Мошенники используют инциденты с безопасностью Binance в схемах с фальшивой службой поддержки, поддельными заявлениями на компенсацию и услугами по возврату средств. В этом руководстве рассказывается о предупреждающих признаках, проверенных фактах об инцидентах и мерах, которые криптоинвесторы могут принять для защиты своих активов.
Мошенничество при взломе Binance связано с преступниками, которые выдают себя за службу поддержки Binance, предлагают фиктивную компенсацию или обещают вернуть украденную криптовалюту. После инцидента безопасности 29 октября 2026 года инвесторам в криптовалюты следует проверять уведомления об аккаунте через официальные каналы.
Основные выводы
-
29 октября 2026 года Binance столкнулась с крупным инцидентом безопасности, в результате которого было затронуто около $6,3 млрд цифровых активов.
-
Фальшивые сотрудники службы поддержки Binance могут запрашивать пароли, коды двухфакторной аутентификации (2FA), сид-фразы или предлагать выполнить несанкционированный перевод.
-
Мошеннические сервисы по возврату средств часто требуют предоплату, обещая вернуть украденные средства.
-
Binance обязалась компенсировать клиентам потери, связанные со взломом биржи, но не покрывает убытки от не связанных с этим индивидуальных мошеннических схем.
-
Пользователям следует проверять объявления через официальное приложение, веб-сайт и сервис Binance Verify.
Мошенничество при взломе Binance: список предупреждающих признаков
| Предупреждающий признак |
На что это может указывать |
| Незапрошенные звонки от службы поддержки Binance |
Мошенники, выдающие себя за службу поддержки клиентов |
| Запросы паролей или кодов 2FA |
Попытка захватить аккаунт |
| Запрос сид-фразы или приватного ключа |
Попытка получить контроль над криптовалютным кошельком |
| Фальшивый веб-сайт для получения компенсации |
Фишинговая атака с целью кражи данных для входа |
| Предупреждение о срочной блокировке аккаунта |
Социальная инженерия, направленная на создание паники |
| Предоплата за возврат криптовалюты |
Возможная повторная мошенническая схема под видом возврата средств |
| Запрос удалённого доступа или демонстрации экрана |
Попытка получить контроль над устройством или авторизовать транзакции |
Убедительный логотип компании или номер службы поддержки сами по себе не подтверждают легитимность.
Что произошло во время взлома Binance в октябре 2026 года?
29 октября 2026 года Binance, крупнейшая в мире криптовалютная биржа по объёму торгов, столкнулась с крупным инцидентом безопасности.
TRM Labs оценила объём украденных активов примерно в $6,36 млрд, что сделало этот инцидент крупнейшей кражей криптовалюты за всю историю.
Компания, занимающаяся анализом блокчейнов, с высокой степенью уверенности приписала атаку северокорейской группировке TraderTraitor. Позднее ФБР также приписало кражу этой же группе.
Следователи выявили несанкционированные транзакции по выводу средств из горячих кошельков в нескольких блокчейнах. Изначально Binance проверяла возможную компрометацию ноутбука сотрудника и сервисного контейнера, а затем выявила дополнительные точки взлома.
Утечка приватного ключа кошелька не была установлена как единственная причина атаки. Компрометация системы подписания не обязательно означает, что приватные ключи отдельных клиентов были раскрыты.
Binance сообщила примерно о $3 млрд замороженных затронутых активов и обязалась покрыть убытки за счёт средств компании и своего фонда Secure Asset Fund for Users.
Компания сотрудничала с правоохранительными органами, эмитентами токенов и партнёрами по отрасли, чтобы вернуть средства и возобновить вывод средств после проведения проверок безопасности.
Масштаб атаки превысил масштаб взлома Bybit примерно на $1,5 млрд, произошедшего в феврале 2025 года.
Эти события создали возможности для мошенников, которые воспользовались неопределённостью вокруг вывода средств клиентами и их возврата.
Как работают мошеннические схемы под видом поддержки Binance
Фальшивая служба поддержки и проверка аккаунта
Мошенники выдают себя за представителей службы поддержки Binance в телефонных звонках, SMS, Telegram, WhatsApp, социальных сетях и на мошеннических веб-сайтах.
Типичная мошенническая схема с Binance начинается с предупреждения о том, что аккаунт заблокирован, скомпрометирован или выбран для экстренной проверки.
Затем злоумышленник направляет клиента на фальшивый веб-сайт, имитирующий официальный портал службы поддержки.
Цель состоит в том, чтобы получить учётные данные для входа, коды 2FA или доступ к устройству.
Некоторые мошенники нацеливаются на чаты одноранговой торговли (P2P), выдавая себя за специалистов, которые решают вопросы задержанных транзакций или споров по платежам.
Настоящая служба поддержки Binance не запрашивает пароли, фразы восстановления или коды аутентификации в незапрошенных личных сообщениях.
Фальшивые сервисы компенсации и возврата средств
После взлома крупной криптовалютной биржи преступники могут заявлять, что клиенты имеют право на возмещение.
Они могут выдавать себя за руководителей Binance, включая соосновательницу И Хэ, или ссылаться на обязательства компании по покрытию убытков.
Жертв просят подключить собственный кошелёк, ввести сид-фразу или оплатить комиссию за обработку.
Другие сервисы по возврату средств заявляют, что могут отследить украденную криптовалюту с помощью инструментов анализа блокчейна.
В предупреждении ФБР о мошенничестве при возврате криптовалюты говорится, что мошеннические сервисы часто требуют предоплату и дают вводящие в заблуждение обещания вернуть средства.
Ни один частный сервис по возврату средств не может гарантировать возврат украденной криптовалюты.
Задокументированные мошеннические схемы с выдачей себя за Binance
Мошенничество с выдачей себя за Binance существовало ещё до взлома в октябре 2026 года.
В 2026 году Агентство кибербезопасности Каталонии сообщило о мошеннических SMS от имени Binance, в которых пользователей направляли на поддельные номера службы поддержки.
Мошенники заявляли о несанкционированной активности в аккаунте и убеждали жертв переводить средства на кошельки под контролем злоумышленников.
Это показывает, как социальная инженерия может привести к финансовым потерям даже без прямого взлома инфраструктуры биржи.
Октябрьская атака также привлекла международное внимание. Президент США Дональд Трамп публично обсуждал расследование, а следователи изучали связи с операциями по краже криптовалюты, связанными с Северной Кореей.
Такие публичные события не делают незапрошенные сообщения о возврате средств легитимными.
Что делать, если вы стали жертвой
Пользователям, которые подозревают мошенничество под видом взлома Binance, следует незамедлительно принять меры:
-
Прекратите общение. Не оплачивайте дополнительные комиссии и не переводите цифровые токены на якобы безопасный кошелёк.
-
Защитите доступ к аккаунту. Измените пароль, включите многофакторную аутентификацию и удалите неизвестные устройства или сеансы.
-
Защитите контроль над кошельком. Если сид-фраза или приватные ключи были раскрыты, переведите оставшиеся активы на недавно созданный кошелёк с доверенного устройства.
-
Проверьте разрешения. Отмените подозрительные подключения приложений, разрешения API и одобрения токенов.
-
Сохраните доказательства. Запишите адреса кошельков, хэши транзакций, снимки экрана, платёжные данные и сообщения.
-
Сообщите о мошенничестве. Обратитесь в официальную службу поддержки Binance и соответствующие правоохранительные органы. Жертвы из США могут подать заявление через FBI IC3.
Жертвам не следует удалять подозрительные сообщения до сохранения соответствующих доказательств.
Как защитить свои криптоактивы
Наиболее эффективная защита сочетает безопасность аккаунта с независимой проверкой.
Используйте Binance Verify, чтобы проверять предполагаемые контакты компании, электронные письма, номера телефонов и адреса веб-сайтов.
Открывайте Binance напрямую через официальное приложение или вручную введённый адрес веб-сайта. Не переходите по ссылкам из незапрошенных сообщений.
Используйте уникальные пароли, приложения для аутентификации или ключи доступа, если они доступны, а также средства защиты вывода средств.
Регулярно проверяйте историю транзакций, предупреждения аккаунта, раскрытые учётные данные и неиспользуемые разрешения приложений.
По возможности храните на бирже только средства, необходимые для торговли, учитывая, что самостоятельное хранение активов сопряжено с собственными рисками управления приватными ключами.
В расширенном чек-листе безопасности криптоактивов рассматриваются фишинг, опустошение кошельков и подозрительные разрешения смарт-контрактов.
Часто задаваемые вопросы
Действительно ли мошенничество под видом взлома Binance существует?
Да. Преступники выдают себя за службу поддержки Binance и используют фишинг или фиктивные сервисы по возврату средств, чтобы украсть средства клиентов. Эти схемы не связаны с подтверждённым инцидентом безопасности биржи в октябре 2026 года.
Может ли Binance вернуть украденную криптовалюту?
Binance может отследить, заморозить или вернуть некоторые украденные активы при сотрудничестве с эмитентами и правоохранительными органами. Возврат средств отдельным жертвам мошенничества не гарантирован.
К незапрошенным сообщениям в WhatsApp с предложением поддержки клиентов Binance следует относиться с подозрением. Пользователям следует самостоятельно обращаться в службу поддержки через официальные каналы Binance.
Что произойдёт, если сид-фраза Binance будет украдена?
Злоумышленник, получивший действительную фразу восстановления кошелька, может получить контроль над его активами. Оставшиеся средства следует перевести на недавно созданный кошелёк с использованием защищённого устройства.
Как пользователи могут распознать фиктивные предложения компенсации от Binance?
В фиктивных предложениях компенсации обычно запрашивают пароли, подключение кошелька, коды аутентификации или предоплату. Подлинные объявления следует самостоятельно проверять через официальный веб-сайт или приложение Binance.
* Информация не предназначена и не является финансовым советом или любой другой рекомендацией любого рода, предложенной или одобренной Gate.
