29 октября хакеры похитили с криптобиржи Binance около 6,3 млрд долларов. Это крупнейшая кража в истории криптовалют: прежний рекорд — взлом биржи Bybit на 1,5 млрд долларов в 2025 году. Прошла почти неделя. Биржа восстановила работу, но часть похищенных средств уже начали «отмывать», а биткоин и эфир пережили резкие колебания

Что произошло

Атака длилась несколько часов и затронула 11 блокчейнов. Больше всего пострадала сеть Ethereum: с неё вывели активов примерно на 3,8 млрд долларов. Кроме того, хакеры похитили 18270 биткоинов — около 1,5 млрд долларов. Остальное пришлось на сети TRON, XRP, Solana и другие. Более половины похищенного составляли стейблкоины.

Ответственность за взлом ФБР и компании по анализу блокчейна возложили на северокорейскую хакерскую группировку TraderTraitor, связанную с Lazarus Group. Северная Корея свою причастность отрицает. В Elliptic называют этот инцидент, вероятно, крупнейшей известной кражей любого рода.

Как отреагировала Binance

Биржа приостановила торги и вывод средств, а генеральный директор Binance Ричард Тенг заявил, что компания полностью покроет убытки клиентов. Для этого Binance использовала страховые фонды, собственный резерв биткоинов и корпоративные средства. Уже 31 октября биржа сообщила, что восстановила 90% потерь, а 1 ноября возобновила вывод средств.

Доверие клиентов, однако, пострадало. По данным Reuters, к вторнику чистый отток средств с биржи составил 4,72 млрд долларов. При этом в HashKey Group отмечали, что инцидент «пока не вызвал массовой паники».

Куда идут похищенные средства

Эмитенты стейблкоинов, в том числе Tether и Circle, успели заморозить значительную часть украденного. По оценке Elliptic, заморожено или изъято 2,85 млрд долларов. Однако около 3,21 млрд долларов по-прежнему находятся на адресах хакеров — в основном в эфире и биткоине.

Именно здесь кроются риски для двух главных криптовалют:

Эфир. Ещё до заморозки хакеры обменяли часть стейблкоинов на эфир, который заморозить нельзя. Сейчас на их адресах около 68300 ETH. С 1 ноября эфир начал понемногу двигаться: его обменивают на биткоин через сервис THORChain, который 3 ноября возобновил работу после остановки. В Elliptic ожидают, что хакеры продолжат конвертировать эфир в биткоин небольшими частями.

Биткоин. 18270 похищенных BTC разбиты на 19 адресов и с момента кражи не перемещались. Если хакеры начнут их продавать, это может создать давление на рынок. Но, по оценке Elliptic, вывод средств в наличные обычно растягивается на месяцы и идёт через внебиржевые сделки.

Реакция рынка

После взлома биткоин опустился ниже 80000, а эфир в конце октября снижался к 2180 — минимуму за два месяца. Сегодня утром, на фоне неопределённости вокруг промежуточных выборов в США, давление усилилось: биткоин упал к 75747 — минимуму за семь недель, эфир — к 2222.

Однако во второй половине дня рынок резко развернулся. Когда неопределённость вокруг выборов ушла, а фондовые индексы США выросли примерно на 2%, биткоин поднялся к 81190 и сейчас торгуется около 80638. Эфир вырос к 2446 и торгуется около 2432 — это более 6% от открытия дня. Рост ускорили принудительные закрытия коротких позиций: по данным CoinGlass, за сутки на рынке было ликвидировано более 910 млн долларов.

Техническая картина

Биткоин, недельный график (W1).

Порядок средних смешанный: EMA 50 и EMA 100 сошлись практически в одной точке — около 78555, EMA 200 проходит у 70001. На этой неделе цена опускалась ниже зоны EMA 50/100, но вернулась выше неё. RSI (14) — 55, нейтральная зона с уклоном вверх. MACD — выше нуля и выше сигнальной линии.

Биткоин, дневной график (D1).

Порядок средних бычий: EMA 50 (80121.97) выше EMA 100 (77860.08), а та выше EMA 200 (76551.99). Сегодня цена кратковременно пробила EMA 200 вниз, но за день развернулась и закрепилась выше всех трёх средних, включая EMA 50. RSI (14) — 50, нейтральная зона. MACD — ниже нуля и ниже сигнальной линии: дневной импульс ещё не подтвердил разворот.

Эфир, недельный график (W1).

Картина слабее, чем у биткоина. EMA 100 (2531.73) и EMA 200 (2459.43) находятся выше цены, а EMA 50 проходит прямо у текущих уровней. В октябре эфир не удержался выше средних и откатился под них. RSI (14) — 54, нейтральная зона. MACD — выше нуля, но опустился ниже сигнальной линии.

Эфир, дневной график (D1).

Порядок средних бычий: EMA 50 (2404.60) выше EMA 100 (2353.14), а та выше EMA 200 (2319.84). В конце октября эфир пробил все три средние вниз, а сегодня вернулся выше них одной сильной свечой. RSI (14) — 54, нейтральная зона. MACD — ниже нуля, но основная линия поднялась выше сигнальной: давление продавцов ослабевает.

Ключевые уровни. Биткоин: поддержка — 80122 (EMA 50 на D1), затем 78555 (EMA 50/100 на W1) и 76552 (EMA 200 на D1); сопротивление — 81190 (максимум дня). Эфир: поддержка — 2405 (EMA 50 на D1), затем 2320–2353 (EMA 100 и EMA 200 на D1); сопротивление — 2459–2532 (EMA 200 и EMA 100 на W1).

Что дальше

Взлом Binance — серьёзный удар по репутации отрасли, но не по устройству самих биткоина и эфира: атаке подверглась инфраструктура биржи, а не блокчейны. В HashKey Group считают, что «рынок, возможно, переоценивает соотношение риска и доходности криптоактивов». В CoinShares, в свою очередь, указывают, что для биткоина «реальная доходность, долларовая ликвидность и потоки в биржевые продукты по-прежнему важнее выборов».

В ближайшие недели рынок будет следить за тремя вещами: перемещениями похищенных биткоинов и эфира, оттоком средств с Binance и реакцией регуляторов. Отдельный фактор — 6 ноября выйдет отчёт по рынку труда США, который повлияет на ожидания по ставке ФРС.

Итог

Binance смогла покрыть убытки клиентов, а значительную часть похищенного удалось заморозить, поэтому массовой паники на рынке не случилось. Сегодня оба актива вернулись выше всех средних на дневном графике. Однако последствия взлома ещё не исчерпаны: на адресах хакеров остаются эфир и биткоин более чем на 3 млрд долларов, и их постепенная продажа может давить на цены. Для эфира риск ближе: его уже конвертируют в биткоин, а на недельном графике он остаётся под EMA 100 и EMA 200. Для биткоина риск отложенный: 18270 BTC пока лежат без движения, а цена держится выше зоны EMA 50/100 на недельном графике.

Материал носит информационно-аналитический характер и не является индивидуальной инвестиционной рекомендацией.