Все крупные взломы криптобирж в одной таблице с источниками
Обновлено 30 октября 2026 года. Данные по Binance ещё меняются, поэтому у каждой цифры здесь указаны источник и время. Страница будет пересматриваться по мере того, как Binance и следователи будут публиковать новые сведения.
Коротко: крупнейший взлом криптобиржи за всю историю наблюдений — кража у Binance 29 октября 2026 года. Оценки составляют от примерно 6,3 млрд долларов (Binance) до примерно 6,36 млрд (TRM Labs) и примерно 6,4 млрд (Chainalysis). Это примерно вчетверо больше прежнего рекорда, около 1,5 млрд долларов, похищенных у Bybit в феврале 2025 года. TRM Labs и Chainalysis приписывают кражу северокорейской группе TraderTraitor. Примерно за сутки сообщалось о заморозке от 2,7 до 3 млрд долларов, но заморозка не означает возврат. Binance заявляет, что покроет все потери; это остаётся её обещанием, а не независимо подтверждённым результатом.
Полная таблица: все кражи с бирж на 50 млн долларов и больше
Строки отсортированы по основной сумме в долларах на момент кражи. Если источники расходятся, здесь указан диапазон, а объяснение дано в разделе «Где источники расходятся». «н/д» означает, что прочитанные нами источники не подтверждают значение, и мы предпочитаем оставить ячейку пустой, а не оценивать. «Не назван» означает, что эти источники не называют злоумышленника.
| № | Дата | Биржа | Похищено, в долларах на тот момент | Кому приписывают | Заморожено или возвращено | Клиенты получили компенсацию? |
|---|---|---|---|---|---|---|
| 1 | 29 окт. 2026 | Binance | 6,3–6,4 млрд $ | TraderTraitor, Северная Корея (TRM, Chainalysis) | 2,7–3 млрд $ заморожено, не возвращено | Обещано Binance, ещё не подтверждено |
| 2 | 21 февр. 2025 | Bybit | Около 1,5 млрд $ | Северная Корея (ФБР) | 3,84 % заморожено (глава компании, апрель 2025) | Да, по словам Bybit, за счёт займов и покупок |
| 3 | 26 янв. 2018 | Coincheck | Около 530 млн $ | Не назван | н/д | Да, в иенах: около 46,3 млрд ¥ при 58 млрд ¥ похищенных |
| 4 | 12 нояб. 2022 | FTX | От более 400 млн $ до 477 млн $ | Обвиняемые в США по делу о подмене SIM-карт; связь с FTX по данным Elliptic | Около 100 млн $ заморожено (около 21 %) | н/д, решалось в рамках банкротства |
| 5 | 24 февр. 2014 | Mt. Gox | Около 473 млн $ | США предъявили обвинения двум россиянам (это обвинения) | Найдено около 200 000 BTC (около 24 %) | Нет, частично; срок теперь до 31 окт. 2027 |
| 6 | 24 сент. 2026 | Bitget | 351,6–390 млн $ | Подозревается Северная Корея (глава Bitget, Chainalysis, TRM) | 339 100 $ в стейблкоинах (25 сент.); более поздний итог н/д | Bitget заявляет, что потери покрывает её фонд |
| 7 | 31 мая 2024 | DMM Bitcoin | 304–308 млн $ | TraderTraitor, Северная Корея (ФБР) | н/д | Депозиты обещаны; счета переведены в SBI, биржа закрыта |
| 8 | 26 сент. 2020 | KuCoin | 275–281 млн $ | Lazarus, Северная Корея (Chainalysis) | 84 % (глава компании, нояб. 2020) | н/д |
| 9 | 18 июля 2024 | WazirX | Около 235 млн $ | Северная Корея (США, Япония, Южная Корея) | н/д | Частично, около 85 % признанных требований |
| 10 | 4 дек. 2021 | BitMart | 150–196 млн $ | Не назван | н/д | Обещано BitMart |
| 11 | 9 февр. 2018 | BitGrail | Около 170 млн $ | Не назван; суд признал ответственным владельца | н/д | Нет, по сообщениям, потери 92 % |
| 12 | 10 нояб. 2023 | Poloniex | Около 126 млн $ | Не назван | н/д | Обещано владельцем, Джастином Саном |
| 13 | 19 авг. 2021 | Liquid | 91–97 млн $ | Северная Корея (Chainalysis) | н/д | Да, по словам Liquid, с займом FTX на 120 млн $ |
| 14 | 18 июня 2025 | Nobitex | 90–100 млн $ | Взяла на себя Predatory Sparrow; вероятно, по данным Elliptic | Ничего: средства фактически уничтожены (Elliptic) | Обещано Nobitex из резервного фонда |
| 15 | 11 дек. 2021 | AscendEX | Около 77,7 млн $ | Не назван | н/д | AscendEX обещала 100 % |
| 16 | 23 янв. 2025 | Phemex | 70–73,5 млн $ | Подозревается Северная Корея, не подтверждено | н/д | Обещано, результат не подтверждён |
| 17 | 2 авг. 2016 | Bitfinex | Около 72 млн $ | Илья Лихтенштейн признал вину | Около 94 000 BTC (около 80 %) возвращены позже | Да, после списания 36 %; выплачено к апрелю 2017 |
| 18 | 14 сент. 2018 | Zaif | Около 59 млн $ | Не назван | н/д | Обещано через продажу доли, результат не подтверждён |
| 19 | 22 июня 2024 | BtcTurk | Около 55 млн $ | Не назван | Около 5,3 млн $ (около 10 %) заморожено Binance | Биржа заявляет, что клиенты не пострадали |
| 20 | 12 сент. 2023 | CoinEx | 52,7–54,3 млн $ | Подозревается Lazarus (Halborn) | н/д | CoinEx обещала 100 % |

Что известно о краже у Binance, по источникам и времени
Первые цифры появились быстро и менялись в течение нескольких часов. TechCrunch сообщил днём 29 октября по тихоокеанскому времени, что наблюдатели говорят минимум о 2 млрд долларов, а CoinDesk оценивает потери более чем в 5,7 млрд. Более поздние цифры, по-прежнему оценочные, выглядят так:
| Источник и время | Похищено | Заморожено | Что означает цифра |
|---|---|---|---|
| TRM Labs, состояние в блокчейне на 30 окт., 00:30 UTC | Около 6,36 млрд $ (6,23 млрд $ по текущим ценам) | Около 2,7 млрд $ | Каждый перевод оценён по цене на момент хищения |
| Chainalysis, 30 окт. | Около 6,4 млрд $ | Около 2,8 млрд $ | Время для замороженной суммы на странице не заполнено |
| Binance, первое сообщение, 30 окт. | Около 6,3 млрд $ | Около 3 млрд $ | Собственная оценка Binance общего ущерба |
| Binance, сообщение № 2, 30 окт. | Около 6,3 млрд $ | Около 3 млрд $ | Та же оценка; часовой пояс на странице не указан |
Как это произошло, по версии каждой стороны. Binance сообщает, что около 20:05 UTC 29 октября её подключённые к сети кошельки были скомпрометированы. Первым объяснением стал взломанный ноутбук инженера по эксплуатации, открывший доступ к служебному контейнеру. В сообщении № 2 говорится, что ноутбук мог быть причастен, но дальнейшая работа «выявила дополнительные точки проникновения», а Binance «не нашла свидетельств утечки закрытых ключей кошельков». TRM Labs трактует данные иначе: действительные подписи в десяти блокчейнах примерно за полчаса, по её оценке, указывают на компрометацию инфраструктуры подписи этих кошельков Binance. Chainalysis относит первые выводы примерно к 16:20 по восточному времени США, то есть к 20:20 UTC. Хронология TRM показывает, что первым в 20:05 был XRP Ledger, а переводы в Bitcoin и Ethereum прошли в 20:20, что может объяснять разницу. Первопричина не опубликована.
Кто что заморозил. TRM насчитывает около 1,77 млрд USDT, замороженных Tether, около 825 млн USDC от Circle, 40,5 млн RLUSD от Ripple и 27,8 млн USD1 от World Liberty Financial, а также около 30 млн долларов в ETH и ARB, перемещённых советом безопасности Arbitrum. Более ранние сообщения о 1,56 млрд от Tether и примерно 800 млн от Circle отражали первые часы. Соруководитель Binance Йи Хэ заявила, что Ripple помогла остановить движение примерно 200 млн долларов; TRM подтвердила в блокчейне заморозку 40,5 млн RLUSD.
Что ещё остаётся у злоумышленника. По срезу TRM, более 420 000 ETH и 18 270 BTC, примерно 2,4 млрд долларов, находились вне досягаемости любого эмитента. Заморозка работает для выпущенных токенов, но не для нативных монет; поэтому, по данным TRM, злоумышленник в первые часы продавал стейблкоины с большими потерями. Наша справочная таблица потерь привязки у стейблкоинов и сравнение USDT и USDC показывают, как работают эти эмитенты.
Что обещает Binance. В заявлении, которое приводит ABC News, Binance сказала: «Binance покроет все потери из фонда SAFU и средств компании» и «Средства пользователей в безопасности». Это утверждение Binance. В сообщении № 2 говорится, что компания «выделила более 6,34 млрд долларов средств компании, из них 5 млрд в тех самых затронутых активах», что это покрывает примерно 80 % затронутой суммы и что остальное она докупает на рынке и через внебиржевые каналы. Компания намерена поэтапно возобновить вывод примерно через 34 часа после этого сообщения при условии проверок безопасности и заявляет, что пополнения работают. В первых сообщениях, в том числе Аль-Джазиры и ABC News, говорилось, что пополнения тоже приостановлены.
Всё ещё не подтверждено на 30 октября:
- Первопричина. Binance обещала технические выводы примерно через 48 часов и полный разбор без указания даты.
- Полностью ли покрыты клиенты. Результат подтверждения резервов обещан к 2 ноября 2026 года.
- Окончательные суммы похищенного и замороженного, которые различаются по источникам и продолжали меняться.
- Обвинение со стороны правительства. Оценки в адрес Северной Кореи пока исходят от аналитических компаний, а сообщение № 2 Binance никого не называет.

Как двигался BTC после каждой кражи
Мы измеряем каждое движение от последнего дневного закрытия до даты события по дневному справочному курсу Coin Metrics. «1 день» — закрытие в дату события, «7 дней» — шесть дней спустя, «30 дней» — 29 дней спустя.
| Биржа | Дата события | Последнее закрытие до него | 1 день | 7 дней | 30 дней |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81 237 | -3,7 % | -0,9 % | н/д |
| Bitget | 2026-09-24 | $84 434 | -0,1 % | -1,0 % | -4,2 % |
| Nobitex | 2025-06-18 | $104 628 | +0,2 % | +1,3 % | +14,2 % |
| Bybit | 2025-02-21 | $98 392 | -2,4 % | -14,0 % | -14,8 % |
| Phemex | 2025-01-23 | $103 791 | +0,4 % | +0,1 % | -7,5 % |
| WazirX | 2024-07-18 | $64 201 | -0,3 % | +1,8 % | -8,2 % |
| BtcTurk | 2024-06-22 | $64 086 | +0,3 % | -5,9 % | +6,2 % |
| DMM Bitcoin | 2024-05-31 | $68 375 | -1,5 % | +3,5 % | -10,9 % |
| Poloniex | 2023-11-10 | $36 675 | +1,9 % | -1,4 % | +19,3 % |
| CoinEx | 2023-09-12 | $25 135 | +2,9 % | +6,5 % | +6,7 % |
| FTX | 2022-11-12 | $16 917 | -0,9 % | -1,5 % | +1,0 % |
| AscendEX | 2021-12-11 | $47 437 | +4,0 % | -2,3 % | -11,7 % |
| BitMart | 2021-12-04 | $53 672 | -8,4 % | -11,6 % | -11,8 % |
| Liquid | 2021-08-19 | $44 954 | +3,8 % | +9,0 % | +5,0 % |
| KuCoin | 2020-09-26 | $10 684 | +0,5 % | -1,1 % | +22,1 % |
| Zaif | 2018-09-14 | $6 491 | +0,1 % | +0,1 % | -4,5 % |
| BitGrail | 2018-02-09 | $8 219 | +5,4 % | +23,0 % | +6,9 % |
| Coincheck | 2018-01-26 | $11 130 | -0,9 % | -18,8 % | -13,0 % |
| Bitfinex | 2016-08-02 | $607 | -13,1 % | -2,5 % | -5,6 % |
| Mt. Gox | 2014-02-24 | $610 | -11,1 % | -8,5 % | -4,3 % |
Ячейка Binance за 30 дней указана как н/д, потому что этот срок ещё не истёк (он закончится 27 ноября); движение за 7 дней, до закрытия 4 ноября, составляет -0,9 % (дневные свечи Bitfinex дают около -1,0 %). Её движение за 1 день охватывает менее четырёх часов после начала кражи. За тот же день свечи Bitfinex дают около -4,1 %, а CoinGecko — около -4,2 %. Аль-Джазира сообщила о падении примерно на 5 %, ниже 77 000 долларов, 30 октября.
По 20 строкам медиана за 1 день составляет 0,0 %, при 10 снижениях. Медиана за 7 дней по всем 20 строкам равна -1,1 %, при 12 снижениях; медиана за 30 дней по 19 строкам -4,3 %, при 11 снижениях. Самые резкие падения за 1 день — Bitfinex (-13,1 %), Mt. Gox (-11,1 %) и BitMart (-8,4 %). Это небольшие выборки из очень разных рынков, а BTC в любой месяц движется по множеству других причин. Цифры описывают то, что произошло дальше, а не то, что вызвала кража, и не служат ориентиром на будущее. Для более широкого контекста см. каждый обвал биткоина свыше 50 % и доходность биткоина по годам.

Закономерности в таблице
- На одну Binance приходится около 55 % общей суммы. По нашим основным цифрам 20 строк дают около 11,6 млрд долларов, а Binance и Bybit вместе около 68 %.
- Северная Корея встречается в 9 из 20 строк, на которые приходится около 80 % долларов. Шесть — твёрдые выводы правительств или аналитических компаний: Binance, Bybit, DMM Bitcoin, KuCoin, WazirX и Liquid. Три — лишь подозрения: Bitget, Phemex и CoinEx.
- Крупные возвраты редки. Только KuCoin (84 %) и Bitfinex (около 80 %) сообщают о возврате большей части потерь. Одиннадцать строк указаны как н/д, а средства Nobitex были уничтожены, а не спасены.
- Обещание не равно результату. Десять из 20 ячеек о клиентах — обещания компаний, результат которых мы не смогли подтвердить. Пять сообщают о покрытии клиентов, три показывают клиентов с потерями (Mt. Gox, WazirX, BitGrail), две указаны как н/д.
- Взлом может пережить заголовки. Срок выплат Mt. Gox снова перенесён в этом месяце, на 31 октября 2027 года, более чем через 13 лет после остановки биржи.
Методология
- Порог включения: хотя бы одна заслуживающая доверия оценка от 50 млн долларов на момент кражи, подтверждённая биржей либо названной аналитической компанией или ведомством.
- Доллары на тот момент: суммы отражают цены в момент хищения активов или первого сообщения о потере, но никогда не сегодняшние. Потеря в биткоинах 2014 года по нынешним ценам была бы намного больше, но по этому показателю мы не сортируем.
- Что считается биржей: торговая площадка, хранящая средства клиентов. Мосты, боковые цепочки и протоколы децентрализованных финансов исключены, даже если они крупнее.
- Исключены по этой причине: боковая цепочка Liquid Network (около 319 млн долларов, сентябрь 2026; это не биржа Liquid из строки 13), KelpDAO и мост HECO (около 86,6 млн, ноябрь 2023). Собственная потеря HTX в подключённых кошельках в тот день составила около 12,5 млн, ниже порога.
- Почти вошли: потеря BtcTurk в 2025 году (48–51,7 млн долларов) находится на самой границе и не ранжируется. Собственная кража у Binance в мае 2019 года, 7000 BTC, около 40 млн, ниже порога.
- Даты: дата кражи или, если она неясна, дата огласки. Потери Mt. Gox копились годами, поэтому в её строке указан день остановки торгов. Для Coincheck, Bitfinex и BitGrail указана дата огласки.
- Заморожено не значит возвращено: замороженные средства недоступны злоумышленнику, но не обязательно кому-либо вернулись.
- Границы охвата: список составлен на основе рейтинга Rekt и приведённых ниже публикаций. Он может упускать меньшие или плохо задокументированные случаи. Мы рады исправлениям.
Где источники расходятся
- Bybit: около 1,5 млрд долларов (ФБР); 1,436 млрд (Rekt).
- Coincheck: 58 млрд иен, или 530 млн долларов (Security Affairs); заголовок Bloomberg, который цитирует Википедия, называл 400 млн.
- FTX: 477 млн (Elliptic); более 400 млн в обвинительном заключении США, где FTX не названа.
- Mt. Gox: 850 000 BTC, сокращённые до 650 000 после обнаружения 199 999,99 BTC в старом кошельке. 473 млн — цифра The Wall Street Journal близко к дате заявления о банкротстве, её цитирует Википедия.
- Bitget: сначала 351,6 млн, затем 387,5 млн (BleepingComputer); The Hacker News также приводит 390,06 млн.
- DMM Bitcoin: 4502,9 BTC во всех источниках, оценка от 304 млн до 308 млн.
- KuCoin: 281 млн (Decrypt); 275 млн по данным Chainalysis (Cointelegraph). Rekt указывает 45 млн, что близко к невозвращённой части.
- BitMart: около 150 млн (глава BitMart); около 196 млн (PeckShield).
- Liquid: 97 млн (Elliptic); 91 млн (Chainalysis).
- Nobitex: более 90 млн (Elliptic); около 100 млн (Nobitex).
- Дата Bitfinex: Fortune пишет о «взломе во вторник» в статье от 3 августа 2016 года, что мы понимаем как 2 августа.
- Дата KuCoin: Decrypt указывает 26 сентября, а Rekt — 29 сентября.
Частые вопросы
Какой взлом криптобиржи самый крупный за всю историю?
Кража у Binance 29 октября 2026 года, примерно 6,3–6,4 млрд долларов в зависимости от источника.
Какой был самым крупным до Binance?
Bybit, около 1,5 млрд долларов 21 февраля 2025 года. ФБР приписало его Северной Корее.
Потеряли ли деньги клиенты Binance?
Binance заявляет, что покроет все потери и что средства пользователей в безопасности. Это заявление компании. На 30 октября вывод был приостановлен, а результат подтверждения резервов ещё не опубликован, поэтому исход пока нельзя проверить.
Какая часть похищенной у Binance криптовалюты заморожена?
Около 2,7 млрд долларов по данным TRM Labs на 00:30 UTC 30 октября, около 2,8 млрд по данным Chainalysis и около 3 млрд по данным Binance. Это замороженные, а не возвращённые средства.
Кто взломал Binance?
TRM Labs, с «высокой степенью уверенности», и Chainalysis приписывают это TraderTraitor, северокорейской группе. Сообщение № 2 Binance никого не называет.
Что такое SAFU?
Защитный фонд активов пользователей — это аварийный фонд Binance, который Википедия описывает как примерно 1 млрд долларов. Binance заявляет, что использует его вместе со средствами компании.
Всегда ли BTC падает после взлома биржи?
Нет. Медиана за 1 день по этим 20 строкам равна 0,0 %, с 10 снижениями и 10 повышениями. Ничто здесь не является торговой рекомендацией.
Эта страница — справочный материал, а не финансовая консультация. Хранение активов на любой бирже несёт риск, который таблица прошлых краж не может измерить. Следить за состоянием рынка можно в криптовалютном рейтинге SimianX.
Читайте также
- Каждый обвал биткоина свыше 50% с 2011: сроки восстановления
- Каждая крупная потеря привязки стейблкоина: полная таблица
- Курс и доходность биткоина по годам: таблица за 2011–2026
- Стейблкоины 2026: Visa, Stripe и гонка USDT против USDC
Источники
Источники перечислены по строкам таблицы. Каждая страница по ссылке прочитана для этой статьи.
- Binance: TRM Labs, Chainalysis, Сообщение Binance, Сообщение Binance №2, ABC News, Аль-Джазира, The National, TechCrunch, Википедия
- Bybit: ФБР, Rekt, Unlock, The Defiant, Bitcoin.com
- Coincheck: Security Affairs, Википедия
- FTX: Elliptic, Elliptic
- Mt. Gox: Википедия, TechCrunch, Decrypt, Cointelegraph
- Bitget: BleepingComputer, The Hacker News, Security Affairs, Chainalysis, Rekt
- DMM Bitcoin: BleepingComputer, Security Affairs, Decrypt, Korea JoongAng Daily
- KuCoin: Decrypt, The Block, Cointelegraph, ForkLog, Rekt
- WazirX: Википедия, Outlook Business
- BitMart: Finance Magnates, Investing.com, Silicon Republic
- BitGrail: Decrypt, Finance Magnates, Википедия
- Poloniex: Decrypt, Rekt
- Liquid: Engadget, Cointelegraph, Finance Magnates
- Nobitex: Infosecurity Magazine, The Block
- AscendEX: HI-Network, Rekt
- Phemex: The Block, Halborn, CryptoSlate, Rekt
- Bitfinex: Fortune, Википедия, Википедия
- Zaif: Public Radio East / NPR
- BtcTurk: Unlock, Halborn
- CoinEx: Halborn, BitPinas, Rekt



