Binance взломали? Из горячего кошелька ушло ~$3.5 млрд — что известно на самом деле
Коротко: 29 октября 2026 из горячего кошелька Binance за короткое время вывели от $2.5 до $3.5 млрд в крипте, по нескольким блокчейнам. Tether заморозил ~$971M USDT, Circle — ~$823M USDC на связанных адресах. BNB упал до 9%. Чего пока нет — подтверждения, что это именно взлом. Binance заявляет, что расследует инцидент, и не подтвердила потерю средств пользователей. Относитесь к заголовку «взлом на $3.5 млрд» как к развивающейся и неподтверждённой истории — потому что так оно и есть.
Что произошло
On-chain-наблюдатели заметили очень крупный перевод из кластера кошельков, который обычно помечают как «Binance 14», на свежесозданный адрес, а дальше — примерно по шести сетям. Сумма зависит от того, кого спросить и когда он смотрел:
- Первые сообщения: ~$2.5 млрд одним движением (PANews).
- Позднее: суммарно уже около ~$3.5 млрд по нескольким сетям.
- Другие издания — около $2.77 млрд (Coindoo).
Цифры расходятся, потому что всё реконструировали вживую по блок-эксплорерам, а не по официальному раскрытию Binance. Уже поэтому стоит осторожно относиться к любой одной цифре — включая $3.5 млрд с картинки.
Что подтверждено, а что нет
Подтверждено / официально:
- Эмитенты стейблов отреагировали быстро. Tether заморозил ~$971M USDT, Circle — по сообщениям ~$823M USDC на адресах, связанных с оттоком (Cryptobriefing). Эмитенты не морозят девятизначные суммы ради рутинных переводов — это самый сильный сигнал, что произошло что-то ненормальное.
- Рынок отреагировал. BNB упал до ~9% за день, ликвидировано сотни миллионов в позициях.
- Кошелёк-источник выглядит подозрительно. Исследователи отметили, что инициирующий адрес пополнялся через Tornado Cash (миксер) — не так биржа обычно готовит рутинное обслуживание.
Не подтверждено:
- Что это взлом. Binance сообщила Cointelegraph, что «расследует потенциальный инцидент безопасности», и не подтвердила влияние на средства пользователей. CZ приписывают фразу «нас взломали, но средства в безопасности», однако официального признания бреши от Binance нет. Биржи двигают средства между горячими кошельками и по легитимным причинам — исследователи прямо это не исключили.
- «$450M с Bybit». Вывод ~$450M в ETH с Bybit именно в 2026-м подтвердить не удалось. Хорошо задокументирован взлом февраля 2025 — кража ~$1.4 млрд с холодного кошелька (The Block), приписанная группе Lazarus. Это другое событие и другой масштаб. Пока нет надёжного источника о новой потере Bybit — считайте это слухом, а не фактом.
Разбор — почему тайминг выглядит слишком удобным
Это раздел-мнение и рассуждение, он отделён от фактов выше. Ничего из этого не подтверждено.
Вот часть, от которой людям не по себе, и о ней стоит сказать прямо. Биткоин и так стоял на уровне, где откат назрел — перегретая, перезаплечённая конфигурация, где рынок «ищет повод» вытряхнуть лонги. И тут как по заказу по крупнейшей бирже бьёт многомиллиардный скандал, эмитенты стейблов за часы морозят более $1.7 млрд, а плечи ликвидируются по всему рынку.
Это доказательство скоординированной заранее «мировой операции»? Нет — и любой, кто продаёт вам такую уверенность, угадывает. Но совпадение заметить честно:
- События-страхи и технические коррекции усиливают друг друга. Готовому к коррекции рынку не нужен заговор — нужен триггер. Правдоподобный заголовок «Binance взломали» — идеальный триггер, вне зависимости от того, была ли реальная брешь.
- Нарратив бежит быстрее фактов. Кликбейт «украли $3.5 млрд» расходится за минуты; трезвая поправка «не подтверждено, цифры разнятся, Binance расследует» — за часы или дни. К тому моменту ликвидация уже случилась.
- Кому выгодно? В любом резком вытряхивании кто-то по другую сторону вынужденных продавцов выигрывает. Это не доказательство сговора — просто так работает плечо. Но именно поэтому истории про «подозрительно удачный тайминг» так липнут.
Честный вывод: это реальное, серьёзное и ещё развивающееся событие — крупные оттоки, настоящие заморозки стейблов, реальная реакция цены — но в обёртке из множества непроверенных деталей и в момент, когда рынок и так был хрупким. Держите скепсис к обеим крайностям — и «ничего не было», и «всё подстроено» — пока Binance и независимые on-chain-аналитики не опубликуют устоявшуюся картину.
Что это значит для вас
Если ваши средства на бирже — это напоминание, что баланс на бирже это долговая расписка, а не самостоятельное хранение. Помимо обычного (выводите то, чем активно не торгуете, используйте аппаратный кошелёк, включайте все меры защиты): если вы гоняете AI-агентов или MCP-инструменты, которые ходят в биржевые API или кошельки — урок тот же: инструмент, которому вы доверяли при установке, может измениться под вами. Именно этот дрейф отслеживает PALANIT. Бесплатно просканировать сервер, конфиг, skill или живой MCP-эндпоинт можно на palanit.com/verify, а проверить безопасность любого сайта — на palanit.com/security-check.
Мы будем обновлять эту страницу по мере того, как Binance и независимые аналитики подтвердят или опровергнут детали.
Источники
- Cointelegraph — активность кошелька Binance вызывает вопросы о взломе
- Cryptobriefing — Tether заморозил ~$971M USDT по подозрению на взлом Binance
- PANews — атака на горячий кошелёк Binance, ~$2.5 млрд выведено
- Coindoo — страхи взлома Binance: отток ~$2.8 млрд
- The Block — взлом Bybit (2025) для контекста