AMLВзлом Binance 29 октября: пришёл перевод с незнакомого адреса или заморозили депозит — что делать
Обновлено: 3 ноября 2026 · источники: Binance, ФБР, Gate, Elliptic, Lookonchain, данные блокчейна
После взлома Binance украденные средства расходятся по тысячам кошельков, а биржи и сервисы блокируют всё, что с ними связано. Если вам пришёл перевод от незнакомого адреса или биржа заморозила депозит — ниже, что делать в каждом случае.
Что известно на 3 ноября
- 29 октября со взломщиком ушли средства с горячих кошельков Binance. По данным блокчейна, атакующий через одну транзакцию получил право распоряжаться горячим кошельком биржи и вывел с него токены на свои адреса.
- 31 октября ФБР назвало исполнителем северокорейскую группу TraderTraitor и опубликовало 628 адресов, попросив сервисы их блокировать.
- 1 ноября Binance начала поэтапно открывать вывод. Биржа заявила, что около 95% потерь покрыто, а 10 основных монет обеспечены на 100%.
- Gate заморозила два аккаунта, связанных со взломщиком. По оценке Elliptic, около $2,85 млрд заморожено или изъято, ещё около $3,25 млрд заморозить нельзя.
- Украденное дробят и смешивают через DEX, мосты и новые кошельки. Поэтому «грязные» средства могут дойти до вас через 2–3 перевода — от человека, который сам их не крал.
Вам пришёл перевод с незнакомого адреса
Сам по себе входящий перевод не делает вас соучастником. Опасно другое: если эти средства связаны с адресами взломщика, биржа, на которую вы их отправите, может их заморозить — и доказывать, что вы ни при чём, придётся вам.
- Не отправляйте эти средства на биржу, пока не проверите адрес отправителя.
- Проверьте адрес отправителя в форме ниже: увидите санкции, блокировки эмитентов USDT/USDC и известные метки, в том числе адреса, связанные со взломом Binance.
- Не пересылайте средства дальше «чтобы избавиться» — это выглядит как отмывание и ухудшает вашу позицию.
- Если это оплата за сделку (P2P, товар, услуга) — сохраните переписку, договорённость и данные контрагента. Это ваше доказательство законного получения.
- Не подписывайте ничего, если после перевода вам пишут с просьбой «вернуть ошибочный платёж» через подпись или сайт: это частая схема кражи.
Биржа заморозила депозит после взлома
После таких взломов биржи сверяют входящие переводы со списками адресов взломщика — опубликованными ФБР и собственными. Под заморозку может попасть и тот, кто получил средства через несколько переводов, ничего не зная об их происхождении.
- Не открывайте новые тикеты и не делайте новых депозитов на этот аккаунт — отвечайте в том же обращении.
- Попросите биржу письменно назвать причину: какая транзакция и какое правило (санкции, связь с инцидентом, запрос властей).
- Соберите происхождение средств: от кого и за что вы получили перевод, выписки с других бирж, переписка, договор.
- Проверьте, где именно связь: прямой перевод с адреса взломщика и связь через 3–4 перевода — это разные ситуации, и аргументы в апелляции тоже разные.
- Подайте апелляцию с документами. Честно: решение принимает только биржа, гарантий не даёт никто.
Поможем разобрать кейс и подготовить апелляцию
Разберём транзакцию по хешу: откуда пришли средства, где связь со взломом и насколько она прямая. Подготовим досье для комплаенса и письмо-апелляцию на английском под ваш случай. Разбор кейса бесплатный: если случай безнадёжный, скажем прямо и счёт не выставим.
«Компенсации» после взлома — почти всегда фейк
Что сейчас рассылают
- «Компенсация $150 за паузу вывода». Binance прямо заявила: выплат за паузу нет.
- 0,1 GRAM в Telegram с «официальным уведомлением Binance» — перевести всё в «Binance Vault» на стороннем сайте. Такого хранилища нет.
- Поддельные ваучеры. Настоящая акция Binance с ваучером 100 USDC идёт только внутри приложения — её уже копируют на фишинговых сайтах.
Правило простое: любые «выплаты» и «акции» проверяйте только внутри приложения биржи, а не по ссылке из личных сообщений. Ничего не подписывайте ради «возврата денег»: approve и permit дают доступ к вашим токенам.
Вопросы
Мне пришли деньги с адреса, связанного со взломом. Меня накажут?
Получение перевода само по себе не делает вас участником взлома. Но биржи и сервисы могут заблокировать такие средства. Не переводите их на биржу и дальше, сохраните доказательства, за что и от кого вы их получили.
Разморозит ли биржа депозит, если я ни при чём?
Шанс есть, если вы докажете законное происхождение средств и связь со взломом косвенная. Решение принимает только биржа, сроков и гарантий никто не даёт. Апелляция с документами и разбором транзакции работает лучше, чем общие письма в поддержку.
Как понять, связан ли адрес со взломом Binance?
Вставьте адрес в форму проверки на этой странице. Проверка покажет санкции, блокировки эмитентов USDT/USDC и известные метки адресов, в том числе отмеченные нами адреса, связанные со взломом.
Binance действительно платит компенсацию?
Binance заявила, что за паузу вывода выплат нет. Любые сообщения о «компенсации» в личке, по почте или в Telegram — проверяйте только в официальном приложении.