# $6,36 млрд за 20 минут и 13 лет за донаты: Binance оказалась между КНДР и Россией

> 2026-10-30 · AI Release · @ai_release1

> #Binance #криптовалюта #КНДР #Lazarus #безопасность #Россия #AML

### ⚡ Главное за 5 секунд - 29 октября с кошельков Binance вывели около **$6,36 млрд** в десяти блокчейнах — большую часть за **20 минут**. - TRM Labs с «высокой уверенностью» связывает атаку с TraderTraitor — подразделением северокорейской Lazarus. Chainalysis и ZachXBT согласны. - Binance заморозила около **$3 млрд**, остановила вывод средств и обещает покрыть потери. - За четыре дня до этого суд в России дал **13 лет** IT-специалисту за криптодонаты — данные на него передала та же Binance. ### 🔍 Что случилось **Взлом.** По данным TRM Labs, атакующий вывел примерно $6,36 млрд из кошельков Binance на десяти блокчейнах, большая часть ушла примерно за 20 минут — старт в 20:05 UTC 29 октября. Распределение: около $3,79 млрд в Ethereum, $1,47 млрд в Bitcoin, $628 млн в Tron. Blockaid оценивает скорость ещё жёстче: не менее $3,5 млрд через четыре сети меньше чем за час. Binance подтвердила кражу, заявила, что выводы и депозиты приостановлены, около $3 млрд удалось заморозить вместе с блокчейн-партнёрами, потери компания обещает покрыть, а средства пользователей называет в безопасности. Следов утечки приватных ключей биржа не нашла; среди версий — компрометация ноутбука и доступ к инфраструктуре подписи транзакций. Выводы обещают вернуть в течение 48 часов. Для масштаба: прежний рекорд — Bybit, февраль 2025 года, около $1,5 млрд. Нынешняя кража больше почти в четыре раза. **Приговор.** 26 октября 2-й Западный окружной военный суд приговорил 49-летнего Юрия Беленького к 13 годам по делу о финансировании терроризма: три года в тюрьме, остальное — в колонии строгого режима, плюс штраф 500 тысяч рублей и конфискация 126 тысяч. Повод — переводы на кошелёк, который публиковал блогер Аркадий Бабченко. Ключевая деталь: по данным правозащитного проекта «Первый отдел» и Reuters, факт переводов следствие подтвердило отчётом, который Binance прислала по запросу Следственного комитета. В отчёте были персональные данные, сканы паспорта РФ и болгарского ВНЖ, история переводов, депозитов и выводов, данные Binance Pay, история входов и список доверенных устройств. Всего в деле — 15 переводов на 1 680,69 USDT (около 135 тысяч рублей). «Мемориал» признал Беленького политзаключённым. ### 🧠 Наш разбор Это две разные истории, и их не надо склеивать в одну причинно-следственную. Но структурно они об одном: **точка контроля в крипте — не блокчейн, а биржа**. С одной стороны, Binance — жертва государственного актора: северокорейские группировки годами финансируют программы через кражи у бирж, и $6,36 млрд за 20 минут показывают, что скорость атаки выросла быстрее, чем скорость защиты. С другой — та же Binance является каналом, через который государство получает данные пользователя: не «хакеры взломали и слили», а «компания ответила на официальный запрос». Наша оценка: главный риск для пользователя сегодня — не взлом, а **юрисдикция хранения данных**. Биржа, которая ушла из страны, не перестаёт отвечать на её запросы; KYC-пакет, собранный ради AML, при определённом политическом контексте превращается в готовое доказательство. Пока это единичный документированный кейс, но именно прецеденты меняют поведение рынка. ### ⚠️ Чего мы не знаем - Как именно атакующий получил доступ к инфраструктуре подписи: официального отчёта Binance ещё нет, версия про ноутбук — предварительная. - Сколько из $6,36 млрд вернут: замороженные $3 млрд могут оспаривать, а часть средств уже прошла через миксеры и мосты. - Передавала ли Binance данные по другим похожим запросам: публично документирован один случай. - Будет ли апелляция по делу Беленького и изменится ли приговор. ### 💬 О чём спорить - Должна ли биржа отвечать на запросы страны, из которой она официально ушла? Где граница между соблюдением закона и участием в преследовании? - KYC спасает от отмывания — но тот же KYC становится политическим инструментом. Что важнее и кто должен решать? - Стоит ли уходить в self-custody после такого: свои ключи — своя ответственность, и от кражи они не спасают, только от заморозки и запросов. - Должны ли биржи публиковать статистику запросов правоохранителей — как «warrant canary» для пользователей? **Прогноз:** в ближайшие недели ждём официальный отчёт Binance и первые иски; регуляторы почти наверняка ужесточат требования к хранению ключей подписи. Тема «биржа как точка политического риска» выйдет из крипто-ниши в общую — и это изменит то, как люди выбирают, где держать активы. **Дисклеймер:** атрибуция взлома — оценка TRM Labs, Chainalysis и независимых исследователей; официального обвинения не предъявлено никому. Обстоятельства дела Беленького описаны по публикациям «Первого отдела», Reuters, «Медузы» и The Insider; Binance детали конкретного отчёта публично не подтверждала, ссылаясь на политику раскрытия данных по законным запросам. **Источник:** Reuters — TRM says North Korea behind Binance crypto theft, Reuters — Russia jails man after Binance revealed Ukraine donations

[Источник](https://www.reuters.com/legal/government/blockchain-analysis-firm-trm-says-north-korea-behind-binance-crypto-theft-2026-10-30)