Ударить по кошелькам: как Binance покроет потери от крупнейшего криптовзлома

Binance компенсирует потери пользователям в кратчайшие сроки, хотя возврат украденных у биржи миллиардов может растянуться на месяцы и годы. Как считают опрошенные «Известиями» эксперты, вернуть удастся порядка 50–60% похищенного, а остальное компании придется покрыть из собственных средств. В результате рекордной хакерской атаки с площадки вывели $6,3 млрд, из которых около $3 млрд удалось заморозить. Криптобиржа ушла из РФ в 2023 году, но часть россиян продолжила пользоваться Binance. Что будет с их деньгами, как защищены клиенты других площадок и чего ждать от рынка после такого потрясения — в материале «Известий».

В ночь на 30 октября крупнейшую криптобиржу Binance взломали. По данным компании, похищено около $6,3 млрд, из них $3 млрд заморожено. По предварительной версии, преступники взломали ноутбук инженера, проникли в инфраструктуру и отправили заявки на вывод. Аналитики TRM Labs связывают хищение с северокорейской группировкой TraderTraitor, которую считают причастной и к взлому Bybit на $1,5 млрд в феврале 2025 года.

В ответ на запрос «Известий» в Binance сослались на свое ранее опубликованное заявление о покрытии потерь собственными средствами. В релизе говорилось, что биржа уже начала восстанавливать затронутые активы клиентов и зарезервировала более $6,34 млрд. Из них $5 млрд имеются в тех же токенах, которые были похищены. Остальные она докупает на рынке и через внебиржевые сделки. Это требует времени: некоторые монеты сложно быстро приобрести, а расчеты проходят не сразу, пояснили в компании. Замороженные $3 млрд в этот резерв не входят — их возврат и проверка продолжаются.

Если раскрытые суммы подтвердятся, средств хватит для покрытия ущерба, отметил руководитель направления развития продуктов ФГ «Финам» Кирилл Писцов. Однако пока это заявление площадки, а не независимая проверка ее финансов. Ранее Binance обозначила ориентировочным сроком возобновления вывода средств 48 часов, напомнил эксперт. Но этот план не устанавливает времени завершения компенсаций.

Возврат активов пострадавшим пользователям пройдет в кратчайший период, полагает член экспертного совета по развитию внебиржевого финансового рынка при Ассоциации форекс-дилеров Андрей Лобода. Он считает, что оснований сомневаться в устойчивости Binance пока нет. Однако до завершения расследования рассчитывать на быстрые компенсации не стоит, возражает основатель Rodin.Capital Алексей Родин.

При этом клиентам необязательно ждать окончания взыскания украденного: биржа может восстановить обеспечение за свой счет раньше, подчеркнул Кирилл Писцов. Поэтому сроки компенсаций пользователям и возврата похищенного самой площадке могут существенно различаться.

Аналитик Freedom Global Владимир Чернов считает, что восстановление контроля над украденными активами займет от нескольких недель до многих месяцев. По его оценке, в итоге удастся вернуть порядка 50–60% похищенного, а остальное компании придется покрыть из собственных средств.

Даже уже замороженные активы нельзя сразу направить на выплаты. Юридические процедуры могут занять от нескольких месяцев до года и более, объясняет доцент кафедры финансов устойчивого развития РЭУ им. Плеханова Мария Ермилова. MBA-профессор бизнес-практики по цифровым финансам Президентской академии Алексей Войлуков допускает, что возврат похищенного растянется на годы, а часть средств взыскать не удастся.

Одного фонда защиты пользователей SAFU для покрытия такого ущерба недостаточно, добавил эксперт. Он был создан Binance в 2018 году. В февральской справке криптовалютной площадки его объем оценивался примерно в $1 млрд, поэтому основная нагрузка ляжет на собственные ресурсы компании.

В сентябре 2023 года Binance объявила об уходе из России и продаже местного бизнеса бирже CommEX. Но в сентябре 2024-го представитель биржи сообщила, что она продолжает обслуживать ограниченное число прежних российских клиентов, соблюдая санкции.

В ответе «Известиям» площадка отдельно не разъяснила условия возмещения для россиян после взлома. В общем заявлении компании исключения по гражданству нет, отметил Кирилл Писцов из «Финам». Но без подробного регламента гарантировать всем одинаковую процедуру пока нельзя.

По словам эксперта, важны обслуживающее юридическое лицо, договор и подтверждение принадлежности счета. Санкции и проверки происхождения средств могут осложнить перевод, но остановка операции не означает утраты права требовать возврата. Ущерб должен быть связан с атакой — падение стоимости портфеля, принудительное закрытие позиции с заемными средствами или перевод денег мошенникам автоматически под компенсацию не подпадают.

В данных о посещаемости сайта не говорится ни про гражданство клиентов, ни об их накоплениях, отмечает основатель компании «ГБИГ Холдингс» Руфат Абясов. Хищение из общих кошельков также не означает списания со всех пользовательских счетов, добавляет Кирилл Писцов.

Эксперты советуют клиентам прежде всего не поддаваться панике и дождаться итогов расследования и разъяснений биржи — на этом акцентирует внимание Алексей Родин. Стоит сохранить выписки, историю операций и переписку с поддержкой, добавил Руфат Абясов. Платить за активацию компенсации и передавать посредникам пароли, коды подтверждения и секретные фразы восстановления кошелька нельзя, предупредил Кирилл Писцов.

У крупных площадок есть несколько уровней защиты, объясняет управляющий фондом и основатель финтех-платформы SharesPro Денис Астафьев. Это хранение значительной части средств вне интернета, подтверждение крупных переводов несколькими ключами и контроль подозрительных операций. Но абсолютной безопасности такие меры не обеспечивают.

Преступники используют не только ошибки программ, но и обман сотрудников либо внедрение своих людей в штат, отметил директор департамента аналитики компании «Шард» Федор Иванов. Поэтому надежность системы в полной мере проявляется при реальном инциденте.

Крупная криптобиржа Bybit в отчете на 23 сентября 2026-го сообщила о покрытии обязательств по всем 50 проверенным токенам минимум на 100%: по биткоину — 104%, эфиру — 103%, USDT — 110%. Это значит, что в кошельках биржи было не меньше криптовалюты, чем числилось на счетах клиентов. По данным биржи, проверку провела компания Hacken.

Другая биржа OKX 30 октября также объявила о покрытии всех 22 активов в отчете не менее чем на 100%. По биткоину показатель составлял 110%, по эфиру — 100%. Ее Security Fund предназначен для покрытия дефицита при принудительном закрытии позиций с плечом, следует из правил площадки. Приравнивать его к страховке от хакерской атаки нельзя.

Bitget задействовала отдельный Protection Fund для покрытия последствий атаки 24 сентября с ущербом около $388 млн, говорится в заявлении биржи. Чуть позднее она сообщила о пополнении фонда до уровня свыше $300 млн, подчеркнув, что клиентские балансы сохранились. Protection Fund отделен от резервов под средства пользователей.

Отчеты о резервах — Proof of Reserves — помогают оценить обеспечение активов, но не защищают от атаки, отмечает Денис Астафьев из SharesPro. По его словам, важен и состав финансовой подушки — в кризис не все активы можно быстро превратить в деньги для выплат.

Такой опыт следует учесть при развитии российского крипторынка, считает зампредседателя комиссии Общественной палаты по общественному контролю и работе с обращениями граждан Евгений Машаров. По его мнению, для участников, работающих под надзором ЦБ, стоит рассмотреть вопрос о создании компенсационного фонда и повышении требований к собственным средствам.

На фоне сообщений об атаке подешевели крупнейшие криптовалюты. Биткоин опускался до $76,4 тыс. — минимума за шесть недель, а эфир (Ethereum) — до $2,2 тыс., самого низкого уровня за два месяца. Затем рынок стабилизировался. Созданная Binance криптовалюта BNB, которой можно оплачивать комиссии на площадке, теряла около 5% за сутки и стоила примерно $710. Бумаги американской криптобиржи Coinbase подешевели на 4,8%, а Strategy, которая вкладывает средства в биткоин, — почти на 6% после закрытия основной торговой сессии в США, передавало Reuters.

При этом рынок уже находился под давлением высоких ставок в США и ослабления спроса на криптовалютные биржевые фонды, отмечало агентство. В ближайшие четыре недели резкие колебания цен могут усилиться, прогнозирует Мария Ермилова из РЭУ им. Плеханова. На горизонте одного-шести месяцев она ожидает ухода клиентов с небольших и менее защищенных площадок к крупным, а также роста интереса к хранению криптовалюты в личных кошельках.

Восстановление вывода и подтверждение резервов Binance могут ослабить напряжение, а задержки — усилить отток с бирж и колебания цен, считает Кирилл Писцов из «Финам». Член экспертного совета при Ассоциации форекс-дилеров Андрей Лобода также ожидает усиления киберзащиты и роста спроса на специалистов по поиску уязвимостей.

Резкие движения котировок могут сохраняться и после решения проблем Binance, считает финансовый аналитик Bitbanker Андрей Порошин. Дополнительный фактор неопределенности — промежуточные выборы в конгресс США 3 ноября. Их результаты способны повлиять на регулирование цифровых активов, однако реакция инвесторов будет зависеть от конкретных инициатив и расстановки политических сил.