BTC $77 541,90 −3,20%ETH $2 238,88 −3,62%SOL $96,73 −3,52%S&P 500 7 720,39 −0,30%Nasdaq 100 29 402,50 −1,38%Gold $3 972,50 −1,46%Brent $113,20 +2,17%EUR/USD 1,1196 +0,13%DXY 101,69 −0,34%US10Y 4,99% −1,11%NVDA $213,66 −0,80%TSLA $403,30 −0,23%
FREEKONOMIST
Войти
RU
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
РАССЛЕДОВАНИЕ · ДАННЫЕ БЛОКЧЕЙНА

Взлом Binance: $6,3 млрд за 4 часа
Куда ушли деньги

Самая большая кража в истории крипты. Мы прошли по блокчейну за деньгами: из каких кошельков, через какие сети, сколько заморожено и сколько всё ещё у хакера. Каждая цифра со ссылкой на источник.

Данные на 30.10.2026, 11:25 UTC. Будем обновлять по мере новых данных.

Карта денег: минута за минутой

Каждая нить — перевод. Толщина — сумма, цвет — монета. Нажми на любой кошелёк: откроется, что на нём лежит, чей он по Arkham, куда он отправлял деньги и откуда получал.

Время—Украдено (по карте, всего $6,36 млрд)$0Заморожено$0

ETHUSDTUSDCBTCTRXSOLXRPзаморозкауправление (EIP-7702)

Кошельки Binance

Кошельки хакера

Кто заморозил

Метки кошельков, остатки и контрагенты: Arkham (30.10, 08:50 UTC). Arkham помечает все кошельки хакера одной сущностью «Binance Hacker». Время и суммы переводов: Etherscan, Tronscan, Bitquery, TRM. Связи без источника мы не рисуем.

Сколько украли

17 горячих кошельков Binance в 10 сетях. Основная часть ушла примерно за 20 минут, с 20:05 UTC 29 октября. Разные аналитики считают чуть по-разному, потому что берут цены в разные моменты.

$6,36 млрдукрадено, по TRM Labs[1]
~$3 млрдзаморожено, по Binance[2]
17горячих кошельков[3]
10блокчейнов[1]
20 минушла основная часть[1]

Из каких сетей[1]

Ethereum: $3,79 млрдBitcoin: $1,47 млрдTron: $628 млнXRP Ledger: $296 млнSolana: $96 млнОстальные 5 сетей: $77 млн$6,36 млрд10 сетей
  • Ethereum$3,79 млрд60%
  • Bitcoin$1,47 млрд23%
  • Tron$628 млн10%
  • XRP Ledger$296 млн5%
  • Solana$96 млн2%
  • Остальные 5 сетей$77 млн1%

Кто как посчитал

Chainalysis$6,4 млрд
TRM Labs[1]$6,36 млрд
Bitquery[3]$6,3 млрд
Binance[2]$6,3 млрд
Arkham$6,01 млрд

Разброс в $0,4 млрд: цены монет менялись прямо во время кражи.

Часть сети Ethereum: $3,79 млрд из $6,36 млрд[1]

Это не вся сумма взлома, а только то, что ушло в сети Ethereum. Всего из 10 сетей украдено $6,36 млрд.

USDT: $1,88 млрдUSDC: $823 млн200 630 ETH (~): $440 млнRLUSD: $88,5 млнЕщё 180+ токенов (~): $560 млн$3,79 млрдтолько Ethereum
  • USDT$1,88 млрд50%
  • USDC$823 млн22%
  • 200 630 ETH (~)$440 млн12%
  • RLUSD$88,5 млн2%
  • Ещё 180+ токенов (~)$560 млн15%

USDT, USDC и RLUSD по TRM. ETH и прочие токены (~) мы оценили сами как остаток по ценам ~$2 200 за ETH; точной разбивки по ним источники не дают.

Куда ушли деньги

Слева: сколько взяли в каждой сети. Справа: где эта стоимость сейчас. Стейблкоины в основном успели заморозить. Биткоин, эфир, XRP и SOL заморозить некому: у них нет компании-эмитента, поэтому они остались у хакера.

Ethereum → Заморожено или возвращено: $2,45 млрдEthereum → ETH у хакера (часть куплена на украденные USDT): $1,08 млрдBitcoin → BTC у хакера: $1,41 млрдTron → Заморожено или возвращено: $380 млнTron → TRX у хакера: $241 млнXRP Ledger → XRP у хакера: $284 млнSolana → SOL и прочее у хакера: $93 млнЕщё 5 сетей → Заморожено или возвращено: $45 млнЕщё 5 сетей → SOL и прочее у хакера: $12 млнEthereum → Разница: падение цен, скидки при обмене: $260 млнBitcoin → Разница: падение цен, скидки при обмене: $60 млнTron → Разница: падение цен, скидки при обмене: $7 млнXRP Ledger → Разница: падение цен, скидки при обмене: $12 млнSolana → Разница: падение цен, скидки при обмене: $3 млнЕщё 5 сетей → Разница: падение цен, скидки при обмене: $20 млнEthereum$3,79 млрдBitcoin$1,47 млрдTron$628 млнXRP LedgerSolanaЕщё 5 сетейЗаморожено или возвращено$2,88 млрдBTC у хакера$1,41 млрдETH у хакера (часть куплена на украденные USDT)$1,08 млрдXRP у хакераTRX у хакераSOL и прочее у хакераРазница: падение цен, скидки при обмене$362 млн
← Откуда украли (TRM Labs, цена на момент кражи)Где сейчас (Bitquery 03:54 UTC + заморозки) →

Связи между узлами — наша сводка цифр TRM, Bitquery и списка заморозок; это приближение, а не бухгалтерия до цента. «Разница» — это в основном падение ETH и BTC после кражи и скидки 10–15%, с которыми хакер менял USDT на ETH.[1][3]

Что у хакера сейчас: ~$3,1 млрд[3]

BTC: $1,41 млрдETH: $1,08 млрдXRP: $284 млнTRX: $241 млнSOL: $93 млнПрочее: $12 млн$3,1 млрду хакера
  • BTC$1,41 млрд45%
  • ETH$1,08 млрд35%
  • XRP$284 млн9%
  • TRX$241 млн8%
  • SOL$93 млн3%
  • Прочее$12 млн0%

Bitquery, 30.10 03:54 UTC.

Что стало с 2,49 млрд украденных USDT[3]

Заморожено Tether: $1,76 млрдОбменяно на ETH: $495 млнОбменяно на TRX: $234 млн71%заморожено
  • Заморожено Tether$1,76 млрд71%
  • Обменяно на ETH$495 млн20%
  • Обменяно на TRX$234 млн9%

Ethereum и Tron вместе. Около 325 млн USDT хакер продал маркетмейкерам через UniswapX и 1inch Fusion с наценкой 10–15%, ещё 60 млн заложил в Aave под заём ~19 760 ETH (Aave после этого заморозил рынки), 300 млн отправил в JustLend на Tron.[1]

Кошельки, где лежат деньги[3]

СетьКошелёк хакераДержит
Ethereum0x8532…43d4197 460 ETH
Ethereum0xc887…286a137 602 ETH
Ethereum0x897c…8df378 415 ETH
Ethereum0x5440…c94232 954 ETH
Ethereum0x79e7…544a19 740 ETH
Ethereum0x5227…2f8c17 181 ETH
Ethereum0xa97b…8d104 009 ETH
Ethereum0xc209…850a3 000 ETH
TronTSpe5H…yZ8A638 200 000 TRX
TronTRBdWq…PRki44 500 000 TRX
XRP LedgerrK21t6…fzMx233 500 000 XRP
SolanaAffzFD…BEaU970 549 SOL
Bitcoinbc1q0m…2mnm18 270 BTC (первый получатель, дальше 19 адресов)

Остатки по Bitquery на 03:54 UTC и наши проверки через Blockscout. В 05:15 UTC ещё 17 260 ETH ушли на новый кошелёк 0x03b0…20ea. Нажми на адрес, чтобы увидеть живой остаток в обозревателе.

Как это случилось

Версия Binance на 30.10 02:25 UTC: ключи не утекли. Взломали ноутбук инженера, а через него — сервис, который сам подписывает выводы.[2]

Обновление 30.10 08:47 UTC: Binance пишет, что ноутбук был не единственной точкой входа. Нашли и другие точки взлома, атака «сложная». Полного технического разбора пока нет.[24]

  1. Ноутбук

    Хакеры взламывают рабочий ноутбук DevOps-инженера Binance.

  2. Сервисный контейнер

    С ноутбука получают доступ к контейнеру, который умеет отправлять транзакции вывода.

  3. Подписанные выводы

    Система сама подписывает «законные» на вид выводы с 17 горячих кошельков в 10 сетях.

  4. Трюк EIP-7702

    На Ethereum кошельку Binance 14 подсовывают код «пылесоса», и он отдаёт ETH и 63 токена за одну транзакцию.

  5. Отмывание

    Стейблкоины быстро меняют на ETH и TRX, биткоин дробят на 19 адресов.

Что такое EIP-7702, на пальцах

С весны 2025 года обычный кошелёк Ethereum может «надеть» код смарт-контракта: владелец подписывает разрешение, и кошелёк начинает работать как программа. Удобно для пакетных платежей. Опасно, если разрешение подписал не ты: тогда кошелёк выполняет чужую программу.

50 подписейпо одной на каждый nonceBinance 140x28c6…1d60код → 0x63e8…6fae0x5227…2f8c167 464 ETH + 63 токена20:20:5920:24:23

В транзакции 0xad99…298b было 50 заранее подписанных разрешений, по одному на каждый следующий номер транзакции (nonce) кошелька. Одно совпало, и на Binance 14 встал код 0x63e8…6fae. Через 3,5 минуты код вызвали и вывели всё. Binance убрал этот код в 00:10:35 UTC 30.10; сейчас у кошелька снова нет кода (мы проверили eth_getCode).[10][11]

Чего пока не знаем: как именно взломали ноутбук и почему одна служба могла подписать выводы сразу из 17 кошельков без второго человека. Binance обещает полный отчёт.

Хронология по минутам (UTC)

По данным блокчейна (Etherscan, Bitquery, TRM) и официальных постов в X.[1][3]

  1. Подготовка

    Кошелёк-оператор получает первые деньги через миксер Tornado Cash.

  2. Подготовка

    Хакер разворачивает контракт-«пылесос», который потом заберёт всё из горячего кошелька.

  3. Подготовка

    Репетиции: три тестовых прогона на своих кошельках.

  4. Подготовка

    Ещё ~2 ETH на газ, тоже через Tornado Cash и промежуточный кошелёк.

  5. Вывод

    Старт. Опустошаются 5 кошельков Binance в сети XRP.

  6. Вывод

    Solana и Optimism.

  7. Вывод

    18 270 BTC (~$1,47 млрд) уходят 11 транзакциями в одном блоке, затем дробятся на 19 адресов, в основном по 1 000 BTC.

  8. Вывод

    Транзакция EIP-7702 ставит на кошелёк Binance 14 чужой код.

  9. Вывод

    Tron: USDT и TRX.

  10. Главный удар

    Главный удар: 167 464 ETH и 63 токена (~$2,5 млрд) одной транзакцией.

  11. Вывод

    Binance 16: ещё 28 006 ETH, 55,7 млн USDT, 25,9 млн RLUSD.

  12. Пост в X

    Первый пост в X: Whale Alert видит 28 005 ETH из Binance на неизвестный кошелёк. Слова «взлом» ещё нет.[20]

  13. Пост в X

    Первый пост про взлом: «не подтверждено, но похоже на огромный взлом Binance, контракт оплачен через Tornado Cash».[21]

  14. Отмывание

    195 460 ETH переведены дальше, на 0x8532…43d4.

  15. Вывод

    779,3 млн USDC со смарт-аккаунта Binance.

  16. Заморозка

    Первая заморозка: World Liberty блокирует WLFI.

  17. Заморозка

    Tether замораживает главный кошелёк хакера: 971 млн USDT.

  18. Заморозка

    Circle замораживает 823 млн USDC.

  19. Заявление

    CZ в X: «похоже на взлом Binance». Средства пользователей в безопасности.

  20. Заморозка

    Tether: заморожено больше 1,567 млрд USDT.

  21. Заявление

    Первое слово Binance: «расследуем сообщения о возможной проблеме, средства пользователей в безопасности». Через 1 ч 25 мин после начала вывода.[22]

  22. Заморозка

    Ripple замораживает 40,5 млн RLUSD, World Liberty — 27,8 млн USD1.

  23. Заявление

    Binance останавливает выводы.

  24. Вывод

    Последние сети: Avalanche и Polygon.

  25. Заморозка

    Binance: подтверждено $2,54 млрд заморожено.

  26. Заявление

    И Хэ и Binance: «покроем все убытки». Все вводы и выводы на паузе.

  27. Заморозка

    Совет безопасности Arbitrum силой забирает у хакера 8 426 ETH и 74,6 млн ARB (~$30 млн).

  28. Заявление

    Binance отзывает делегирование EIP-7702: код с кошелька Binance 14 снят.

  29. Заморозка

    Binance: заморожено около $3 млрд.

  30. Заявление

    Binance называет причину: взломанный ноутбук DevOps-инженера.

  31. Отмывание

    Хакер продаёт токены (UNI, ENA, PEPE, LINK, AAVE и др.) на Uniswap за ETH.

  32. Заявление

    Chainalysis: с высокой уверенностью Северная Корея.

  33. Заявление

    Binance: вводы работают, выводы вернутся в течение 48 часов.

  34. Заявление

    ZachXBT: деньги Binance и Bitget пришли через THORChain на один адрес. Скорее всего, один исполнитель.[23]

  35. Отмывание

    17 260 ETH уходят на новый кошелёк 0x03b0…20ea.

  36. Заявление

    Binance: ноутбук был не единственной точкой входа, найдены и другие. «Сложная атака».[24]

  37. Заявление

    CZ считает дыру: взлом $6,x млрд, заморожено $3 млрд, фонд SAFU $1,x млрд, не хватает около $2 млрд.[25]

  38. Заявление

    Chainalysis: схема отмывания, которой раньше не видели. Тысячи транзакций за короткое время: атакующие используют автоматизацию, чтобы спрятать след.[27]

Кто и сколько заморозил

Первая заморозка случилась через 33 минуты после главного удара. Если бы не она, хакер унёс бы почти всё.

Заморожено и возвращено

Tether (USDT)[3]$1,77 млрд
11 кошельков, 6 из них уже пустые
Circle (USDC)$824,6 млн
Ripple (RLUSD)$40,5 млн
Arbitrum Security Council[8]$30,5 млн
World Liberty (USD1, WLFI)$29,8 млн

Ещё по мелочи: Paxos, First Digital, Tether Gold. Итого в блокчейне видно ~$2,7–2,9 млрд; Binance говорит «около $3 млрд», Arkham — $2,80 млрд.[2]

Как вообще можно заморозить крипту?

  • Стейблкоины — да. USDT и USDC — это смарт-контракты, которыми управляют компании Tether и Circle. В контракт встроен «чёрный список»: функция addBlackList у USDT и роль «blacklister» у USDC. Попавший туда адрес не может отправить ни одного токена.
  • Потом деньги можно вернуть. После решения суда Tether сжигает замороженные токены (destroyBlackFunds) и выпускает столько же пострадавшему. Это не мгновенно: нужен правовой процесс.[6]
  • BTC, ETH, XRP, SOL — нет. У них нет компании-владельца, которая может нажать «стоп». Их можно только отслеживать и ждать, когда хакер понесёт их на биржу, которая сотрудничает с полицией.
  • Исключение — Arbitrum. У этой сети есть Совет безопасности, который может обновить систему и принудительно перевести средства. Он это и сделал: ~$30 млн вернули.[8]

Какие кошельки заморожены

КтоСетьКошелёкСуммаЧто
TetherEthereum0x5227…2f8c1 175 млн USDTглавный кошелёк хакера; проверили сами: isBlackListed = true
TetherEthereum0xaa24…54a0175 млн USDT
TetherEthereum0xb171…c8c330 млн USDT
TetherTronTG5iBM…zsGi313 млн USDT
TetherTronTCzBTk…7Y6266 млн USDT
TetherEthereum0x9749…c762 0x0ddf…697e +40 USDTзаморожены уже пустыми: деньги ушли раньше
TetherAvalanche · Polygon—14.6 млн USDT · USDT08,4 млн + 6,2 млн
CircleEthereum0x5227…2f8c823 млн USDCпроверили сами: isBlacklisted = true
RippleEthereum—40.5 млн RLUSDИ Хэ писала о ~200 млн; в блокчейне видим 40,5 млн
World LibertyEthereum—29.8 млн USD1 · WLFI27,8 млн USD1 + ~2 млн WLFI
Arbitrum Security CouncilArbitrum0x3E2b…32d530.5 млн ETH · ARBне заморозка, а принудительный перевод из кошелька хакера

Кошельки Tether: список и суммы Bitquery[3], главный кошелёк проверили сами через контракты USDT и USDC[9]. Полные адреса, которые Bitquery показывает сокращёнными, мы не публикуем, пока не сверим их сами.

Что говорит Tether

Паоло Ардоино, CEO Tether

В 21:25 UTC 29.10 написал в X, что Tether заморозил больше 1,567 млрд USDT, «связанных с возможным взломом биржи Binance». По подсчёту Bitquery итог — 1,76 млрд USDT в 11 кошельках.[7][3]

Почему Tether смог это сделать

Tether — централизованный эмитент. Он видит, куда ушли украденные USDT, и может за минуты занести адрес в чёрный список контракта. Так компания работает регулярно: по её данным, на апрель 2026 года она помогла в 2 300+ делах и заморозила больше $4,4 млрд.[17]

Обратная сторона

Та же кнопка работает против любого адреса. Если твой кошелёк по ошибке попал в цепочку грязных денег, USDT на нём тоже могут заморозить. Снять заморозку можно только через того, кто её запросил (обычно это полиция), и через юристов.

Как связаться с Tether

Tether замораживает адреса по запросу правоохранительных органов с правовым основанием, а не по письму пострадавшего. Поэтому порядок такой: сначала заявление в полицию, потом полиция пишет в Tether.[16]

Кто стоит за взломом и что говорят власти

TRM Labs

С высокой уверенностью: TraderTraitor, группа хакеров КНДР. Та же, которую ФБР назвало за взломом Bybit на $1,5 млрд в 2025 году.[1][5]

Chainalysis

Тоже с высокой уверенностью КНДР. Деньги со взлома Bitget смешаны с деньгами Binance.[12]

ZachXBT

Независимый следователь, 30.10 04:51 UTC: деньги Binance и Bitget пришли через THORChain на один адрес, значит, скорее всего, исполнитель один.[23]

Bitget взломали в конце сентября 2026 на $388 млн: тоже через внутренний доступ к кошелькам, без кражи ключей. Вернуть удалось ~$1,1 млн.[26]

Важно: это выводы частных аналитиков. Ни одно правительство пока официально не подтвердило, что это КНДР. Минюст и ФБР США не ответили на запросы журналистов. КНДР не ответила Reuters. Circle сообщил, что заморозка шла в координации с правоохранительными органами; Binance говорит, что работает с ними.[19][5]

Крупнейшие взломы в истории крипты

Binance, окт 2026$6,36 млрд
Bybit, фев 2025$1,46 млрд
Ronin (Axie), мар 2022$625 млн
Poly Network, авг 2021$611 млн
Coincheck, янв 2018$534 млн
Bitget, 2026$388 млн

Bybit, Ronin и, по данным аналитиков, Bitget тоже связывают с КНДР.

Что делают Binance, другие биржи и рынок

Binance

  • Обещает покрыть все убытки; фонд SAFU — около $1,2 млрд.[14][6]
  • Выводы на паузе, должны вернуться в течение 48 часов с 04:36 UTC 30.10.
  • Снял код EIP-7702 с Binance 14 и проверяет системы.
  • CZ, 09:33 UTC: после заморозок (~$3 млрд) и фонда SAFU не хватает около $2 млрд, это «больно, но терпимо».[25]

Другие биржи

  • Coinbase и Binance.US: их это не затронуло.
  • Аналитики (Fundstrat) не видят риска неплатёжеспособности Binance.[6]
  • Публичных цифр о заморозках от других бирж на момент публикации нет. Они обычно молча блокируют депозиты с адресов хакера.

DeFi и эмитенты

  • Tether, Circle, Ripple, World Liberty, Paxos, First Digital заморозили свои токены.
  • Aave заморозил рынки, через которые хакер брал ETH в долг.
  • Arbitrum вернул ~$30 млн решением Совета безопасности.[8]

Что TRM советует биржам после этого взлома[1]

  • Проверять каждый депозит по базе помеченных адресов хакера.
  • Следить за делегированиями EIP-7702 на своих кошельках и отклонять неожиданные.
  • Разделять подписание по сетям, чтобы одна служба не могла вывести всё.
  • Маркетмейкерам — проверять, с кем они меняются: хакер продавал USDT именно им.

Реакция рынка[4]

BTC опускался до $76 368, ETH до $2 178, BNB −5%. Акции Coinbase −4,8%, Strategy (MSTR) около −6%.

Что теперь изменится на биржах и для тебя

После взлома Bybit в 2025 году биржи ужесточили правила. После кражи в 4 раза больше ждём того же, только сильнее. Это наша оценка по прошлым случаям и советам TRM, а не официальные решения бирж.[1]

Жёстче проверка депозитов

Влияние на тебяВысокое

Биржи прогоняют каждый депозит через базы помеченных адресов. Если монеты хоть раз прошли рядом с кошельком хакера, депозит могут задержать, а аккаунт попросить объяснить происхождение денег. Больше всего это ударит по тем, кто покупает крипту на P2P.

Чаще заморозки USDT и USDC

Влияние на тебяВысокое

Tether и Circle показали, что могут за час заблокировать $2,6 млрд. Регуляторы теперь будут ждать этого всегда. Если тебе прислали «грязные» стейблкоины, их могут заморозить прямо на твоём кошельке, даже если ты ни при чём.

Медленнее выводы

Влияние на тебяСреднее

Меньше денег в горячих кошельках, больше ручных проверок крупных сумм и задержки на новые адреса. Вывод, который шёл минуты, может идти часы.

Больше KYC-вопросов

Влияние на тебяСреднее

Запросы об источнике средств (SOF/SOW) станут чаще, особенно для крупных выводов и аккаунтов из стран с высоким риском.

Осторожнее с EIP-7702

Влияние на тебяНизкое

Кошельки и биржи будут строже показывать и ограничивать подписи «делегирования». Для обычного пользователя это скорее плюс: меньше шансов подписать ловушку.

Больше прозрачности

Влияние на тебяНизкое

Ждём больше отчётов proof of reserves и разговоров о страховых фондах вроде SAFU. Это плюс для пользователей: проще проверить биржу. Наш рейтинг бирж это учитывает.

Что сделать сейчас

  • Не паникуй и не выводи всё разом: Binance обещает покрыть убытки, выводы вернутся в течение 48 часов.
  • Храни документы о происхождении денег: выписки, договоры, историю сделок. Их могут спросить.
  • На P2P бери монеты только у проверенных продавцов с историей, не принимай стейблкоины от незнакомых кошельков.
  • Включи белый список адресов вывода сейчас: потом новые адреса могут ждать дольше.

Как защитить себя

Binance обещает, что клиенты денег не потеряют: биржа покроет убытки сама. Но после каждого большого взлома приходит волна мошенников. Вот что реально помогает.

1. Не храни всё на бирже

Биржа — для торговли, не для хранения. Долгосрочные монеты держи на аппаратном кошельке, ключи от которого есть только у тебя.

2. Белый список адресов

Включи в бирже вывод только на заранее одобренные адреса и задержку на новые адреса. Даже если украдут пароль и 2FA, деньги не уйдут на чужой кошелёк.

3. Ключ безопасности, не SMS

Ставь passkey или аппаратный ключ (YubiKey), а не SMS-коды. Включи антифишинговый код в письмах биржи.

4. Не подписывай то, чего не понимаешь

Этот взлом прошёл через подписи EIP-7702. Если кошелёк просит подписать «делегирование», «обновление аккаунта» или «authorization» на незнакомый сайт — отказывайся. Регулярно отзывай старые разрешения (revoke.cash).

5. Рабочий ноутбук — только для работы

Всё началось с одного ноутбука. Не ставь пиратские программы, не открывай «тестовые задания» и PDF от незнакомцев: КНДР часто заходит через фальшивые вакансии.

6. Бойся «возвратов»

Binance не пишет первым в Telegram и WhatsApp и не просит ключи или «верификацию для компенсации». Сервисы «вернём украденную крипту за предоплату» — это почти всегда вторая кража.

Если взломали тебя: что делать

  1. Останови утечку

    Переведи, что осталось, на новый кошелёк с новой seed-фразой. Смени пароли, отзови разрешения.

  2. Сохрани улики

    Хэши транзакций, адреса, скриншоты, переписку. Ничего не удаляй.

  3. Пиши в биржу

    Только через официальное приложение или сайт. Если деньги ушли на биржу, она может заморозить их на своей стороне.

  4. Заявление в полицию

    Без него Tether, Circle и биржи не вернут деньги. Номер дела нужен для всех дальнейших шагов.

  5. Действуй быстро

    Здесь первая заморозка случилась через 33 минуты, а всего заморозили ~$3 млрд. Счёт идёт на часы.

Куда обращаться

SEAL 911Бесплатная круглосуточная горячая линия специалистов по безопасности крипты. Помогают при взломе прямо сейчас.
t.me/seal_911_bot · [email protected]
Пишут только через этого бота; любого, кто «из SEAL», проверяй через него.[18]
США: FBI IC3Официальный сайт ФБР для заявлений о киберпреступлениях, в том числе крипто.
ic3.gov
Великобритания: Action FraudНациональный центр заявлений о мошенничестве и киберпреступлениях.
actionfraud.police.uk
Другие страныМестная полиция, отдел киберпреступлений. В ЕС полиция сама передаёт дело в Европол.
Tether (USDT)Замораживает по запросу полиции: [email protected]
Отдай этот адрес следователю вместе с хэшами транзакций.
Отслеживание денегChainalysis, TRM Labs и Elliptic работают с полицией и биржами. Обычно через следователя, не напрямую с частными лицами.
Никто честный не берёт предоплату за «возврат крипты». Тот, кто пишет тебе первым и обещает вернуть деньги, почти наверняка мошенник.

Источники

  1. TRM Labs. North Korea steals USD 6.36 billion from Binance in the largest hack in history
  2. Binance on X. Причина взлома: скомпрометированный ноутбук сотрудника, 30.10 02:25 UTC
  3. Bitquery. Binance Hack: $6.3B drained on 9 chains, $2.7B frozen
  4. Reuters. Tether, Circle freeze $2.38 billion after Binance reports security incident
  5. Reuters. Blockchain analysis firm TRM says North Korea behind Binance crypto theft
  6. CNBC. Billions in crypto frozen in Binance hack: here's what happens next
  7. Paolo Ardoino (Tether) on X. Tether заморозил больше 1,5 млрд USDT
  8. Arbitrum on X. Совет безопасности Arbitrum вернул ~$30 млн
  9. Etherscan. Контракт USDT: isBlackListed(0x5227…2f8c) = true; USDC: isBlacklisted = true
  10. Etherscan. Транзакция EIP-7702 на Binance 14, 20:20:59 UTC
  11. Etherscan. Главная транзакция вывода: 167 464 ETH и 63 токена, 20:24:23 UTC
  12. Chainalysis on X. Высокая уверенность: КНДР
  13. Binance on X. Подтверждено $2,54 млрд заморожено, 23:22 UTC
  14. Binance on X. Binance покроет все убытки, 00:13 UTC
  15. CZ on X. «Похоже на взлом Binance», 21:15 UTC
  16. Tether. Юридический раздел: запросы правоохранительных органов
  17. Tether. Пресс-релиз 23.04.2026: 2 300+ дел, $4,4 млрд заморожено
  18. Security Alliance. SEAL 911
  19. Euronews / AFP. Минюст и ФБР США не ответили на запросы
  20. Whale Alert on X. 28 005 ETH из Binance, 29.10 20:26 UTC
  21. @spreekaway on X. Первый пост про взлом, 29.10 20:32 UTC
  22. Binance on X. Первое заявление, 29.10 21:29 UTC
  23. ZachXBT on X. Деньги Binance и Bitget на одном адресе, 30.10 04:51 UTC
  24. Binance on X. Найдены и другие точки взлома, 30.10 08:47 UTC
  25. CZ on X. Расчёт дыры ~$2 млрд, 30.10 09:33 UTC
  26. CNBC. Bitget 'not expecting to recover a lot' from $388 million hack
  27. Chainalysis on X. Невиданные раньше схемы отмывания, 30.10 10:09 UTC

Свои проверки мы делали через публичные узлы Ethereum и Blockscout. Это не инвестиционный совет. Если видишь ошибку, напиши на [email protected].