Взлом Binance 2026: куда уходят украденные биткоины
29 октября 2026 в 20:20 UTC с горячего кошелька Binance 11 транзакциями ушли 18 270,2 BTC на один адрес. Crystal Intelligence пометила получателя как вероятного вора Binance. Через несколько минут монеты разбили на 19 адресов. Мы следим за каждым движением в блокчейне.
Crystal Intelligence пометила вероятный кошелёк хакера Binance. Мы следим за его 18 270 BTC в блокчейне, блок за блоком.
- С момента взлома
- 2 д 23:54:32
- Ушло со следа
- 0,0 BTC
- Последнее движение
- 29 окт., 20:48 Лондон437,7 BTC → bc1qxg0l4p…y7s9ra
- На помеченном адресе
- 0,00 BTC
Адрес bc1q0mtc2f…hl2mnm помечен Crystal Intelligence как вероятный кошелёк хакера Binance. Данные блокчейна: blockstream.info, на 1 нояб., 20:13 по Лондону. Это трекер, а не совет.
Обновление · 31 окт., 14:51 по Лондону · собственные деньги Binance, не хакера
$581 млн в биткоинах ушли из аварийного фонда Binance. Зачем — биржа объяснила, у кого они теперь — нет
В 31 окт., 14:51:41 по Лондону (блок 973 984) аварийный фонд Binance SAFU (1BAuq7Vho2…CmWQkD) отправил 7 499 BTC на новый адрес без публичной метки, 165EurvYDf…3SMmee. За шесть минут до этого на тот же адрес ушёл тестовый платёж в 1 BTC. С нового адреса пока ничего не уходило. Транзакция ↗
Статус объясненияBinance объяснила. В 14:30 по Лондону в Security Incident Update #3 биржа написала, что в ближайшие 24 часа часть SAFU пойдёт на покупку последних 10% украденных активов, и назвала 1BAuq…QkD биткоин-кошельком SAFU. В 16:15 по Лондону Binance написала, что это и был «крупный перевод 7 499 BTC». Кто контролирует 165Eur…Mmee, Binance не сказала.
Это собственные деньги Binance, а не хакера. 19 биткоин-адресов с украденными монетами по-прежнему держат 18 270,2 BTC и не двигались. Whale Alert сегодня отметил два перевода TRX из украденного: 120 млн TRX в 14:50 и 158,2 млн TRX в 18:44 по Лондону. Связи в блокчейне между переводом SAFU и адресами хакера мы не видим.
На биткоин-кошельке SAFU ещё 7 500 BTC, а Binance говорила, что задействует фонд в течение 24 часов, так что переводы могут продолжиться. Binance обещает пополнить SAFU до примерно $1 млрд и открыть вывод в воскресенье, 1 ноября. Не инвестиционный совет.
- mempool.space ↗: Транзакция на 7 499 BTC, блок 973 984
- Whale Alert ↗: Сигнал в 14:57 по Лондону: из SAFU на неизвестный кошелёк, $581 377 429
- Binance ↗: 16:15 по Лондону: «перевод фонда SAFU завершён»
- Binance ↗: Security Incident Update #3: возмещено 90%, частичное использование SAFU
Заявления и балансы проверены 31 окт., 19:55 по Лондону. Баланс нового адреса выше читается онлайн с blockstream.info.
Помеченный адрес
bc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm
Взлом Binance 2026 — вероятный вор (Crystal) · Crystal Intelligence ↗ · mempool.space ↗ · AML-проверка
Он получил 18 270,2 BTC 11 транзакциями от Binance (bc1qm34lsc…j77s3h), всё в блоке 973 732, и сейчас на нём 0 BTC: всё ушло дальше за несколько минут.
11 входящих транзакций от Binance
- 82c0b6f21725… 7 636,8 BTC
- 3b1d3ded49c3… 4 696,6 BTC
- 574bc276eb11… 2 946,9 BTC
- 5de2320e6c53… 1 409,5 BTC
- d3084140c0fa… 773,1 BTC
- d9bf6caa0929… 369,6 BTC
- 6736fc29140c… 194,3 BTC
- 48ba4e60cc69… 112,1 BTC
- 6722aa3e38f1… 67,2 BTC
- 8b02cfb94566… 44,2 BTC
- f9dcbbc63e75… 19,9 BTC
Все пути монет
35 переводов на 29 адресов за 4 шага. Нажмите на строку, чтобы свернуть или развернуть. След обновлён 31 окт., 13:08 по Лондону.
- Транзакция b1473693c9… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1q0ts8ga…mkmfv3держит, без движения · 1 000 BTC · владелец неизвестен
3 696,6 BTC→bc1qhuq4ge…z3z2jeпередал монеты дальше · владелец неизвестен
- Транзакция fb5956f286… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1q2wvz0k…veznn6держит, без движения · 1 000 BTC · владелец неизвестен
- 2 696,6 BTC→bc1q96qkjs…u2ga6uпередал монеты дальше · владелец неизвестен
- Транзакция 50a9d0abd1… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qjwdw6v…mxnz7wдержит, без движения · 1 000 BTC · владелец неизвестен
6 636,8 BTC→bc1qt8mrl9…vs6zqzпередал монеты дальше · владелец неизвестен
- Транзакция 8fc80bf32e… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qdfhmlr…3g88gwдержит, без движения · 1 000 BTC · владелец неизвестен
5 636,8 BTC→bc1qsmvvvv…492vf2передал монеты дальше · владелец неизвестен
- Транзакция 97e1646871… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qz8hdwv…gxupdpдержит, без движения · 1 000 BTC · владелец неизвестен
4 636,8 BTC→bc1qvws6kh…xkm8jcпередал монеты дальше · владелец неизвестен
- Транзакция d5b12696e5… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1q63qrfr…atsjxpдержит, без движения · 1 000 BTC · владелец неизвестен
- 3 636,8 BTC→bc1qrsrh56…cwue5eпередал монеты дальше · владелец неизвестен
- Транзакция f47b59912e… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qs3aej5…577s56держит, без движения · 1 000 BTC · владелец неизвестен
1 946,9 BTC→bc1qn43eja…me7t02передал монеты дальше · владелец неизвестен
- Транзакция 38d64c737b… · 29 окт., 20:20:06 Лондон · блок 973,732
946,9 BTC→bc1qk8kpt0…w423wlпередал монеты дальше · владелец неизвестен
- Транзакция 7c06da6f92… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qm8v88m…crs2l8держит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция 7954d0b88c… · 29 окт., 20:20:06 Лондон · блок 973,732
- 636,8 BTC→bc1qrsrh56…cwue5eпередал монеты дальше · владелец неизвестен
1 000 BTC→bc1q42flha…5wlsyxдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция b27d181645… · 29 окт., 20:20:06 Лондон · блок 973,732
- 643,5 BTC→bc1qrsrh56…cwue5eпередал монеты дальше · владелец неизвестен
1 000 BTC→bc1qg3nrzp…6n3t53держит, без движения · 1 000 BTC · владелец неизвестен
1 000 BTC→bc1qm2j6v3…9wjaatдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция b167dcb05d… · 29 окт., 20:20:06 Лондон · блок 973,732
832,5 BTC→bc1qrg025e…hn6zytдержит, без движения · 832,5 BTC · владелец неизвестен
- Транзакция 07f4a69342… · 29 окт., 20:20:06 Лондон · блок 973,732
409,5 BTC→bc1q96qkjs…u2ga6uпередал монеты дальше · владелец неизвестен
- Транзакция aa4e740e19… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qalwnl7…69tca8держит, без движения · 1 000 BTC · владелец неизвестен
1 696,6 BTC→bc1qdyy9q2…ppdewnпередал монеты дальше · владелец неизвестен
- Транзакция 046a4f5a18… · 29 окт., 20:20:06 Лондон · блок 973,732
696,6 BTC→bc1q66l8z9…yg7a2aпередал монеты дальше · владелец неизвестен
1 000 BTC→bc1qf5cyvv…l8a35uдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция a9ed8a851a… · 29 окт., 20:20:06 Лондон · блок 973,732
- 53 BTC→bc1qn43eja…me7t02передал монеты дальше · владелец неизвестен
1 000 BTC→bc1qepc70u…hs4lagдержит, без движения · 1 000 BTC · владелец неизвестен
1 000 BTC→bc1qxrxujw…hs968sдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция 27cdbffbe3… · 29 окт., 20:20:06 Лондон · блок 973,732
142,7 BTC→bc1qrsrh56…cwue5eпередал монеты дальше · владелец неизвестен
- Транзакция b167dcb05d… · 29 окт., 20:20:06 Лондон · блок 973,732
- 832,5 BTC→bc1qrg025e…hn6zytдержит, без движения · 832,5 BTC · владелец неизвестен
- Транзакция a9ed8a851a… · 29 окт., 20:20:06 Лондон · блок 973,732
- 53 BTC→bc1qn43eja…me7t02передал монеты дальше · владелец неизвестен
- 1 000 BTC→bc1qepc70u…hs4lagдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция 20347f020d… · 29 окт., 20:20:06 Лондон · блок 973,732
1 000 BTC→bc1qs6xnmh…l87w3vдержит, без движения · 1 000 BTC · владелец неизвестен
- 2 636,8 BTC→bc1qk8kpt0…w423wlпередал монеты дальше · владелец неизвестен
1 000 BTC→bc1qnq6jj9…0k8t3sдержит, без движения · 1 000 BTC · владелец неизвестен
- Транзакция 58bb6e4219… · 29 окт., 20:48:14 Лондон · блок 973,738
437,7 BTC→bc1qxg0l4p…y7s9raдержит, без движения · 437,7 BTC · владелец неизвестен
Где монеты сейчас
| Адрес | Шаг | BTC | Статус |
|---|---|---|---|
| bc1qxrxujw…hs968s | 1 | 1 000 | держит, без движения |
| bc1qepc70u…hs4lag | 2 | 1 000 | держит, без движения |
| bc1qnq6jj9…0k8t3s | 1 | 1 000 | держит, без движения |
| bc1qdfhmlr…3g88gw | 2 | 1 000 | держит, без движения |
| bc1q42flha…5wlsyx | 3 | 1 000 | держит, без движения |
| bc1qz8hdwv…gxupdp | 3 | 1 000 | держит, без движения |
| bc1q0ts8ga…mkmfv3 | 1 | 1 000 | держит, без движения |
| bc1q2wvz0k…veznn6 | 2 | 1 000 | держит, без движения |
| bc1qm2j6v3…9wjaat | 2 | 1 000 | держит, без движения |
| bc1qjwdw6v…mxnz7w | 1 | 1 000 | держит, без движения |
| bc1qalwnl7…69tca8 | 2 | 1 000 | держит, без движения |
| bc1qs3aej5…577s56 | 1 | 1 000 | держит, без движения |
| bc1q63qrfr…atsjxp | 4 | 1 000 | держит, без движения |
| bc1qs6xnmh…l87w3v | 2 | 1 000 | держит, без движения |
| bc1qg3nrzp…6n3t53 | 3 | 1 000 | держит, без движения |
| bc1qf5cyvv…l8a35u | 3 | 1 000 | держит, без движения |
| bc1qm8v88m…crs2l8 | 3 | 1 000 | держит, без движения |
| bc1qrg025e…hn6zyt | 2 | 832,5 | держит, без движения |
| bc1qxg0l4p…y7s9ra | 1 | 437,7 | держит, без движения |
Пока ни одна монета не дошла до адреса, который мы знаем как биржу, миксер или мост.
Источники и метод
- Crystal Intelligence ↗: 18 270,2 BTC 11 транзакциями на один адрес с меткой «вероятный вор Binance»
- Bitquery ↗: Первый получатель BTC и 19 адресов с лотами
- CoinDesk ↗: Пил-цепочка на 19 кошельков, блоки 973 732 и 973 738
- mempool.space ↗: Проверка каждой транзакции в блокчейне
Мы начинаем с помеченного адреса и прослеживаем каждый выход от 10 BTC, до 12 шагов, по открытому API mempool.space. След останавливается, когда монеты доходят до адреса с известной меткой из нашей базы (биржи, кастодианы, сервисы). Владельцев мы не угадываем: адреса без метки помечены как неизвестные. Табло читает живые балансы раз в минуту, полный след пересобирает отдельная задача.
TRM Labs и Chainalysis связывают атаку с северокорейской TraderTraitor (Lazarus). Метки сторонние и могут меняться.