TokenBank
Найти токен
Языки
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Руководство · Риски

Биржу взломали.Что будет с вашими токенами?

29 октября 2026 года злоумышленники вывели около $6,3 млрд с горячих кошельков Binance — это крупнейшая кража криптовалюты за всю историю. Binance заявляет, что покроет все убытки. Коснётся ли вас такой взлом, зависит от одного: где находится ваш токен в этот момент. Ниже — три места, где может находиться токен, девять прошлых взломов бирж и кто за них заплатил, а также от чего защищает холодный кошелёк.

Проверено 30 октября 2026 г.

Коротко

01

Токены, которые вы держите на бирже, — это требование к этой бирже. Если её взломают, вы зависите от того, покроет ли биржа убытки, — законного права на это нет, как нет и страхования вкладов.

02

Токены в вашем собственном кошельке взлом биржи не затрагивает. Ваш риск смещается на ваш собственный ключ, смарт-контракт токена и эмитента.

03

У токенизированных фондов, облигаций и казначейских векселей (T-bills) реальный актив хранится у кастодиана эмитента, а не на бирже. При взломе крадут токены, а не фонд, стоящий за ними, — и многие эмитенты могут заморозить украденные токены и выпустить их заново.

04

История неоднозначна: крупные биржи обычно возмещали всё полностью из собственных средств, небольшие платили частично или банкротились. Клиенты Mt. Gox ждали десять лет.

Что значит взлом, зависит от того, где лежит ваш токен

Один и тот же токен может находиться в трёх разных местах. У каждого — свой риск.

  1. 1

    На бирже

    Ключи у биржи; ваш баланс — это запись в её учёте. Если её кошельки опустошат, ваш баланс стоит ровно столько, сколько готовность и способность биржи их пополнить. Вывод средств обычно приостанавливают на несколько дней, пока биржа проверяет свои системы.

  2. 2

    В вашем собственном кошельке

    Ключ у вас, поэтому взлом биржи до ваших токенов не доберётся. Взамен риск, связанный с ключом, вы несёте сами: потерянную фразу восстановления или подпись на фишинговом сайте никто не сможет отменить.

  3. 3

    У кастодиана эмитента

    Токенизированные фонды, облигации и казначейские векселя обеспечены активами в банке, у брокера или в трастовой компании. При взломе биржи можно украсть токены, но не активы за ними. Многие регулируемые токены эмитент может заморозить и выпустить заново, поэтому украденные единицы иногда удаётся заблокировать и заменить.

Девять взломов бирж и кто заплатил

Суммы указаны на момент взлома. Крупные биржи с большими резервами обычно покрывали убытки из собственных средств; небольшие делили убытки с клиентами.

  1. 1

    Binance, октябрь 2026 — около $6,3 млрд

    Опустошены горячие кошельки примерно в десяти блокчейнах; предварительная причина — скомпрометированный ноутбук инженера. Около $3 млрд заморожено вместе с блокчейн-партнёрами. Binance пообещала покрыть все убытки из фонда SAFU и средств компании; вывод приостановлен (статус на 30 октября 2026: обещано, ещё не выполнено).

  2. 2

    Bybit, февраль 2025 — около $1,5 млрд

    Ether похищен из мультиподписного холодного кошелька после того, как был подменён интерфейс подписания. Bybit восстановила резервы 1:1 примерно за 72 часа с помощью займов и покупок; клиенты средств не потеряли.

  3. 3

    WazirX, июль 2024 — около $235 млн

    Опустошён мультиподписной кошелёк. Счета были заморожены более года; одобренная судом реструктуризация возвращает примерно 75–80% балансов, остальное — в виде токенов возмещения.

  4. 4

    DMM Bitcoin, май 2024 — около $305 млн

    Похищено около 4 500 BTC. DMM Group пообещала покрыть всю сумму из средств группы; позже биржа свернула работу и перевела счета клиентов на другую биржу.

  5. 5

    KuCoin, сентябрь 2020 — около $280 млн

    Опустошены горячие кошельки. KuCoin заявила, что её страховой фонд покроет убытки, и значительная часть похищенного позже была возвращена или заморожена.

  6. 6

    Binance, май 2019 — около $40 млн

    С горячего кошелька похищено 7 000 BTC. Полностью покрыто фондом SAFU биржи Binance, который был создан именно для такого случая.

  7. 7

    Coincheck, январь 2018 — около $530 млн

    С горячего кошелька похищены токены NEM. Coincheck вернула около 46,6 млрд иен 260 000 клиентам из собственных средств.

  8. 8

    Bitfinex, август 2016 — около $70 млн

    Похищено около 120 000 BTC. Все клиенты потеряли 36% и получили за убыток токены BFX; Bitfinex полностью выкупила их в течение восьми месяцев.

  9. 9

    Mt. Gox, февраль 2014 — около 850 000 BTC

    Биржа обанкротилась. Кредиторы получили частичные выплаты только с 2024 года, спустя десять лет.

От чего защищает холодный кошелёк — и от чего нет

Холодный кошелёк хранит ключ офлайн. Это закрывает одну дверь, но не все.

  1. 1

    Защищает: от взломов и банкротства биржи

    Токены, выведенные на ваш собственный холодный кошелёк, недоступны для атакующих биржу, для замороженных выводов и для суда по делу о банкротстве.

  2. 2

    Защищает: от вредоносных программ в сети

    Ключ никогда не попадает на устройство, подключённое к интернету, поэтому взломанный ноутбук не может его скопировать.

  3. 3

    Не защищает: от того, что вы подписываете

    Потери Bybit и WazirX случились с кошельков с офлайн-ключами: подписанты одобрили транзакцию, которая выглядела иначе, чем то, что она делала на самом деле. Проверяйте адрес и сумму на экране устройства, а не только в браузере.

  4. 4

    Не защищает: от проблем самого токена

    Ошибка в смарт-контракте, потеря привязки стейблкоина или крах эмитента бьют по вашим токенам, где бы они ни хранились.

  5. 5

    Не защищает: от потери фразы восстановления

    Запишите её, храните офлайн, никогда не вводите на сайте или в чате. Никто не сможет восстановить её за вас.

  6. 6

    Практичное разделение

    Держите на бирже только то, чем торгуете. То, что храните, переведите в собственный кошелёк, а для крупных сумм используйте мультиподпись, чтобы ни одно устройство в одиночку не могло перевести всё.

Вопросы

Возместит ли Binance убытки клиентам после взлома в октябре 2026 года?+

Binance заявила, что покроет все убытки из фонда SAFU и средств компании и что средства пользователей в безопасности. На 30 октября 2026 года это обещание; вывод был приостановлен, пока биржа восстанавливала сервис вывода.

Обязаны ли биржи возмещать убытки клиентам после взлома?+

Как правило, нет. Возмещение — это деловое решение, а не юридическая гарантия, и криптобалансы не покрываются страхованием вкладов. Обанкротившиеся биржи, такие как Mt. Gox, возмещали лишь частично и спустя годы.

Пропадёт ли мой токен токенизированного фонда или казначейского векселя, если биржу взломают?+

Активы за ним остаются у кастодиана эмитента. Токены, украденные с биржи, исчезают с вашего счёта, но многие регулируемые эмитенты могут заморозить украденные токены и выпустить их заново, что повышает шансы на возврат.

Защищён ли холодный кошелёк от взломов?+

Он защищён от взломов бирж и от вредоносных программ, копирующих ваш ключ. Он не защищает вас от подписания вредной транзакции, от ошибки в контракте токена или от потери фразы восстановления.

Что такое фонд SAFU?+

Secure Asset Fund for Users — это резерв, который Binance создала в 2018 году для покрытия убытков пользователей в крайних случаях. Из него был оплачен взлом 2019 года. Это собственный фонд Binance, а не страховка с юридическим правом требования.

Читать дальше
Источники

Не является инвестиционной рекомендацией. Кто может купить, решает эмитент.