Взлом Binance на $6,3 млрд: ФБР назвало КНДР, курс биткоина устоял

Крупнейшее ограбление в истории крипты получило официальную атрибуцию: ФБР подтвердило, что за кражей $6,3 млрд со взломанной биржи стоит северокорейская группа TraderTraitor, и попросило DeFi-сообщество блокировать связанные адреса в BTC, ETH и SOL. Рынок ответил странным образом — почти никак. Курс биткоина держится у $77 727, за сутки +0,8%, хотя неделя в минусе на 3,9%. Разбираем, на чём вообще держится эта конструкция и что будет, если она не выдержит.

Что произошло и почему это важно

Уведомление ФБР — это первый случай, когда крупнейшая кража в истории крипторынка получила официальное государственное подтверждение исполнителя. В документе перечислены сотни адресов, а площадкам и протоколам предложено их блокировать. Сумма — около $6,3 млрд, по отдельным оценкам до $6,4 млрд. Для масштаба: это больше, чем весь биткоин-запас Tesla, и более чем вдвое превышает резерв Сальвадора. Такой объём раньше не проходил ни через один взлом.

Деталь, которая важнее суммы: по оценке ончейн-аналитиков, вывод средств уже прошёл через тысячи адресов и продолжает дробиться. Призыв ФБР — это просьба, а не механизм. Блокчейн не умеет отменить перевод, он умеет только не принять следующий. Поэтому борьба идёт не с транзакцией, а с адресами, биржами и эмитентами — первую реакцию рынка в первые часы после взлома мы разбирали отдельно.

На чём держится биржа, у которой украли 90% и всё равно хватает денег

Биржа подтвердила перевод 7 499 BTC из SAFU — страхового фонда, куда годами отчислялся процент комиссий. Это не благотворительность и не решение «децентрализованного сообщества»: это обычный резерв, накопленный за счёт того, что площадка была крупной и прибыльной. К моменту публикации восполнено около 90% украденного, остаток — менее ликвидные токены, которые докупаются на открытом рынке и через OTC-сделки. Ориентир — возобновление выводов в воскресенье, 1 ноября.

Здесь и вскрывается механика. С одной стороны, именно централизация сделала взлом возможным: у атакующих была одна точка отказа, а не тысяча. С другой — она же спасла ситуацию: остановить часть средств удалось не потому, что так решила сеть, а потому, что у конкретных людей есть право нажать кнопку. По нашим данным на 30 октября, заморозкой удалось удержать около $2,6 млрд — и это заслуга не протокола, а инфраструктуры вокруг него.

Три сценария на 1 ноября

Что при этом делают институциональные деньги

Спотовые фонды 30 октября зафиксировали $643 млн оттока: пять ETF вышли в минус, ни один не добавил, четырёхдневная серия притоков прервалась, а весь недельный плюс стёрся. Это первая содержательная реакция капитала — и пришла она не от розницы, а от структур, которые управляют чужими деньгами и обязаны объяснять просадку совету директоров. Продолжение этой линии — октябрьский отток из ETF.

При этом общая картина паникой не выглядит: BTC +0,8% за сутки, ETH +1,3%, доминация биткоина 59,29%, капитализация рынка $2,63 трлн (−2% за сутки). Логика простая: если два главных актива в плюсе, а рынок в целом в минусе, значит просадка пришлась на альты вне топ-2. Индекс страха и жадности — 34, зона страха, хотя и выше вчерашних 30. Объём торгов $43,13 млрд: рынок работает, но без ажиотажа.

Наша трактовка

Уберите из этой истории приток новых вкладов — и что останется работать? Останется баланс, резерв и право заморозки, то есть ровно тот запас, который биржа накопила за годы, пока была большой. Именно он закрывает 90% дыры. Модель, живущая только на непрерывном притоке новых денег, ломается в тот момент, когда приток останавливается; конструкция с резервом и обязательством проходит удар, но медленнее и тише. Оценку мы поменяем при одном условии: если 1 ноября выводы откроются с лимитами по суммам или задержками по неликвидным токенам — значит 90% существуют в отчётности, а не в кошельке, и разговор идёт уже не о репутации, а о платёжеспособности.

Что это значит для читателя

1. 1 ноября смотрите не на цену, а на сам факт открытия выводов: важно, за сколько часов проходят заявки и не появились ли лимиты.
2. Держите в поле зрения $78 000 — рубеж, у которого курс стоял в момент новости. Закрепление выше скажет, что история перестала быть рыночной; уход ниже вернёт в игру тему оттока из фондов.
3. Следите за потоками ETF: второй день оттоков подряд информативнее одного, потому что показывает, ушёл капитал или только переставил позиции.
4. Не читайте «спасение средств» из соцсетей как факт: пока выводы не открыты, любые обещания — это обещания.

Риски, которые мы видим

• Остаток около 10% — это менее ликвидные токены, их реальная цена при продаже ниже номинала, поэтому «90% восполнено» может означать меньше в деньгах, чем в отчётности.
• Часть украденного уже прошла тысячи адресов: возврат зависит от чужих решений — заморозок, листингов, комплаенса сторонних площадок.
• Взлом стал политическим аргументом: в США уже прозвучало, что он усиливает доводы за принятие CLARITY Act, то есть регуляторная реакция может оказаться жёстче рыночной.
• Концентрация: инфраструктура рынка по-прежнему завязана на нескольких крупных игроков, и следующий удар по одному из них снова станет ударом по всем.

Итог короткий. Официальная атрибуция закрывает вопрос «кто», но не отвечает на вопрос «что дальше». Ответ на него рынок получит 1 ноября, когда откроются выводы: либо история превратится в юридическую процедуру с иском и возвратами, либо станет первым случаем, когда крупнейшая кража в истории крипты оказалась сильнее её крупнейшей биржи. Весь наш архив по биткоину — для тех, кто хочет восстановить хронологию.

Материал не является инвестиционной рекомендацией.

Данные: подтверждение роли КНДР и список адресов · перевод 7 499 BTC из страхового фонда · восполнение 90% активов и сроки возобновления выводов · отток $643 млн из спотовых фондов · котировки и капитализация биткоина · индекс страха и жадности