Binance: как работает биржа, взлом 2026 года и как защитить свои средства

Что такое Binance и как она работает?

Binance — централизованная криптовалютная биржа: управляемая компанией платформа, на которой пользователи покупают, продают и хранят цифровые активы. CBS называет её крупнейшей криптобиржей мира по суточному объёму торгов ^[1]. В релизе о мерах принуждения 2023 года санкционное ведомство Минфина США OFAC описало суть нарушений: Binance сводила и исполняла сделки с виртуальной валютой на своей онлайн-платформе между пользователями из США и пользователями из подсанкционных юрисдикций или заблокированными лицами ^[10].

Централизованная биржа (CEX) управляется одной компанией, которая обеспечивает работу системы сведения сделок и в большинстве случаев хранит активы клиентов. Хранение активов от чужого имени называется кастодиальным хранением.

Что касается масштаба, Binance заявляла, что к концу 2022 года у неё было более 120 миллионов пользователей, согласно релизу OFAC 2023 года ^[10]. Данных о числе пользователей в 2026 году в этом руководстве нет: в исследовании, на котором оно основано, надёжной цифры найти не удалось.

Что пишут о Binance в ноябре 2026 года?

Пересекаются три сюжета. По состоянию на 3 ноября 2026 года некоторые приведённые ниже цифры продолжают меняться.

• Рекордная кража. 29 октября 2026 года с кошельков Binance похищено около 6,3 млрд долларов ^[2][4].
• Закрытие продуктов. Binance Pool и связанные майнинговые сервисы закрываются 10 ноября 2026 года ^[6].
• Регуляторное давление. 26 июня 2026 года Binance сообщила клиентам в ЕС, что лицензии MiCA к сроку 1 июля 2026 года у неё не будет ^[7], а в октябре 2026 года Минюст США проверял соблюдение соглашения 2023 года ^[8].

Как работают криптобиржи?

Централизованная биржа выполняет две задачи: сводит заявки и ведёт учёт того, чем владеет каждый клиент. Обе зависят от доверия к компании, которая биржей управляет.

Как происходит сведение заявок?

В общих чертах система биржи сопоставляет заявку на покупку с заявкой на продажу и исполняет сделку на собственной платформе. По данным OFAC, Binance сводила и исполняла сделки на своей платформе между пользователями из США и пользователями из подсанкционных юрисдикций ^[10]. Сделка происходит внутри учётных записей биржи, а не как отдельная транзакция между двумя незнакомцами.

Кто хранит ваши монеты, если вы оставляете их на бирже?

Приватный ключ — это секретный код, дающий право распоряжаться криптовалютой. В обычной кастодиальной модели ключами управляет биржа, а ваш баланс — её запись о том, что она хранит для вас. Это общее объяснение, условия различаются на разных платформах, поэтому читайте их. При самостоятельном хранении ключи есть только у вас: никакая компания не может заморозить монеты, но и восстановить их при потере ключей никто не сможет.

Пример. Допустим, вы купили 0,1 BTC на бирже и оставили их там. На экране вы видите 0,1 BTC, но эта цифра — запись биржи. Если биржа приостановит вывод, как сделала Binance после кражи в октябре 2026 года ^[1], вы не сможете перевести монеты, хотя в этом условном примере баланс по-прежнему отображается на экране.

Управление по работе с инвесторами Комиссии по ценным бумагам и биржам США (SEC) 12 декабря 2025 года опубликовало бюллетень о хранении криптоактивов. BeInCrypto цитирует предупреждение из него: «Если стороннего кастодиана взломают, он закроется или обанкротится, вы можете потерять доступ к своим криптоактивам» ^[11]. В бюллетене также сравниваются самостоятельное и стороннее хранение ^[11]. Поэтапное возобновление вывода Binance начала 1 ноября 2026 года ^[1].

Что показывает доказательство резервов?

Binance выполнила криптографическое доказательство резервов по снимку, сделанному в субботу. Она заявила, что её запасы в 10 криптовалютах, включая Bitcoin, Ether и USDT, обеспечены как минимум 1:1. Следующий снимок планировался на следующую среду, то есть на 4 ноября 2026 года, а формирование доказательства, как ожидалось, займёт 40–50 часов ^[4].

Читайте его с учётом охвата. Доказательство по одному снимку 10 активов ничего не говорит о других токенах и о датах после снимка. Это одно из свидетельств, но не вердикт о компании в целом.

Что произошло при взломе Binance в октябре 2026 года?

Хакеры похитили с кошельков Binance около 6,3 млрд долларов в криптовалюте в четверг, 29 октября 2026 года ^[2][4][12]. После этого Binance приостановила вывод средств ^[1]. По словам CBS, это считается крупнейшей криптокражей в истории ^[1].

Кого обвиняют во взломе Binance?

В заявлении от субботы, 31 октября 2026 года, ФБР сообщило, что Северная Корея ответственна за кражу более 6 млрд долларов в виртуальных активах с Binance около 29 октября. Бюро назвало группу TraderTraitor, заявило, что она превращает похищенное главным образом в Ether, и ожидает дальнейшего отмывания через децентрализованные финансы и сервисы мгновенного обмена ^[1][12]. Эту же группу ФБР обвинило в краже около 1,5 млрд долларов с биржи Bybit в феврале 2025 года ^[1][12]. Как сообщает CBS, на эту группу указывали и частные аналитики ^[1].

По данным Chainalysis, в 2025 году Северная Корея похитила более 2 млрд долларов в криптовалюте — это самый успешный для неё год за всю историю ^[13]. Северная Корея отвергает обвинения в адрес Binance. Ким Ё Чжон, высокопоставленная чиновница правящей партии, назвала утверждения ФБР «абсурдной риторикой» в заявлении, опубликованном государственными СМИ ^[3].

Как нападавшие проникли в систему?

Это до сих пор не выяснено. Сначала Binance заявила, что проникновению могла способствовать скомпрометированный ноутбук сотрудника. Позже она сообщила, что следователи обнаружили дополнительные точки проникновения ^[12]. Компания пообещала опубликовать подробный отчёт об инциденте по завершении расследования ^[2][12].

Почему цифры в разных сообщениях различаются?

Binance и TechCrunch называют 6,3 млрд долларов ^[2], а ФБР — «более 6 млрд долларов» ^[1]. ABC пересчитывает часть цифр в австралийские доллары, например называя заявленные Binance примерно 4,649 млрд долларов США выведенных средств суммой в 6,6 млрд австралийских долларов ^[3], поэтому всегда проверяйте валюту. Все суммы здесь указаны в долларах США, если не сказано иное.

Сколько похищено, возмещено и выведено и какова цена BTC?

По состоянию на 3 ноября 2026 года Binance заявляет, что покрыла около 95% похищенных активов, чистый отток достиг около 4,7 млрд долларов, а фонд SAFU сократился вдвое. Это предварительные данные за разные периоды, напрямую сравнивать их нельзя.

Сколько Binance уже возместила?

CBS в материале от 1 ноября 2026 года сообщал, что Binance покроет 90% похищенных активов — это обещание, а не завершённая закупка ^[1]. По данным Cointelegraph, последующая цифра в 95% выросла с примерно 90% днём ранее ^[4]. Binance заявила, что к 1 ноября 2026 года покрыла около 95%, что финансовые последствия возьмёт на себя и что «эти потери не будут переложены на пользователей» ^[2]. Оставшиеся токены менее ликвидны, и покупать их в нужном объёме дольше ^[2][4]. Это собственные цифры Binance, независимого подтверждения в исследовании для этого руководства не найдено.

Сколько клиенты уже вывели?

С 6 a.m. до 3:30 p.m. UTC 1 ноября 2026 года Binance обработала около 4,6 млрд долларов выводов и около 1,0 млрд долларов депозитов — чистый отток составил около 3,6 млрд долларов. TechCrunch оценил его в 2,1% общих активов под управлением ^[2]. ABC описал тот же период, процитировав заявленные Binance около 4,649 млрд долларов США выводов с 06:00 до 15:30 UTC 1 ноября, которые он также привёл как 6,6 млрд австралийских долларов ^[3]. Представитель Binance сообщил, что чистый отток с момента возобновления вывода к 2 ноября достиг 4,7 млрд долларов, около 3% активов ^[5]. Разницу объясняют валовые и чистые показатели, а также разные периоды у цифр на 1 и 2 ноября.

Что такое SAFU и сколько там осталось?

SAFU — аварийный фонд-кошелёк Binance. 2 ноября 2026 года в нём было около 7500 BTC (около 583 млн долларов) против примерно 15000 BTC до перевода 7499 BTC, связанного со взломом. По политике SAFU Binance пополнит фонд до 1 млрд долларов, если его рыночная стоимость упадёт ниже 800 млн долларов. Сроков пополнения после инцидента в безопасности политика не устанавливает ^[4].

Какова цена BTC сегодня?

В 6:30 по восточному времени США 2 ноября 2026 года один биткоин стоил $77750,64, сообщает Fortune. Это примерно на $32770 ниже, чем годом ранее ^[9]. Цены меняются постоянно и различаются между биржами, поэтому любая цифра требует отметки времени, а сегодняшнее значение можно увидеть только в онлайн-трекере. CBS сообщал, что в пятницу, 30 октября 2026 года, после взлома большинство крупных криптовалют резко подешевели ^[1]. В исследовании для этого руководства не удалось выделить долю взлома в каком-либо движении цены. Это не инвестиционная рекомендация.

Безопасна ли Binance в 2026 году?

Биржи без риска не бывает, а данные о Binance говорят и за, и против. По состоянию на 3 ноября 2026 года компания предприняла шаги, чтобы успокоить клиентов, но есть и поводы для осторожности.

Что говорит в пользу доверия?

• Binance заявляет, что покрыла около 95% похищенных активов и что убытки не лягут на пользователей ^[2].
• Она опубликовала криптографическое доказательство резервов, показывающее обеспечение не менее 1:1 для 10 криптовалют, включая Bitcoin, Ether и USDT ^[4].
• Она поэтапно возобновила вывод средств с 1 ноября 2026 года ^[1][12].

Что вызывает сомнения?

• Кошелёк SAFU сократился вдвое, до около 7500 BTC, а политика не задаёт сроков пополнения ^[4].
• Чистый отток составил около 3,6 млрд долларов за один период 1 ноября и около 4,7 млрд долларов к 2 ноября ^[2][5] — многие клиенты предпочли уйти.
• Причина взлома объяснена не полностью, а подробный отчёт об инциденте всё ещё не опубликован ^[12][2].
• 9 октября 2026 года Bloomberg Law сообщил, что Минюст США изучает, не нарушила ли Binance соглашение 2023 года, поскольку власти проверяют активность на платформе на предмет возможных нарушений санкций в отношении Ирана. Тайсен Дува, глава Уголовного отдела Минюста, сказал, что чиновники проверяют соблюдение условий, но не заявил о нарушении со стороны Binance ^[8].
• В 2023 году OFAC установило, что с августа 2017 года по октябрь 2022 года Binance сводила сделки между пользователями из США и пользователями из подсанкционных юрисдикций или заблокированными лицами, и урегулировало дело на $968618825 ^[10].

Каков взвешенный вывод?

Заверения исходят от самой компании, и часть из них не проверена. Бюллетень SEC о хранении активов, как сообщает BeInCrypto, предупреждает, что взломанный, закрывшийся или обанкротившийся кастодиан может оставить вас без доступа к активам ^[11]. Для крупных сумм получите квалифицированную финансовую консультацию и храните на любой бирже столько, сколько готовы пережить в замороженном виде.

Могу ли я вывести крипту с Binance и как сохранить её на любой бирже?

Да, но не все активы. Binance поэтапно возобновила вывод с воскресенья, 1 ноября 2026 года. На 5:00 по восточному времени США того дня были открыты Bitcoin, Ether, BNB, XRP, Base, Doge и Optimism, а новые активы и сети компания обещала добавлять по мере завершения проверок безопасности ^[1][12]. Для активов, которых пока нет в списке, ожидайте задержек.

Какие шаги снижают риск при переводе средств?

1. Пользуйтесь только официальными каналами. Проверяйте официальную страницу статуса сети Binance, набирая адрес самостоятельно, и игнорируйте ссылки в непрошеных письмах, SMS и постах в соцсетях, особенно упоминающих взлом или возвраты.
2. Решите, сколько оставлять. Вывод приостановили после кражи в октябре 2026 года, а возобновлять начали только 1 ноября ^[1]. Держите на бирже лишь то, что можете позволить себе увидеть замороженным.
3. Поймите модель хранения. Бюллетень SEC, как сообщает BeInCrypto, сравнивает самостоятельное и стороннее хранение и предупреждает, что взломанный, закрывшийся или обанкротившийся кастодиан может лишить вас доступа к активам ^[11]. Читайте условия платформы до внесения средств.
4. Усильте защиту аккаунта. Используйте уникальный пароль, двухфакторную аутентификацию или passkeys и, если они доступны, белые списки адресов для вывода и антифишинговые коды.
5. Сначала проверьте на малой сумме. Отправьте небольшой вывод на новый адрес, прежде чем переводить крупную сумму.

Самостоятельное хранение устраняет риск биржи, но добавляет собственные: потерянные ключи или скомпрометированное устройство могут означать безвозвратную потерю. Ни один вариант не идеален, а правильное соотношение зависит от вашей ситуации.

Почему Binance закрывает Binance Pool и что делать майнерам?

Binance закроет Binance Pool, Pool Savings, Cloud Mining и Transaction Accelerator в 07:00 UTC 10 ноября 2026 года. Закрытие затронет также оповещения о хешрейте в Telegram, уведомления по электронной почте и API пула. URL Stratum и майнинговые конечные точки будут отключены, а шары, отправленные после этого времени, не будут засчитаны ^[6].

Что означают эти термины?

• Майнинговый пул объединяет вычислительную мощность многих майнеров и делит награду пропорционально отправленной работе.
• Хешрейт — это вычислительная мощность, которую вносит майнер или пул.
• Облачный майнинг — это оплата провайдеру результата майнинга вместо запуска собственного оборудования.
• URL Stratum — адрес сервера, к которому подключается майнинговое оборудование.

Почему Binance закрывает пул?

Binance назвала причиной «постоянный пересмотр продуктов и услуг», а Decrypt не сообщает о регуляторной причине ^[6]. Binance Pool запущен в апреле 2020 года. По данным Hashrate Index, которые приводит Decrypt, в конце 2025 года он занимал девятое место среди биткоин-пулов с хешрейтом около 26 эксахешей в секунду, или 2,3% сети ^[6]. Decrypt, пишущий в октябре 2026 года, отмечает и два более ранних изменения: 1 июня Binance открыла клиентам за пределами США доступ к более чем 7000 акций и ETF США, а 3 июля закрыла свой централизованный NFT-сервис ^[6].

Что делать майнерам и вкладчикам?

1. Перенаправьте оборудование на другой пул задолго до 07:00 UTC 10 ноября 2026 года, поскольку шары после срока не засчитываются ^[6].
2. Выведите средства из Pool Savings до окончания работы сервиса ^[6].
3. Поддерживайте аккаунт в надлежащем состоянии. Binance сообщает, что причитающиеся награды, остатки и возвраты будут обработаны позже с учётом правил продуктов, статуса аккаунта и проверок комплаенса ^[6]. Шары, отправленные до срока, учитываются в итоговых наградах ^[6].

Есть ли у Binance лицензия и легальна ли она там, где вы живёте?

Это зависит от страны, а доступность и условия Binance различаются по юрисдикциям. Перед использованием проверьте актуальные условия Binance для вашей страны. Официального списка стран с ограничениями, на который можно сослаться, в этом руководстве найти не удалось.

Какова ситуация в ЕС?

По регламенту ЕС о рынках криптоактивов (MiCA) криптофирмам к 1 июля 2026 года требовалась лицензия хотя бы одного государства-члена, чтобы обслуживать все 27 стран. 26 июня 2026 года CoinDesk сообщил, что Binance предупредила клиентов: к этому сроку лицензии у неё не будет, а клиентам во Франции, Италии, Польше и Испании она ограничит услуги. Binance отозвала греческую заявку в конце июня 2026 года, заявила об уверенности в получении лицензии «в ближайшие месяцы», а FT сообщила, что компания планирует подать заявку во Франции ^[7]. Сообщений после 1 июля 2026 года, подтверждающих итог, в этом руководстве найти не удалось.

Какова ситуация в США?

21 ноября 2023 года Binance Holdings, Ltd. согласилась выплатить $968618825 для урегулирования возможной гражданской ответственности по 1667153 очевидным нарушениям нескольких санкционных программ США ^[10]. В октябре 2026 года Минюст проверял, не нарушила ли Binance соглашение 2023 года, и не заявил о нарушении с её стороны ^[8].

Лицензирование и легальность — отдельные вопросы по отношению к безопасности. Лицензия задаёт правила, которым фирма обязана следовать, но не гарантирует, что её нельзя взломать.

Чем отличается ситуация для читателей в Иране?

Читатели в Иране сталкиваются с санкционными, комплаенс- и контрагентскими рисками, которых нет у других пользователей. В этом разделе изложено только то, что содержится в источниках. О нынешней фильтрации интернета, использовании VPN или платёжных ограничениях здесь ничего не утверждается, поскольку ни один из изученных источников этого не касается.

Что говорят выводы OFAC?

В релизе OFAC сказано, что политика Binance с октября 2018 года запрещала новым пользователям из подсанкционных юрисдикций и юрисдикций высокого риска, включая Иран, Сирию, Северную Корею и Кубу. Там же приводится внутренняя переписка 2018 года, где тогдашний директор по комплаенсу говорил, что Binance по-прежнему обслуживает иранских клиентов, но «неофициально» ^[10]. OFAC установило, что сделки между пользователями из США и пользователями из подсанкционных юрисдикций или заблокированными лицами шли с августа 2017 года по октябрь 2022 года ^[10]. Прежний доступ, таким образом, не означал законного или официально поддерживаемого доступа.

В октябре 2026 года Минюст проверял соблюдение Binance соглашения 2023 года, а власти изучали активность на платформе на предмет возможных нарушений санкций в отношении Ирана ^[8]. Итог проверки неизвестен, поэтому аккаунт, связанный с Ираном, следует считать уязвимым для мер комплаенса. Ни один источник не сообщает о конкретных случаях заморозки.

Что говорят аналитики о потоках, связанных с режимом?

По данным Chainalysis, Корпус стражей исламской революции (КСИР) Ирана и связанные с ним сети составили более 50% полученной стоимости в иранской криптоактивности в 4 квартале 2025 года, при более чем 3 млрд долларов переводов в течение 2025 года ^[13]. TRM Labs зафиксировала около 11,4 млрд долларов общей криптоактивности в Иране в 2024 году и примерно 10 млрд долларов в 2025 году с учётом входящих и исходящих потоков. Она сообщила, что общий объём в Иране снизился примерно на 60% в годовом выражении за период с 28 декабря 2025 года по 16 января 2026 года, а активность почти полностью приходилась на стейблкоины, прежде всего USDT ^[14]. Охват различается (переводы, где доминирует КСИР, и все потоки), поэтому две цифры нельзя сравнивать напрямую ^[13][14]. Это падение показывает, насколько хрупок доступ.

А как насчёт P2P-обменников?

В оповещении FinCEN от 11 мая 2026 года (FIN-2026-Alert002) сказано, что Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) призвала все юрисдикции запретить иранским поставщикам услуг в сфере цифровых активов работать в их странах. Там отмечается, что иранские поставщики помогают связать иранскую активность с цифровыми активами с мировой экосистемой, а незарегистрированные P2P-обменники представляют риск ^[15]. Для обычных пользователей это означает контрагентский и санкционный риск на таких маршрутах, поскольку их потоки могут идти по тем же каналам, что и сети, связанные с режимом ^[13][15].

Что вероятно дальше и что остаётся неопределённым?

По состоянию на 3 ноября 2026 года картину могут изменить следующие события — в примерном порядке дат.

• 4 ноября 2026 года: на эту среду планировался ещё один снимок для доказательства резервов с большим числом токенов, формирование доказательства, как ожидалось, займёт 40–50 часов ^[4].
• 10 ноября 2026 года: Binance Pool и связанные сервисы закрываются в 07:00 UTC ^[6].
• Без срока: подробный отчёт об инциденте, который Binance обещала, но ещё не опубликовала ^[2][12], и новые выводы о дополнительных точках проникновения, о которых сообщили следователи ^[12].
• Без срока: заменит ли Binance оставшиеся примерно 5% похищенных активов, менее ликвидных и более медленных для покупки ^[2], и пополнит ли SAFU, политика которого не задаёт сроков ^[4].
• Без срока: ФБР ожидает дальнейшего отмывания через децентрализованные финансы и сервисы мгновенного обмена ^[1][12], поэтому доля похищенных средств, которую удастся вернуть, неясна.
• Регулирование: в июне 2026 года Binance заявила об уверенности в получении лицензии MiCA в ближайшие месяцы ^[7], а проверка Минюстом соглашения 2023 года шла в октябре 2026 года ^[8].

Чистый отток может продолжать расти или замедлиться, а опубликованные пока цифры относятся к разным периодам ^[2][5]. Воспринимайте каждое число в этом руководстве как датированный срез, а не как окончательный итог.