За ограбление Binance платит не страховщик, а собственная казна биржи

Шум в цене, сигнал в пределе покрытия

Рынок следил за двумя заголовками. После новости об ограблении биткоин упал более чем на 4%, примерно до 76 000 $, а 3 ноября торговался по 77 400 $. ФБР связало атаку с Северной Кореей, а Ким Ё Чжон через государственное агентство KCNA отвергла обвинение. Оба сюжета описывают временный шок, который рынок отыгрывает за несколько дней.

Устойчивый параметр лежит в другом месте. Согласно отчёту о расследовании, который Binance опубликовала 3 ноября, 29 октября злоумышленники вывели 6,34 млрд $ примерно за 4 часа. По обзору Spark от 11 августа, крупнейшее из когда-либо созданных покрытий хранения криптоактивов — структура Marsh на 825 млн $. Потеря примерно в 7,7 раза больше. Лимит Evertas в 420 млн $ на полис покрывает лишь около 6,6% убытка.

По данным Bloomberg, Binance закрыла брешь из казны компании и 2 внутренних страховых фондов; биржа утверждает, что возместила 98% затронутых активов. Размер этих 2 фондов не раскрыт, как и то, было ли получено возмещение от коммерческого страховщика. Имеющиеся данные читаются так: при атаке госхакеров масштаба 6,34 млрд $ риск не ушёл к страховщику и остался на балансе биржи.

Атака прошла не через код, а через людей

Детали отчёта описывают поверхность атаки. В июне целью стал инженер по операциям с кошельками: его атаковали через подменённую установку Homebrew — менеджера пакетов, которым пользуются разработчики. Binance заменила устройство и обновила учётные данные, но злоумышленники уже успели собрать с этого 1 устройства сведения об инженере и его команде.

В сентябре последовал второй шаг. На платформе поиска работы человек, выдававший себя за директора проекта, вышел на другого инженера. После 2 собеседований тот получил тестовое задание с вредоносным кодом, и защитные инструменты Binance его не распознали. 20 октября злоумышленники прошли через эту машину и внутренний ИИ-инструмент компании и захватили устройства ещё 2 инженеров. Через 9 дней они запустили контейнер и одобрили несанкционированные операции в инфраструктуре подписи кошельков.

Схема не нова. По отчёту CrowdStrike, на который ссылается TechCrunch, в прошлом году примерно половина проникновений в американские технологические компании пришлась на северокорейцев, выдававших себя за удалённых ИТ-специалистов или рекрутеров. Binance утверждает, что в 2026 году остановила 57 подозрительных атак, связанных с Северной Кореей. Успешная же кампания с июня по октябрь затронула как минимум 4 устройства инженеров.

Почему ограничение стало жёстким именно сейчас

Для Северной Кореи криптовалюта заменяет валютный канал, перекрытый санкциями. По данным Elliptic, в этом году страна похитила 7,6 млрд $ в криптовалюте, а Chainalysis приписывает ей 89% потерь от атак в 2026 году. TechCrunch напоминает, что Пхеньян годами обвиняют в финансировании ядерной программы за счёт этих доходов.

Масштаб одной атаки меняет страховую арифметику. Spark оценивает мировой рынок криптострахования в 2026 году в 13,75 млрд $; убыток Binance равен примерно 46% этого годового объёма. В обзоре также говорится, что существующее покрытие закрывает лишь малую часть потребностей рынка. Покрытие в диапазоне 420–825 млн $ способно закрыть только первый слой события на 6,34 млрд $.

Поэтому реальная передача риска идёт в сторону клиента. По данным AFP, к понедельнику клиенты чистым итогом вывели 4,72 млрд $, а вывод средств был приостановлен более чем на 2 дня. 3 ноября Binance сообщила, что почасовой приток превысил отток, то есть буфера хватило на неделю. Биржа с меньшей казной при той же атаке либо переложила бы убыток на клиентов, либо остановила бы работу.

Передача в Азию

Схема атаки не ограничивается криптовалютой. В октябре о взломах сообщили ещё 3 финансовые организации Кореи, а атаки на компании в Японии показали, что под прицелом каналы поставщиков и найма. Случай Binance зафиксировал, как удалённый найм в связке с внутренним ИИ-ассистентом за 4 месяца открыл путь для горизонтального перемещения внутри сети.

Это обостряет и вопрос классификации киберпокрытия. Когда ФБР приписывает атаку государству, в полисах могут сработать оговорки о войне и атаках при поддержке государства. В изученных источниках нет ни 1 примера обсуждения такой оговорки в деле Binance; применялось ли исключение, подтвердить не удалось.

Что опровергнет вывод

Первое опровержение — заявление Binance или брокера о том, что значимую часть убытка возместил коммерческий страховщик; тогда наше прочтение через баланс окажется неверным. Второе — если страховой рынок к продлению 1 января 2027 года создаст хотя бы 1 структуру хранения криптоактивов с покрытием больше 1 млрд $. Третье — возврат большей части замороженных 2,85 млрд $: чистый убыток опустится ниже 3,5 млрд $, и расчёт порога сократится.