После хакерской атаки на Binance мои активы на Binance в безопасности? Нужно ли их срочно выводить? Сможет ли фонд SAFU покрыть убытки в 6,3 млрд долларов США?

Честно говоря, когда я увидел объявление от Binance среди ночи, первая мысль была: «Всё пропало». Думаю, многие из вас испытали то же самое — в ночь на 30 октября с горячего кошелька Binance было похищено 6,3 млрд долларов США, что стало второй по масштабу инцидентом в истории криптовалют с точки зрения единовременных потерь. Как только новость распространилась, цена BTC рухнула ниже 77 000 долларов США, и в сообществах повсюду звучал один и тот же вопрос: «Безопасны ли мои монеты на Binance прямо сейчас? Нужно ли срочно их выводить?»

В этой статье мы используем открытые данные, официальные заявления и практические рекомендации, чтобы помочь вам принять взвешенное решение — не поддавайтесь панике.

1. Краткий обзор инцидента (прочитайте за 1 минуту)

Сначала кратко разберём, что произошло — для тех, кто ещё не видел новостей:

• Время атаки: 29 октября в 20:20 UTC (4:20 утра по пекинскому времени 30 октября)
• Метод атаки: взлом ноутбука внутреннего инженера → злоумышленники использовали транзакции EIP-7702 типа 4 для перехвата прав авторизации → были захвачены 50 ончейн-делегированных полномочий → средства с 8 блокчейнов были выведены за 3,5 минуты
• Официальный ответ: генеральный директор Richard Teng сразу опубликовал пост в X: «Ваши деньги в безопасности. Мы компенсируем все убытки».
• Распоряжение средствами: для покрытия убытков задействованы 6,34 млрд долларов США из фонда SAFU и собственные средства компании; из них 5 млрд долларов США уже покрыли около 80 % пострадавших активов, а 3 млрд долларов США заблокированы на блокчейне.

Проще говоря: это не классический случай «взлома основного сервера Binance внешними хакерами», а чрезвычайно точная комбинированная атака, основанная на социальной инженерии + передовых протоколах эфириума. Пострадал лишь один горячий кошелёк — не вся совокупность активов биржи.

Технические детали можно изучить здесь: «Технический разбор хищения 6,3 млрд долларов США с Binance: полный анализ перехвата авторизации через EIP-7702».

2. Нужно ли вам беспокоиться? Разбираем по категориям

Не спешите выводить всё подряд — сначала определите, к какой категории вы относитесь.

✅ Ситуации, при которых паниковать не нужно

1. Ваши активы находятся в спот-кошельке (а не в фьючерсных контрактах, не в продуктах управления капиталом и не в локапе Launchpool)
2. Общая сумма на вашем аккаунте меньше 250 000 долларов США (максимальная сумма компенсации на одного пользователя по программе SAFU; на практике Binance всегда выплачивала полную сумму без жёсткого ограничения этим порогом)
3. Вы не держите токены, пострадавшие в результате атаки (на этот раз был скомпрометирован горячий кошелёк эфириума; холодное хранение BTC практически не затронуто)
4. У вас включён Google Authenticator / 2FA, и вы никогда не переходили по подозрительным ссылкам

Таким пользователям достаточно дождаться обновлений в официальных объявлениях — никаких срочных действий предпринимать не требуется.

⚠️ Ситуации, при которых стоит провести проверку

1. У вас есть фьючерсные позиции (после атаки Binance временно приостановила торговлю фьючерсами; после возобновления наблюдаются резкие колебания цен — следите за риском принудительной ликвидации)
2. Крупные позиции (более 250 000 долларов США — выше официального лимита покрытия фонда SAFU; хотя Binance исторически всегда компенсировала убытки полностью, юридически она не обязана делать это)
3. Вы участвуете в продуктах ликвидности, таких как Launchpool / кредитование / локап (необходимо проверить, восстановлены ли каналы вывода средств)
4. На вашем аккаунте находится значительное количество BNB (BNB — родной токен BNB-цепочки, наиболее тесно связанный с Binance; после инцидента его падение оказалось сильнее, чем у рынка в целом)

Рекомендация: сначала попробуйте вывести небольшую сумму, чтобы проверить работоспособность канала; если всё в порядке — выводите средства поэтапно.

🚨 Ситуации, при которых настоятельно рекомендуется немедленно вывести средства

1. 100 % ваших активов сосредоточены на Binance (чрезмерная концентрация — «не кладите все яйца в одну корзину»; этот инцидент стал наглядным уроком)
2. У вас не включена двухфакторная аутентификация (2FA) или используется Google Authenticator с SMS-подтверждением (воспользуйтесь случаем, чтобы усилить защиту аккаунта)
3. На ваш адрес электронной почты ранее приходили фишинговые письма или вы переходили по подозрительным ссылкам (для надёжности лучше сменить окружение)
4. У вас есть API-ключи, не привязанные к белому списку IP-адресов (после атаки рекомендуется сбросить их все)

В этих случаях действуйте немедленно — не раздумывайте.

3. Если решите выводить — куда? Три надёжных варианта

Многие спрашивают: «Если выводить с Binance — куда идти дальше?» Не волнуйтесь: мы подготовили три проверенных варианта, упорядоченных по приоритету.

Вариант 1: OKX — крупнейшая «альтернатива Binance»

Сейчас OKX считается в отрасли главной альтернативой Binance. Спот-торговля, фьючерсы, DeFi и Web3-кошелёк — функционал почти идентичен Binance. После инцидента OKX оперативно расширила серверные мощности, и сейчас каналы вывода работают бесперебойно.

• ✅ Высокая ликвидность, широкий выбор фьючерсных контрактов, лучшая глубина стакана среди бирж второго эшелона
• ✅ Поддержка более чем 200 способов ввода и вывода фиатных денег (включая C2C-операции в юанях)
• ✅ Полный набор DeFi-деривативов, ранняя поддержка новых публичных блокчейнов, таких как Solana и SUI
• ✅ Для новых пользователей действует программа возврата комиссии: зарегистрируйтесь на OKX по этой реферальной ссылке

Подробный обзор биржи: OKX →

Вариант 2: Gate.io — проверенная годами репутация безопасности

Gate.io — одна из старейших бирж в китайском криптосообществе: с 2017 года, то есть уже 9 лет, у неё не было ни одного серьёзного случая хищения средств. Репутация в области безопасности — её главное конкурентное преимущество, особенно для долгосрочных держателей, для которых приоритет — сохранность активов.

• ✅ 9 лет без серьёзных хищений — одна из самых безопасных и надёжных бирж
• ✅ Полный спектр DeFi-деривативов: перпетуалы, фьючерсы с поставкой, опционы, ETF
• ✅ Быстрый запуск спот-торговли: новые токены зачастую появляются на Gate.io первыми
• ✅ Новым пользователям при регистрациидо 40 % возврата комиссии: Подробнее о программе возврата комиссии Gate.io

Страница биржи внутри сайта: Подробный обзор Gate.io →

Вариант 3: самостоятельное кастодиальное хранение в холодном кошельке — самый безопасный, но сложный способ

Если у вас крупные активы или вы принципиально не доверяете кастодиальному хранению на биржах, тосамостоятельное кастодиальное хранение в холодном кошельке — это ваш окончательный вариант. Ведь ваши монеты — это ваши закрытые ключи.

• Рекомендуемые аппаратные кошельки: Ledger Nano X или Trezor Model T (офлайн-хранение закрытых ключей, физическая изоляция)
• Рекомендуемые программные кошельки: Rabby Wallet (отечественная разработка, поддержка нескольких блокчейнов, удобный интерфейс)
• Уровень сложности: требуется освоить базовые понятия — резервное копирование сид-фразы, ончейн-комиссии (Gas), безопасную подпись транзакций

Другие рекомендации по кошелькам и подробные инструкции по их использованию: Специальный раздел BlokWiki о кошельках →

Четвёртый вопрос: что такое фонд SAFU и действительно ли он покроет убытки в размере 6,3 млрд долларов США?

Это один из самых волнующих пользователей вопросов. Сколько денег на самом деле находится в фонде SAFU (Secure Asset Fund for Users) Binance? Достаточно ли его средств для полного возмещения убытков в 6,3 млрд долларов США?

Что такое SAFU: фонд создан в июле 2018 года (на фоне последствий взлома Mt. Gox) как фонд защиты пользователей. Согласно официальным данным от Binance, средства в SAFU пополняются ежедневно — примерно 20 % от всех торговых комиссий биржи.

Объём фонда: Последнее публичное раскрытие объёма SAFU датировано концом 2024 года: «около 1,5 млрд долларов США + криптоактивы эквивалентной стоимости». Однако в текущем инциденте задействовано сразу 6,34 млрд долларов США! Это означает, что реальный объём фонда значительно превышает заявленную цифру. Скорее всего, часть средств SAFU хранится в виде криптовалют (BTC, ETH и др.), и их рыночная стоимость выросла вместе с ценами на эти активы.

Максимальный размер выплат: Исторически Binance всегда проводила полное возмещение убытков на 100 %, без жёсткого лимита в $250 тыс. (эта цифра фигурирует в публичных заявлениях, но фактически порог гарантий не установлен). Например, при краже 7000 BTC в 2019 году возмещение было произведено полностью в течение 24 часов.

Прозрачность: Binance регулярно публикует доказательства резервов (в формате Merkle Tree). Основные активы SAFU (BNB, USDT, BTC, ETH и др.) хранятся на публичных, проверяемых ончейн-адресах, которые любой желающий может отследить в блокчейн-эксплорере.

Пятый раздел: практические шаги (выполняйте строго по порядку)

Итак, предположим, вы решили частично перевести свои активы. Ниже — рекомендуемая последовательность действий, составленная BlokWiki. Не торопитесь и выполняйте шаги один за другим:

Шаг 1: сначала прочитайте официальное объявление — не действуйте наобум
После входа в аккаунт Binance немедленно проверьте баннер на главной странице на наличие официального сообщения «Funds are safe» или уведомления о временной приостановке торгов. На данный момент функция вывода средств полностью восстановлена, все каналы работают нормально. Если будет объявлена временная приостановка — дождитесь официального уведомления и не паникуйте.

Шаг 2: протестируйте канал небольшой суммой (обязательно!)
Сначала переведите примерно $100 во внешний кошелёк или на новую биржу. Проверьте корректность адреса вывода, правильность выбора сети (BEP20 / ERC20 / TRC20 — не перепутайте!), адекватность комиссии Gas. Только после успешного теста переходите к переводу крупных сумм.

Шаг 3: переводите крупные суммы по частям
Не выводите все средства сразу — массовый вывод может вызвать срабатывание систем рисков и резко повысить комиссию Gas в сети. Рекомендуем выводить по 20–30 % от общей суммы, делая перерывы между транзакциями в 30 минут–1 час. Всего — 3–4 этапа.

Шаг 4: усилить защиту сразу после перевода
Как только перевод завершён, немедленно выполните три действия:
1. Смените пароль от аккаунта Binance
2. Убедитесь, что Google Authenticator / 2FA работает корректно
3. Проверьте и удалите все неиспользуемые API-ключи; для активных ключей сгенерируйте новые версии

Шаг 5: настройте белый список IP-адресов
Если вы продолжаете пользоваться Binance, обязательно настройте белый список IP-адресов: перейдите в «Центр безопасности → Управление API» и добавьте туда свои основные IP-адреса. Даже если ваш API-ключ будет скомпрометирован, злоумышленник не сможет вывести средства.

Заключение

Честно говоря, этот инцидент стал серьёзным испытанием для всей индустрии криптовалют. Но с другой стороны, скорость реакции Binance под давлением (официальное объявление менее чем через 10 минут, восстановление основных функций в течение 24 часов, немедленная блокировка украденных средств и публичное подтверждение покрытия убытков за счёт SAFU) на самом деле укрепила доверие рынка.

В мире криптовалют нет абсолютно безопасных решений. Но есть несколько неизменных истин, которые стоит запомнить:

• Не храните все яйца в одной корзине: разделение активов между биржей, самодельным кошельком и холодным хранением — общепринятая отраслевая практика
• 2FA и белый список IP-адресов для API-ключей — обязательны, а не опциональны
• Крупные активы не следует постоянно держать на бирже — это урок, полученный ещё после взлома Mt. Gox, и он остаётся актуальным уже 10 лет

Надеемся, этот инцидент не затронул вас напрямую. BlokWiki будет следить за развитием ситуации и оперативно обновлять информацию при появлении новых данных.

Binance) Официальная внутренняя страница: Подробное описание биржи Binance →