КНДР, вывели с кошельков Binance около $6,3 млрд – вчетверо больше прежнего антирекорда. При этом рынок не рухнул, а клиенты не бросились массово опустошать счета. Главная причина – биржа разыграла антикризисную коммуникацию практически по учебнику. Разбираем, что сработало, где команда ошиблась и почему этот кейс критически важен для России, где легальный контур крипторынка формируется прямо сейчас.
Что произошло
Атака началась в 20:05 UTC (23:05 по Москве). По данным TRM Labs, за полчаса опустели горячие кошельки биржи в десяти блокчейнах. Основной удар пришелся на Ethereum (около $3,79 млрд) и Bitcoin (18 270 BTC, порядка $1,47 млрд), следом идут Tron, XRP Ledger и Solana. Общий ущерб оценивается в $6,36 млрд по данным TRM Labs и $6,4 млрд – по оценке Chainalysis. Прежний рекорд принадлежал взлому Bybit в феврале 2025 года ($1,5 млрд).
Злоумышленники не взламывали приватные ключи напрямую – они скомпрометировали инфраструктуру авторизации транзакций и получили возможность подписывать переводы легитимным путем. По предварительной версии Binance, вектором атаки стал заражённый ноутбук DevOps-инженера, однако позже вскрылись и другие бреши в периметре. В сети Ethereum атакующий заранее заготовил 50 подписанных делегирований по стандарту EIP-7702 и с помощью одного из них превратил горячий кошелек биржи в подконтрольный инструмент вывода. Подготовка шла не менее 36 часов, оставляя следы в открытом реестре. Сейф никто не вскрывал ломом – систему заставили открыть двери изнутри.
Ключевые участники и понятия, связанные с расследованием взлома Binance и механизмами защиты средств пользователей.
TRM Labs и Chainalysis независимо связали инцидент с северокорейской группировкой TraderTraitor (UNC4899), на которую ФБР ранее возложило ответственность за кейс Bybit. Часть похищенного уже смешалась на общем адресе со средствами биржи Bitget, украденными месяцем ранее. Официальной государственной атрибуции пока нет, расследование ведут ФБР и Секретная служба США. Отметим почерк: TraderTraitor традиционно заходит через социальную инженерию – фейковые рекрутеры неделями ведут целевых инженеров в LinkedIn и Telegram, прежде чем отправить вредоносный файл под видом «тестового задания».
Львиную долю украденного спасла централизация. Tether заморозил первые 971 млн USDT уже через 37 минут после вывода, заблокировав в итоге около $1,77 млрд. Circle остановила 823 млн USDC, дополнительные суммы заблокировали Ripple, World Liberty Financial и валидаторы сети Arbitrum – в совокупности под заморозку попало порядка $2,7 млрд. Однако биткоины и эфир на $2,4 млрд технически необратимы: их отмывают через миксеры тысячами транзакций в час. Парадокс в том, что децентрализованную индустрию спасли централизованные эмитенты с кнопкой экстренной заморозки.
Кризисный PR: разбор кейса
Потеря $6,3 млрд серьёзна, но для Binance не фатальна: резервы платформы, по данным DefiLlama, превышали $144 млрд. Смертельным сценарием был бы панический отток ликвидности по сценарию FTX 2022 года. Поэтому в первые критические часы биржа боролась за доверие.
Хроника заявлений
21:15 UTC. Через 70 минут после начала атаки основатель Чанпэн Чжао (CZ) опубликовал в X пост: «Похоже на взлом Binance». Он сразу поблагодарил Tether и Circle за оперативную реакцию и подчеркнул, что больше не руководит компанией, но как крупнейший акционер настаивает на полном возмещении средств пользователям.
21:24 UTC. Появилось первое официальное заявление площадки. По данным The Crypto Times, формулировки релиза правились дважды за первые 13 минут.
Чжао, оставаясь крупнейшим акционером Binance, потребовал полностью возместить пользователям потерянные средства.Фото: Web Summit/Flickr/CC BY 2.0
00:04 UTC. Соосновательница И Хэ выступила с публичной гарантией: «Средства пользователей в безопасности. Binance компенсирует убытки в полном объёме». Операции ввода и вывода средств были временно заморожены, а рынку пообещали подробный отчёт.
30 октября. Вышло видеообращение генерального директора Ричарда Тенга. Он объявил, что под покрытие выделено $6,34 млрд, причем $5 млрд уже аккумулированы в украденных активах. Возобновление выводов назначили на воскресенье, аудит резервов – на понедельник. Также Тенг открыто признал наличие нескольких точек компрометации.
Что сработало
Отказ от отрицания реальности. К 21:15 ончейн-аналитики уже отслеживали кошельки взломщика в реальном времени. Любая попытка назвать происходящее «плановыми техническими работами» уничтожила бы остатки доверия за считаные минуты.
Единая позиция в трёх лицах. Чжао, И Хэ и Тенг транслировали один главный месседж: клиенты не потеряют деньги. При этом роли были чётко разграничены. Основатель дал эмоциональную гарантию и подтвердил устойчивость бизнеса, соосновательница дала прямое публичное обещание клиентам, а CEO представил операционные метрики и точный график действий.
Тенг заявил о выделении $6,34 млрд для покрытия потерь пользователей и объявил график возобновления операций Binance.Фото: Binance/CC BY 4.0
Факты вместо заверений. Вместо абстрактных обещаний «мы всё решим» рынок получил жёсткую и проверяемую формулу: зарезервировано $6,34 млрд, из которых $5 млрд уже конвертированы в нужные монеты.
Управление дедлайнами. Воскресенье – вывод средств, понедельник – аудит. Точный график снял паническую неопределённость, заменив её понятным и регламентированным ожиданием.
Перенос фокуса на коалицию. Публичная благодарность партнёрам позволила сменить нарратив. Сюжет «биржа допустила катастрофическую уязвимость» трансформировался в глазах индустрии в сюжет «крупнейшие игроки объединились для поимки общего врага».
Где допустили ошибки
Редактирование релизов на лету. Две смены формулировок в первом официальном сообщении за 13 минут моментально зафиксировали СМИ. В кризисных условиях любая нестыковка в тексте трактуется рынком как попытка утаить истинный масштаб бедствия.
Поспешная локализация вины. Версия с «ноутбуком инженера» звучала доступно и убедительно ровно до тех пор, пока через сутки руководству не пришлось признать наличие других векторов проникновения. Первичную причину стоило изначально подавать исключительно как предварительную рабочую версию.
Уязвимые для фактчека заявления. Заявление генерального директора о том, что пострадали «исключительно корпоративные средства, а не деньги пользователей», натолкнулось на расследование журналистов CoinDesk. Они сопоставили адреса с публичными отчётами и обнаружили, что пострадавшие кошельки обеспечивали пользовательские остатки.
В блокчейне формулировки должны быть выверены с точностью до аудиторского отчёта.
Информационный шум. Публичная перепалка Чжао с Илоном Маском и комментарии И Хэ о том, что бирже «не придётся продавать долю в SpaceX», увели внимание в околотаблоидную повестку. Само упоминание распродажи стратегических активов в кризисный момент лишь порождает лишние подозрения.
Итоги первых суток
Курс Bitcoin просел с $80,3 тысяч до $76,4 тысяч, биржевой токен BNB скорректировался на 8-10%, а объём ликвидаций превысил $1,57 млрд. Это серьёзный стресс-тест, но паники масштаба краха FTX не произошло.
Что из этого стоит извлечь России
Российское регулирование крипторынка входит в активную фазу: профильный закон уже вступил в силу, а лицензирование участников продлится до лета 2027 года. На рынок выходят биржи, брокеры, обменники и цифровые депозитарии. Физические лица смогут приобретать базовые активы (BTC, ETH, USDT) в пределах лимитов. Масштаб чужой аварии на $6,3 млрд дает российским регуляторам и бизнесу готовый перечень практических выводов.
Антикризисный протокол как лицензионное условие. Российские финансовые институты привыкли купировать инциденты закрытыми регламентами, беря паузы до утра для согласований с юристами. В открытых реестрах этот подход фатален: инфополе формируется аналитиками и телеграм-каналами за десятки минут. Шаблоны экстренной коммуникации, спикеры, алгоритмы моментальной заморозки операций должны согласовываться до запуска площадок, а регулятору логично установить жёсткие нормативы на раскрытие киберинцидентов.
Разрыв между капиталом и рисками.
Финансовая устойчивость Binance опиралась на колоссальную подушку ликвидности. В России же минимальный порог капитала для криптообменника составляет 15 млн рублей.
Без обязательного страхования ответственности или аналогов фонда SAFU обещание «покрыть все убытки» останется пустой декларацией. Вопрос создания общеотраслевого страхового пула необходимо решать уже в рамках переходного периода.
Фокус на процессах, а не только на хранилищах. Будущие цифровые депозитарии станут главной мишенью атак типа TraderTraitor. Ключевая уязвимость всегда кроется в процедуре подписи и людях, имеющих к ней доступ. Жёсткие лимиты на объём горячих кошельков, мультиподпись с географическим распределением и защищённые изолированные терминалы должны стать обязательным отраслевым стандартом.
Иллюзия нейтральности стейблкоинов. Кейс наглядно показал, что USDT – инструмент с внешним управлением. Если для Binance блокировка $1,8 млрд стала спасением, то для российских операторов и розничных держателей блокировки от зарубежных эмитентов остаются неконтролируемым риском (что ранее доказала ситуация с Garantex).
Предупреждение о риске централизованной заморозки должно стать обязательной частью тестов для розничных инвесторов.
Binance удерживает удар благодаря гигантскому запасу прочности и оперативной работе с фактами. Формула антикризисного пиара проста: признать инцидент в первый час, назвать точные суммы и даты, говорить голосами первых лиц, не утверждать того, что легко опровергнет открытый блокчейн, и не отвлекаться на перепалки в соцсетях.
На формирующемся российском рынке доверие определит не иллюзия абсолютной неуязвимости – взломать могут каждого. Решающим фактором станет то, что именно оператор скажет и предъявит рынку в первые два часа после инцидента. Готовиться к этим часам необходимо уже сейчас.
Автор: руководитель маркетингово-коммуникационного агентства «Стратагема»
10 августа 2026