Крупнейшие взломы криптобирж: рейтинг всех больших краж

Крупнейшие взломы криптобирж: рейтинг всех больших краж

Все кражи с криптобирж от 50 млн долларов, во главе с Binance на 6,3–6,4 млрд: сумма, злоумышленник, заморозка, компенсации клиентам и движение BTC после них.

·
2026-10-30
·
Время чтения: 19 минут
Пульс рынка
Прослушать статью

Все крупные взломы криптобирж в одной таблице с источниками

Обновлено 30 октября 2026 года. Данные по Binance ещё меняются, поэтому у каждой цифры здесь указаны источник и время. Страница будет пересматриваться по мере того, как Binance и следователи будут публиковать новые сведения.

Коротко: крупнейший взлом криптобиржи за всю историю наблюдений — кража у Binance 29 октября 2026 года. Оценки составляют от примерно 6,3 млрд долларов (Binance) до примерно 6,36 млрд (TRM Labs) и примерно 6,4 млрд (Chainalysis). Это примерно вчетверо больше прежнего рекорда, около 1,5 млрд долларов, похищенных у Bybit в феврале 2025 года. TRM Labs и Chainalysis приписывают кражу северокорейской группе TraderTraitor. Примерно за сутки сообщалось о заморозке от 2,7 до 3 млрд долларов, но заморозка не означает возврат. Binance заявляет, что покроет все потери; это остаётся её обещанием, а не независимо подтверждённым результатом.

Полная таблица: все кражи с бирж на 50 млн долларов и больше

Строки отсортированы по основной сумме в долларах на момент кражи. Если источники расходятся, здесь указан диапазон, а объяснение дано в разделе «Где источники расходятся». «н/д» означает, что прочитанные нами источники не подтверждают значение, и мы предпочитаем оставить ячейку пустой, а не оценивать. «Не назван» означает, что эти источники не называют злоумышленника.

№ДатаБиржаПохищено, в долларах на тот моментКому приписываютЗаморожено или возвращеноКлиенты получили компенсацию?
129 окт. 2026Binance6,3–6,4 млрд $TraderTraitor, Северная Корея (TRM, Chainalysis)2,7–3 млрд $ заморожено, не возвращеноОбещано Binance, ещё не подтверждено
221 февр. 2025BybitОколо 1,5 млрд $Северная Корея (ФБР)3,84 % заморожено (глава компании, апрель 2025)Да, по словам Bybit, за счёт займов и покупок
326 янв. 2018CoincheckОколо 530 млн $Не названн/дДа, в иенах: около 46,3 млрд ¥ при 58 млрд ¥ похищенных
412 нояб. 2022FTXОт более 400 млн $ до 477 млн $Обвиняемые в США по делу о подмене SIM-карт; связь с FTX по данным EllipticОколо 100 млн $ заморожено (около 21 %)н/д, решалось в рамках банкротства
524 февр. 2014Mt. GoxОколо 473 млн $США предъявили обвинения двум россиянам (это обвинения)Найдено около 200 000 BTC (около 24 %)Нет, частично; срок теперь до 31 окт. 2027
624 сент. 2026Bitget351,6–390 млн $Подозревается Северная Корея (глава Bitget, Chainalysis, TRM)339 100 $ в стейблкоинах (25 сент.); более поздний итог н/дBitget заявляет, что потери покрывает её фонд
731 мая 2024DMM Bitcoin304–308 млн $TraderTraitor, Северная Корея (ФБР)н/дДепозиты обещаны; счета переведены в SBI, биржа закрыта
826 сент. 2020KuCoin275–281 млн $Lazarus, Северная Корея (Chainalysis)84 % (глава компании, нояб. 2020)н/д
918 июля 2024WazirXОколо 235 млн $Северная Корея (США, Япония, Южная Корея)н/дЧастично, около 85 % признанных требований
104 дек. 2021BitMart150–196 млн $Не названн/дОбещано BitMart
119 февр. 2018BitGrailОколо 170 млн $Не назван; суд признал ответственным владельцан/дНет, по сообщениям, потери 92 %
1210 нояб. 2023PoloniexОколо 126 млн $Не названн/дОбещано владельцем, Джастином Саном
1319 авг. 2021Liquid91–97 млн $Северная Корея (Chainalysis)н/дДа, по словам Liquid, с займом FTX на 120 млн $
1418 июня 2025Nobitex90–100 млн $Взяла на себя Predatory Sparrow; вероятно, по данным EllipticНичего: средства фактически уничтожены (Elliptic)Обещано Nobitex из резервного фонда
1511 дек. 2021AscendEXОколо 77,7 млн $Не названн/дAscendEX обещала 100 %
1623 янв. 2025Phemex70–73,5 млн $Подозревается Северная Корея, не подтвержденон/дОбещано, результат не подтверждён
172 авг. 2016BitfinexОколо 72 млн $Илья Лихтенштейн признал винуОколо 94 000 BTC (около 80 %) возвращены позжеДа, после списания 36 %; выплачено к апрелю 2017
1814 сент. 2018ZaifОколо 59 млн $Не названн/дОбещано через продажу доли, результат не подтверждён
1922 июня 2024BtcTurkОколо 55 млн $Не названОколо 5,3 млн $ (около 10 %) заморожено BinanceБиржа заявляет, что клиенты не пострадали
2012 сент. 2023CoinEx52,7–54,3 млн $Подозревается Lazarus (Halborn)н/дCoinEx обещала 100 %
SimianX AI Столбчатая диаграмма, ранжирующая 20 краж с криптобирж по долларовой стоимости на тот момент: Binance примерно с 6,36 млрд намного выше Bybit примерно с 1,5 млрд
Столбчатая диаграмма, ранжирующая 20 краж с криптобирж по долларовой стоимости на тот момент: Binance примерно с 6,36 млрд намного выше Bybit примерно с 1,5 млрд

Что известно о краже у Binance, по источникам и времени

Первые цифры появились быстро и менялись в течение нескольких часов. TechCrunch сообщил днём 29 октября по тихоокеанскому времени, что наблюдатели говорят минимум о 2 млрд долларов, а CoinDesk оценивает потери более чем в 5,7 млрд. Более поздние цифры, по-прежнему оценочные, выглядят так:

Источник и времяПохищеноЗамороженоЧто означает цифра
TRM Labs, состояние в блокчейне на 30 окт., 00:30 UTCОколо 6,36 млрд $ (6,23 млрд $ по текущим ценам)Около 2,7 млрд $Каждый перевод оценён по цене на момент хищения
Chainalysis, 30 окт.Около 6,4 млрд $Около 2,8 млрд $Время для замороженной суммы на странице не заполнено
Binance, первое сообщение, 30 окт.Около 6,3 млрд $Около 3 млрд $Собственная оценка Binance общего ущерба
Binance, сообщение № 2, 30 окт.Около 6,3 млрд $Около 3 млрд $Та же оценка; часовой пояс на странице не указан

Как это произошло, по версии каждой стороны. Binance сообщает, что около 20:05 UTC 29 октября её подключённые к сети кошельки были скомпрометированы. Первым объяснением стал взломанный ноутбук инженера по эксплуатации, открывший доступ к служебному контейнеру. В сообщении № 2 говорится, что ноутбук мог быть причастен, но дальнейшая работа «выявила дополнительные точки проникновения», а Binance «не нашла свидетельств утечки закрытых ключей кошельков». TRM Labs трактует данные иначе: действительные подписи в десяти блокчейнах примерно за полчаса, по её оценке, указывают на компрометацию инфраструктуры подписи этих кошельков Binance. Chainalysis относит первые выводы примерно к 16:20 по восточному времени США, то есть к 20:20 UTC. Хронология TRM показывает, что первым в 20:05 был XRP Ledger, а переводы в Bitcoin и Ethereum прошли в 20:20, что может объяснять разницу. Первопричина не опубликована.

Кто что заморозил. TRM насчитывает около 1,77 млрд USDT, замороженных Tether, около 825 млн USDC от Circle, 40,5 млн RLUSD от Ripple и 27,8 млн USD1 от World Liberty Financial, а также около 30 млн долларов в ETH и ARB, перемещённых советом безопасности Arbitrum. Более ранние сообщения о 1,56 млрд от Tether и примерно 800 млн от Circle отражали первые часы. Соруководитель Binance Йи Хэ заявила, что Ripple помогла остановить движение примерно 200 млн долларов; TRM подтвердила в блокчейне заморозку 40,5 млн RLUSD.

Что ещё остаётся у злоумышленника. По срезу TRM, более 420 000 ETH и 18 270 BTC, примерно 2,4 млрд долларов, находились вне досягаемости любого эмитента. Заморозка работает для выпущенных токенов, но не для нативных монет; поэтому, по данным TRM, злоумышленник в первые часы продавал стейблкоины с большими потерями. Наша справочная таблица потерь привязки у стейблкоинов и сравнение USDT и USDC показывают, как работают эти эмитенты.

Что обещает Binance. В заявлении, которое приводит ABC News, Binance сказала: «Binance покроет все потери из фонда SAFU и средств компании» и «Средства пользователей в безопасности». Это утверждение Binance. В сообщении № 2 говорится, что компания «выделила более 6,34 млрд долларов средств компании, из них 5 млрд в тех самых затронутых активах», что это покрывает примерно 80 % затронутой суммы и что остальное она докупает на рынке и через внебиржевые каналы. Компания намерена поэтапно возобновить вывод примерно через 34 часа после этого сообщения при условии проверок безопасности и заявляет, что пополнения работают. В первых сообщениях, в том числе Аль-Джазиры и ABC News, говорилось, что пополнения тоже приостановлены.

Всё ещё не подтверждено на 30 октября:

  • Первопричина. Binance обещала технические выводы примерно через 48 часов и полный разбор без указания даты.
  • Полностью ли покрыты клиенты. Результат подтверждения резервов обещан к 2 ноября 2026 года.
  • Окончательные суммы похищенного и замороженного, которые различаются по источникам и продолжали меняться.
  • Обвинение со стороны правительства. Оценки в адрес Северной Кореи пока исходят от аналитических компаний, а сообщение № 2 Binance никого не называет.
SimianX AI Столбчатая диаграмма выводов из Binance по блокчейнам по данным TRM Labs: Ethereum около 3,79 млрд долларов, Bitcoin около 1,47 млрд, Tron около 628 млн, XRP Ledger около 296 млн, Solana около 96 млн
Столбчатая диаграмма выводов из Binance по блокчейнам по данным TRM Labs: Ethereum около 3,79 млрд долларов, Bitcoin около 1,47 млрд, Tron около 628 млн, XRP Ledger около 296 млн, Solana около 96 млн

Как двигался BTC после каждой кражи

Мы измеряем каждое движение от последнего дневного закрытия до даты события по дневному справочному курсу Coin Metrics. «1 день» — закрытие в дату события, «7 дней» — шесть дней спустя, «30 дней» — 29 дней спустя.

БиржаДата событияПоследнее закрытие до него1 день7 дней30 дней
Binance2026-10-29$81 237-3,7 %-0,9 %н/д
Bitget2026-09-24$84 434-0,1 %-1,0 %-4,2 %
Nobitex2025-06-18$104 628+0,2 %+1,3 %+14,2 %
Bybit2025-02-21$98 392-2,4 %-14,0 %-14,8 %
Phemex2025-01-23$103 791+0,4 %+0,1 %-7,5 %
WazirX2024-07-18$64 201-0,3 %+1,8 %-8,2 %
BtcTurk2024-06-22$64 086+0,3 %-5,9 %+6,2 %
DMM Bitcoin2024-05-31$68 375-1,5 %+3,5 %-10,9 %
Poloniex2023-11-10$36 675+1,9 %-1,4 %+19,3 %
CoinEx2023-09-12$25 135+2,9 %+6,5 %+6,7 %
FTX2022-11-12$16 917-0,9 %-1,5 %+1,0 %
AscendEX2021-12-11$47 437+4,0 %-2,3 %-11,7 %
BitMart2021-12-04$53 672-8,4 %-11,6 %-11,8 %
Liquid2021-08-19$44 954+3,8 %+9,0 %+5,0 %
KuCoin2020-09-26$10 684+0,5 %-1,1 %+22,1 %
Zaif2018-09-14$6 491+0,1 %+0,1 %-4,5 %
BitGrail2018-02-09$8 219+5,4 %+23,0 %+6,9 %
Coincheck2018-01-26$11 130-0,9 %-18,8 %-13,0 %
Bitfinex2016-08-02$607-13,1 %-2,5 %-5,6 %
Mt. Gox2014-02-24$610-11,1 %-8,5 %-4,3 %

Ячейка Binance за 30 дней указана как н/д, потому что этот срок ещё не истёк (он закончится 27 ноября); движение за 7 дней, до закрытия 4 ноября, составляет -0,9 % (дневные свечи Bitfinex дают около -1,0 %). Её движение за 1 день охватывает менее четырёх часов после начала кражи. За тот же день свечи Bitfinex дают около -4,1 %, а CoinGecko — около -4,2 %. Аль-Джазира сообщила о падении примерно на 5 %, ниже 77 000 долларов, 30 октября.

По 20 строкам медиана за 1 день составляет 0,0 %, при 10 снижениях. Медиана за 7 дней по всем 20 строкам равна -1,1 %, при 12 снижениях; медиана за 30 дней по 19 строкам -4,3 %, при 11 снижениях. Самые резкие падения за 1 день — Bitfinex (-13,1 %), Mt. Gox (-11,1 %) и BitMart (-8,4 %). Это небольшие выборки из очень разных рынков, а BTC в любой месяц движется по множеству других причин. Цифры описывают то, что произошло дальше, а не то, что вызвала кража, и не служат ориентиром на будущее. Для более широкого контекста см. каждый обвал биткоина свыше 50 % и доходность биткоина по годам.

SimianX AI Точечная диаграмма процентного изменения BTC через 1, 7 и 30 дней после каждой из 20 краж с бирж, без единого направления между событиями
Точечная диаграмма процентного изменения BTC через 1, 7 и 30 дней после каждой из 20 краж с бирж, без единого направления между событиями

Закономерности в таблице

  • На одну Binance приходится около 55 % общей суммы. По нашим основным цифрам 20 строк дают около 11,6 млрд долларов, а Binance и Bybit вместе около 68 %.
  • Северная Корея встречается в 9 из 20 строк, на которые приходится около 80 % долларов. Шесть — твёрдые выводы правительств или аналитических компаний: Binance, Bybit, DMM Bitcoin, KuCoin, WazirX и Liquid. Три — лишь подозрения: Bitget, Phemex и CoinEx.
  • Крупные возвраты редки. Только KuCoin (84 %) и Bitfinex (около 80 %) сообщают о возврате большей части потерь. Одиннадцать строк указаны как н/д, а средства Nobitex были уничтожены, а не спасены.
  • Обещание не равно результату. Десять из 20 ячеек о клиентах — обещания компаний, результат которых мы не смогли подтвердить. Пять сообщают о покрытии клиентов, три показывают клиентов с потерями (Mt. Gox, WazirX, BitGrail), две указаны как н/д.
  • Взлом может пережить заголовки. Срок выплат Mt. Gox снова перенесён в этом месяце, на 31 октября 2027 года, более чем через 13 лет после остановки биржи.

Методология

  • Порог включения: хотя бы одна заслуживающая доверия оценка от 50 млн долларов на момент кражи, подтверждённая биржей либо названной аналитической компанией или ведомством.
  • Доллары на тот момент: суммы отражают цены в момент хищения активов или первого сообщения о потере, но никогда не сегодняшние. Потеря в биткоинах 2014 года по нынешним ценам была бы намного больше, но по этому показателю мы не сортируем.
  • Что считается биржей: торговая площадка, хранящая средства клиентов. Мосты, боковые цепочки и протоколы децентрализованных финансов исключены, даже если они крупнее.
  • Исключены по этой причине: боковая цепочка Liquid Network (около 319 млн долларов, сентябрь 2026; это не биржа Liquid из строки 13), KelpDAO и мост HECO (около 86,6 млн, ноябрь 2023). Собственная потеря HTX в подключённых кошельках в тот день составила около 12,5 млн, ниже порога.
  • Почти вошли: потеря BtcTurk в 2025 году (48–51,7 млн долларов) находится на самой границе и не ранжируется. Собственная кража у Binance в мае 2019 года, 7000 BTC, около 40 млн, ниже порога.
  • Даты: дата кражи или, если она неясна, дата огласки. Потери Mt. Gox копились годами, поэтому в её строке указан день остановки торгов. Для Coincheck, Bitfinex и BitGrail указана дата огласки.
  • Заморожено не значит возвращено: замороженные средства недоступны злоумышленнику, но не обязательно кому-либо вернулись.
  • Границы охвата: список составлен на основе рейтинга Rekt и приведённых ниже публикаций. Он может упускать меньшие или плохо задокументированные случаи. Мы рады исправлениям.

Где источники расходятся

  • Bybit: около 1,5 млрд долларов (ФБР); 1,436 млрд (Rekt).
  • Coincheck: 58 млрд иен, или 530 млн долларов (Security Affairs); заголовок Bloomberg, который цитирует Википедия, называл 400 млн.
  • FTX: 477 млн (Elliptic); более 400 млн в обвинительном заключении США, где FTX не названа.
  • Mt. Gox: 850 000 BTC, сокращённые до 650 000 после обнаружения 199 999,99 BTC в старом кошельке. 473 млн — цифра The Wall Street Journal близко к дате заявления о банкротстве, её цитирует Википедия.
  • Bitget: сначала 351,6 млн, затем 387,5 млн (BleepingComputer); The Hacker News также приводит 390,06 млн.
  • DMM Bitcoin: 4502,9 BTC во всех источниках, оценка от 304 млн до 308 млн.
  • KuCoin: 281 млн (Decrypt); 275 млн по данным Chainalysis (Cointelegraph). Rekt указывает 45 млн, что близко к невозвращённой части.
  • BitMart: около 150 млн (глава BitMart); около 196 млн (PeckShield).
  • Liquid: 97 млн (Elliptic); 91 млн (Chainalysis).
  • Nobitex: более 90 млн (Elliptic); около 100 млн (Nobitex).
  • Дата Bitfinex: Fortune пишет о «взломе во вторник» в статье от 3 августа 2016 года, что мы понимаем как 2 августа.
  • Дата KuCoin: Decrypt указывает 26 сентября, а Rekt — 29 сентября.

Частые вопросы

Какой взлом криптобиржи самый крупный за всю историю?

Кража у Binance 29 октября 2026 года, примерно 6,3–6,4 млрд долларов в зависимости от источника.

Какой был самым крупным до Binance?

Bybit, около 1,5 млрд долларов 21 февраля 2025 года. ФБР приписало его Северной Корее.

Потеряли ли деньги клиенты Binance?

Binance заявляет, что покроет все потери и что средства пользователей в безопасности. Это заявление компании. На 30 октября вывод был приостановлен, а результат подтверждения резервов ещё не опубликован, поэтому исход пока нельзя проверить.

Какая часть похищенной у Binance криптовалюты заморожена?

Около 2,7 млрд долларов по данным TRM Labs на 00:30 UTC 30 октября, около 2,8 млрд по данным Chainalysis и около 3 млрд по данным Binance. Это замороженные, а не возвращённые средства.

Кто взломал Binance?

TRM Labs, с «высокой степенью уверенности», и Chainalysis приписывают это TraderTraitor, северокорейской группе. Сообщение № 2 Binance никого не называет.

Что такое SAFU?

Защитный фонд активов пользователей — это аварийный фонд Binance, который Википедия описывает как примерно 1 млрд долларов. Binance заявляет, что использует его вместе со средствами компании.

Всегда ли BTC падает после взлома биржи?

Нет. Медиана за 1 день по этим 20 строкам равна 0,0 %, с 10 снижениями и 10 повышениями. Ничто здесь не является торговой рекомендацией.

Эта страница — справочный материал, а не финансовая консультация. Хранение активов на любой бирже несёт риск, который таблица прошлых краж не может измерить. Следить за состоянием рынка можно в криптовалютном рейтинге SimianX.

Читайте также

Источники

Источники перечислены по строкам таблицы. Каждая страница по ссылке прочитана для этой статьи.

Как цитировать эту страницу

SimianX. (30 октября 2026 г.). Крупнейшие взломы криптобирж: рейтинг всех больших краж. Получено с https://www.simianx.ai/ru/stories/biggest-crypto-exchange-hacks-every-major-theft-table

Цитируйте свободно, указав ссылку на эту страницу.Скачать основную таблицу (CSV)

Готовы изменить свою торговлю?

Присоединяйтесь к тысячам инвесторов и принимайте более обоснованные инвестиционные решения с помощью AI-аналитики

Самое анализируемое сегодня — нажмите, чтобы войти в командный центр