# Безопасна ли Binance после взлома в октябре 2026 года? > Что Binance заявила о выводе средств и SAFU после взлома в октябре 2026 года, чем риск биржи отличается от риска аккаунта и какие настройки проверить. **Коротко:** на вопрос «Безопасна ли Binance?» после взлома Binance 29 октября 2026 года нет надёжного ответа «да» или «нет». Binance сообщила об инциденте безопасности и изначально оценила ущерб примерно в $6.3 млрд ([Binance, 30 октября 2026 года](https://www.binance.bh/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)); позже биржа заявила, что покроет финансовые последствия и уже восстановила большую часть затронутых токенов ([Binance, 3 ноября 2026 года](https://www.binance.com/en-NG/blog/community/3229153443759566763)). Это заявления компании с определёнными датами; они не устраняют риск того, что биржа столкнётся с новым инцидентом или временно ограничит вывод средств. Проверив настройки безопасности своего аккаунта, вы можете снизить часть рисков, связанных с проникновением в него, но эти настройки не починят системы хранения Binance и не гарантируют доступ к выводу средств. Используйте проверки ниже, а затем решите, какой риск, связанный с биржей и выводом средств, вы готовы принять. ## Безопасна ли Binance после взлома 29 октября? Binance сообщила о несанкционированных транзакциях вывода средств, которые [Elliptic, 30 октября 2026 года, обновлено 1 ноября](https://www.elliptic.co/insights/binance-largest-hack-in-history/?hl=en-US) датирует 29 октября 2026 года. Её оценки и заявления описывают то, что сказали Binance и другие названные источники, а не результаты независимой проверки инцидента. ![Хронология: заявленный Binance инцидент 29 октября, датированные ответы и обновления о восстановлении, заявление эмитента о заморозке и сообщаемая атрибуция ФБР.](/img/blog/is-binance-safe/incident-timeline.svg) _Хронология датированных заявлений первоисточников об инциденте. Источник: Binance, Tether, TRM Labs и Elliptic, проверено в ноябре 2026 года._ 30 октября Binance сообщила, что, по данным её первоначального расследования, несанкционированные транзакции вывода средств стали возможны из-за скомпрометированного ноутбука DevOps-инженера. Биржа заявила, что оценивает ущерб примерно в $6.3 млрд, что около $3 млрд было заморожено в блокчейне и что вывод средств с Binance временно приостановлен ([Binance, обновление об инциденте безопасности, 30 октября 2026 года](https://www.binance.bh/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)). Также Binance сообщила, что не нашла признаков утечки приватного ключа кошелька. В её более позднем техническом описании расследование названо продолжающимся и подлежащим независимой проверке ([Binance, предварительные результаты, 3 ноября 2026 года](https://www.binance.com/en-NG/blog/community/3229153443759566763)). Более поздние цифры Binance измеряются не одинаково. 2 ноября биржа сообщила, что покрыто около 95% затронутой суммы, и опубликовала снимок подтверждения резервов по десяти токенам; 3 ноября она сообщила о 98% восстановленных средств по состоянию на 31 октября и заявила, что около $2.85 млрд было заморожено или перехвачено, с оговоркой о сверке и изменении рыночных цен ([Binance Support, 2 ноября 2026 года](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f); [Binance Blog, 3 ноября 2026 года](https://www.binance.com/en-NG/blog/community/3229153443759566763)). Каждый процент читайте вместе с датой обновления и заявленным охватом. Заявленные итоги также различаются в зависимости от источника. Binance сообщила примерно о $6.34 млрд ущерба; TRM Labs отследила около $6.36 млрд в десяти блокчейнах, а Elliptic оценила сумму в $6.43 млрд в одиннадцати. Это собственные заявленные итоги каждой организации, а не одна сверенная цифра ([TRM Labs, 3 ноября 2026 года](https://www.trmlabs.com/resources/blog/binance-hack-update-north-korea-launders-proceeds-through-self-minted-tokens-and-chained-bridges); [Elliptic, 30 октября 2026 года, обновлено 1 ноября](https://www.elliptic.co/insights/binance-largest-hack-in-history/?hl=en-US)). Tether отдельно сообщила, что заморозила более $1.5 млрд в USDT в течение 30 минут после инцидента ([Tether, 2 ноября 2026 года](https://tether.io/news/tether-freezes-over-1-5-billion-from-binance-hack-keeping-funds-out-of-north-koreas-reach/)). Elliptic сообщает, что 31 октября ФБР связало кражу с Северной Кореей, назвав группу TraderTraitor ([Elliptic, 30 октября 2026 года, обновлено 1 ноября](https://www.elliptic.co/insights/binance-largest-hack-in-history/?hl=en-US)). Нам не удалось открыть собственную страницу ФБР для этой статьи. Атрибуция касается того, кто забрал средства; это не вывод о безопасности какого-либо отдельного аккаунта Binance. По состоянию на обновление Binance от 6 ноября вывод средств возобновлялся поэтапно. Биржа сообщила, что каждый актив и каждая сеть будут возвращаться по мере завершения проверок готовности, и предложила пользователям проверять страницу вывода для выбранного актива и сети или страницу состояния сетей ([Binance Support, обновление о восстановлении № 9, 6 ноября 2026 года](https://www.binance.com/en/support/announcement/detail/a2dd10b860a14c35a856fe9d66d6032c)). Поэтому доступный вывод для одного актива не означает, что он доступен для другого. ## Что Binance сказала о потерях пользователей и фонде Binance SAFU? Binance заявила, что пользователи не понесут финансовых последствий инцидента и что она использует свои ресурсы, включая SAFU, чтобы покрыть украденные активы. Воспринимайте это как заявленное обязательство Binance, подкреплённое её собственными датированными обновлениями и снимками резервов, а не как общую гарантию от будущих потерь. В обновлении от 3 ноября Binance сообщила, что по состоянию на 31 октября восстановлено 98% затронутых токенов. Биржа заявила примерно о $2.85 млрд замороженных или перехваченных средств, оговорив, что эта цифра подлежит сверке и зависит от колебаний цен ([Binance Blog, 3 ноября 2026 года](https://www.binance.com/en-NG/blog/community/3229153443759566763)). В обновлении службы поддержки Binance от 2 ноября говорилось, что для снимка на 31 октября доступно доказательство с нулевым разглашением по десяти токенам и что снимок покрывает эти токены как минимум 1:1 ([Binance Support, 2 ноября 2026 года](https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f)). SAFU расшифровывается как Secure Asset Fund for Users. Binance описывает его как резерв на случай исключительных инцидентов. В обновлении о восстановлении от 31 октября Binance сообщила, что планирует пополнить SAFU примерно до $1 млрд; это заявленная цель, а не утверждение о текущем балансе фонда ([Binance, обновление о восстановлении № 3, 31 октября 2026 года](https://www.binance.com/en/square/post/383334055914175)). SAFU — не повод считать, что любая потеря, ограничение аккаунта или будущая задержка вывода будут покрыты. ## Какими рисками Binance вы можете управлять? Вы можете усложнить кому-либо использование вашего аккаунта или перенаправление вывода средств. Но личная настройка аккаунта не предотвратит инцидент с хранением на уровне биржи, не докажет, что все обязательства покрыты, и не гарантирует, что вывод средств останется доступным. | Настройка или проверка | Что это помогает предотвратить или выявить | Чего это не делает | Задокументированный Binance путь в браузере | | ----------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Белый список адресов для вывода | Пока включён, блокирует вывод на адреса, которых нет в вашем списке. | Не предотвращает инцидент с хранением на Binance и не помогает, если разрешённый адрес указан неверно или скомпрометирован. | **Settings → Withdrawal → Address Management** ([Binance Support, обновлено 22 октября 2026 года](https://www.binance.com/en-PH/support/faq/detail/1d08944f103b4fc78d3519913b600086)) | | Антифишинговый код | Помогает отличить подлинные письма и SMS от Binance по заданному вами коду. | Не доказывает, что каждое сообщение безопасно, и не защищает средства, которые хранит биржа. | **Profile → Account → Security → Advanced Security → Anti-Phishing Code** ([Binance Support, обновлено 28 августа 2026 года](https://www.binance.com/en-NZ/support/faq/detail/311927d6c4b4478ba094fc6a611d5201)) | | Passkey или 2FA через приложение-аутентификатор | Добавляет вторую проверку при входе; Binance указывает passkey и приложения-аутентификаторы как альтернативу SMS-подтверждению. | Не предотвращает сбои на стороне биржи и не доказывает, что запрос на вывод средств законный. | **Profile → Account → Security** (путь из [инструкций Binance по антифишингу](https://www.binance.com/en-NZ/support/faq/detail/311927d6c4b4478ba094fc6a611d5201); способы — из [рекомендаций по безопасности аккаунта](https://www.binance.com/en-AU/support/faq/detail/360000106932)) | | Проверка устройств и активности | Показывает разрешённые устройства и недавнюю активность в аккаунте, чтобы вы могли удалить незнакомое устройство. | Не показывает, защищены ли собственные системы Binance и хранение средств. | **Dashboard → Security → Device and Activities** ([Binance Academy, проверено в ноябре 2026 года](https://www.binance.com/en/academy/articles/secure-your-binance-account-in-7-simple-steps)) | | Проверка API-ключей | Позволяет удалить ключ, который вы считаете скомпрометированным, заменить старые ключи и ограничить права у ключей, которыми вы продолжаете пользоваться. | Не влияет на хранение средств на бирже. Если вы никогда не создавали ключ, проверять может быть нечего. | Страница API-ключей в вашем аккаунте; в цитируемом руководстве путь по меню не назван ([Binance Academy, права API-ключей](https://www.binance.com/en/academy/articles/what-are-api-keys-and-security-types)) | | Binance Verify | Проверяет, связан ли URL, адрес почты, номер телефона или аккаунт в соцсети официально с Binance. | Не подтверждает правомерность платежей, действий с аккаунтом или листингов токенов; проверенный контакт всё равно может прислать вводящий в заблуждение запрос. | **binance.com/official-verification** ([Binance Verify](https://www.binance.com/en/official-verification)) | ## Что стоит проверить в аккаунте Binance сейчас? Используйте браузер и уже имеющуюся закладку или введите адрес Binance самостоятельно. Пути ниже соответствуют справочным страницам Binance, проверенным в ноябре 2026 года; названия страниц могут отличаться в зависимости от региона или аккаунта. Заложите около 15 минут. Прекратите, если страница просит вас перейти по ссылке из сообщения или передать код другому человеку. 1. **Проверьте способы входа.** Откройте **Profile → Account → Security** и убедитесь, что включён passkey или приложение-аутентификатор. Ожидаемый результат: Binance показывает способ как активный. Если существующий способ недоступен, используйте процедуру восстановления аккаунта Binance, открыв её с сайта биржи, а не по ссылке из сообщения. Binance перечисляет эти способы входа в [рекомендациях по безопасности аккаунта](https://www.binance.com/en-AU/support/faq/detail/360000106932). 2. **Проверьте разрешённые устройства и активность.** Откройте **Dashboard → Security → Device and Activities**. Ожидаемый результат: вы узнаёте каждое устройство в списке и каждый недавний вход. Удалите всё незнакомое; Binance сообщает, что удалённые устройства должны пройти подтверждение по почте, прежде чем снова получить доступ к аккаунту ([Binance Academy, руководство по безопасности аккаунта](https://www.binance.com/en/academy/articles/secure-your-binance-account-in-7-simple-steps)). 3. **Включите антифишинговый код.** Откройте **Profile → Account → Security → Advanced Security**, выберите **Enable** рядом с **Anti-Phishing Code**, затем создайте и отправьте код. Binance сообщает, что код должен содержать от 6 до 8 символов и появляться в подлинных письмах и SMS от Binance. Ожидаемый результат: вы можете узнать код в подлинном сообщении; это не повод переходить по ссылке или отправлять средства ([Binance Support, инструкции по антифишинговому коду](https://www.binance.com/en-NZ/support/faq/detail/311927d6c4b4478ba094fc6a611d5201)). 4. **Ограничьте вывод адресами, которым вы уже доверяете.** В разделе **Settings → Withdrawal → Address Management** включите **Withdrawal Whitelist** и проверьте каждый сохранённый адрес и сеть. Ожидаемый результат: Binance сообщает, что вывод ограничен адресами из списка. Добавляйте адрес только после того, как самостоятельно проверили полный адрес и сеть. На странице Binance есть предупреждение: отключение белого списка может снять это ограничение, а при включённом лимите белого списка — вызвать временную приостановку вывода средств ([Binance Support, настройки вывода средств](https://www.binance.com/en-PH/support/faq/detail/1d08944f103b4fc78d3519913b600086)). 5. **Проверяйте API-ключи, только если вы их создавали.** Откройте страницу API-ключей в своём аккаунте, удалите ключ, который считаете скомпрометированным, и замените старые. Оставьте только те права, которые нужны инструменту, которым вы пользуетесь осознанно; Binance сообщает, что панели только для чтения не нужны права на торговлю или вывод средств ([Binance Academy, права API-ключей](https://www.binance.com/en/academy/articles/what-are-api-keys-and-security-types)). Если вы никогда не создавали API-ключ, запишите «не создавал» и идите дальше. 6. **Проверяйте сообщения вне самого сообщения.** Откройте **https://www.binance.com/official-verification**, введя адрес или воспользовавшись сохранённой закладкой. Проверьте точный URL, адрес почты, номер телефона или аккаунт в соцсети, с которого вам написали. Binance сообщает, что проверка подтверждает только принадлежность; она не подтверждает правомерность комиссии, компенсационной выплаты, действия с аккаунтом или листинга ([Binance Verify](https://www.binance.com/en/official-verification)). Три ошибки могут свести эти проверки на нет. 1. **Считать сообщение подлинным из-за логотипа Binance или вашего антифишингового кода.** Решение: откройте Binance Verify самостоятельно и проверьте точного отправителя или URL; Binance сообщает, что инструмент подтверждает только принадлежность и никогда не запрашивает средства через личные сообщения ([Binance Verify](https://www.binance.com/en/official-verification)). 2. **Добавлять адрес для вывода, не проверив и полный адрес, и сеть.** Форма Binance просит выбрать сеть для конкретной монеты, поэтому сравните и то и другое перед сохранением ([Binance Support, настройки вывода средств](https://www.binance.com/en-PH/support/faq/detail/1d08944f103b4fc78d3519913b600086)). 3. **Полагать, что объявленное возобновление означает доступность вывода вашего актива.** Binance сообщает, что возобновление идёт поэтапно по активам и сетям, поэтому проверьте выбранную пару на странице вывода средств или на странице состояния сетей ([Binance Support, 6 ноября 2026 года](https://www.binance.com/en/support/announcement/detail/a2dd10b860a14c35a856fe9d66d6032c)). Более широкий способ проверки сообщений описан в статье [как проверить продвигаемые утверждения без ссылок от их автора](/ru/blog/crypto-pump-and-dump). ## Чего эти проверки не могут сказать? Эти проверки не скажут, будет ли Binance всегда держать вывод средств открытым, будет ли покрыт более поздний инцидент и каковы ваши права по применимым к вам условиям и законам. Они могут показать, включили ли вы защиту от некоторых форм неправомерного использования аккаунта и что Binance заявляла об инциденте на конкретные даты. Если вы держите активы на бирже, вы принимаете, что хранение и доступ зависят от этой биржи, а также от безопасности вашего собственного аккаунта. Хранение активов в другой форме меняет, а не устраняет ваши точки отказа. Никакая настройка не делает ни один из вариантов свободным от риска. О последствиях на стороне биржи и процессе вывода средств читайте в статье [как работает вывод средств и какие риски учесть](/ru/blog/withdrawals-and-risk). Если вывод приостановлен, не переходите по ссылке из сообщения и не платите третьей стороне за «разблокировку» средств; проверяйте официальные страницы состояния и поддержки Binance из своего браузера. ## Что это означает для ваших денег Решайте, ответив себе, принимаете ли вы датированное описание инцидента от Binance и её заявленное финансовое обязательство, понимая при этом, что оно не гарантирует ни будущего хранения, ни доступа к выводу средств. Затем проверьте перечисленные выше настройки аккаунта и решите, какой риск, связанный с биржей, вы готовы сохранить. Список проверок безопасности может снизить часть рисков на стороне аккаунта; он не может установить, безопасна ли биржа для каждого человека, суммы или страны. Мы управляем Cointrapper — частным пулом алгоритмической торговли на Binance, участие в котором возможно только по приглашению. Деньги хранятся и торгуются на биржевых счетах пула. Доступ к аккаунтам разделён между управляющим и риск-менеджером. Для вывода денег с биржи требуется несколько уровней подтверждения. Устройство мер безопасности мы объясняем на звонке. В этом вопросе мы не нейтральная сторона. [AUTHOR: Were the pool's Binance accounts or withdrawals affected by the 29 October incident, and what can we say about it publicly?] Торговля фьючерсами и совместные инвестиции сопряжены с высоким риском. Можно потерять всю инвестицию; капитал не застрахован. Ничто здесь не является индивидуальной инвестиционной рекомендацией, а правила бирж и настройки безопасности меняются — прежде чем действовать, проверьте актуальную документацию и условия, применимые к вашему аккаунту.