Что произошло?

Крупнейшую криптобиржу Binance взломали. Злоумышленникам удалось вывести с платформы более шести миллиардов долларов. Эксперты предполагают, что за атакой стоят хакеры из КНДР.

В прошлый раз Binance взламывали в 2019 году. Тогда компания возместила клиентам украденную криптовалюту на сумму около 40 миллионов долларов за счет собственных средств.

Подробнее об атаке на Binance

  • Крупнейшая в мире криптобиржа Binance взломана. Ущерб оценивается более чем в шесть миллиардов долларов. Атаку связывают с хакерами из КНДР Что известно

Можно вообще как-то защитить свои средства от таких атак?

Универсального ответа, к сожалению, нет. Многое зависит от того, как вы пользуетесь цифровыми активами.

Если вы изредка торгуете на бирже или просто приобретаете криптовалюту для хранения, с высокой вероятностью защитить сбережения поможет один ключевой подход.

И что это за подход?

Первое и главное правило — храните криптовалюту в некастодиальных кошельках.

Кошельки на биржах кастодиальные. Это означает, что контроль над приватными ключами фактически принадлежит самой площадке. Вы управляете своими средствами через веб-интерфейс или приложение, но не владеете ими напрямую. Даже если при взломе не украдут криптовалюту из вашего кошелька, сама биржа может заблокировать ваши активы до завершения расследования. Так, собственно, и поступила Binance, запретив клиентам вывод средств на 48 часов.

Покупать криптовалюту все равно удобнее на бирже. Но сразу после покупки вы можете перевести средства на адрес своего некастодиального кошелька. Таким кошельком может служить приложение на телефоне или компьютере, а также специальное устройство.

Последнее обычно напоминает флешку или брелок, но некоторые модели больше похожи на небольшой смартфон с экраном.

Главное — не забудьте сохранить в надежном месте seed-фразу. И никому ее не показывайте.

О каких еще рисках в работе Binance важно помнить

  • Теперь мы точно знаем, что Binance выдала информацию о клиенте российским силовикам. И это тревожный прецедент Можно ли анонимно донатить «запрещенным» организациям в криптовалюте?

Что это еще за seed-фраза?

По сути, это ключ к вашей криптовалюте, хранящейся в некастодиальном кошельке. Она выглядит как набор слов, расположенных в определенном порядке. На самом деле в них закодировано очень большое случайное число (обычно длиной 128 или 256 бит) с короткой контрольной суммой для защиты от ошибок при вводе. Подобрать такой ключ перебором всех возможных сочетаний этих слов на практике невозможно.

Из этого числа автоматически создаются приватные ключи для разных монет, с которыми умеет работать ваш кошелек.

Если посторонний человек узнает такую seed-фразу, он сможет получить полный доступ к вашему кошельку. Поэтому в идеале стоит пользоваться «холодным» некастодиальным кошельком.

Что значит «холодный»?

Это означает, что приватный ключ никогда не покидал изолированного устройства и не появлялся на компьютере или телефоне с доступом к интернету. Такой подход защитит вас от кейлоггера или иной вредоносной программы, которая может похитить ключи или seed-фразу и передать их злоумышленнику. Чтобы украсть у вас деньги, мошенникам достаточно получить что-то одно.

«Холодным» может быть как аппаратный кошелек (специальное устройство), так и кошелек-программа, установленная на компьютере, который навсегда отключен от сети — в этом случае лучше физически избавиться от модулей Wi-Fi и мобильной связи.

Как еще обезопасить себя в сети

  • За поиск «экстремистского» контента в России теперь грозит штраф. Но вы можете попытаться скрыть, что читали или смотрели запрещенные материалы. Вот как это сделать Партизанская инструкция «Медузы»

Как тогда совершать сделки, если у кошелька нет доступа к интернету?

  • Чтобы перевести криптовалюту на любой кошелек, достаточно просто знать его адрес.
  • Чтобы потратить деньги, хранящиеся на «холодном» кошельке, нужно подписать транзакцию приватным ключом. Затем сама подпись отправляется через QR-коды или по Bluetooth на другое устройство с выходом в интернет — например, на мобильный телефон.

То есть такие «холодные» кошельки — это стопроцентная защита сбережений?

К сожалению, нет. Их тоже порой взламывают. В начале октября выяснилось, что в аппаратные кошельки Ledger, которые продавались компанией CryptoBilis (официальный партнер Ledger в Юго-Восточной Азии), заранее была внедрена «закладка» с мобильным модемом и eSIM. Она передавала хакерам сгенерированные seed-фразы. Злоумышленникам удалось похитить около 86 миллионов долларов.

30 октября 2026 года — в тот же день, когда взломали Binance, — компания Trezor (другой производитель популярных аппаратных кошельков) заявила, что как минимум в одном их устройстве была найдена «закладка». Он тоже был продан через CryptoBilis.

Кроме того, злоумышленники могут попытаться подменить транзакцию, отправляемую на подпись в сам кошелек, — тогда деньги поступят не законному получателю, а им самим. Это возможно, если им удастся заразить ваш телефон или другое устройство, инициирующее сделку. В 2025 году хакеры смогли таким образом вывести почти полтора миллиарда долларов с одного только кошелька.

Поэтому выбирать «холодный» кошелек и пользоваться им все равно нужно предельно осмотрительно.

Еще одна полезная и актуальная инструкция

  • Можно ли спасти свои данные, если в дата-центр, где они хранились, попал дрон? Да. Мы составили инструкцию, как это сделать. Полезную — даже если вы не клиент «Яндекса» и «Сбера»

Денис Дмитриев