Как защитить деньги после взлома Binance: 7 вопросов и ответов

После сообщений о взломе Binance эксперты рекомендуют клиентам биржи не паниковать и воздержаться от поспешных операций. Юрист White Stone Александра Федотова поясняет: криптовалюта пользователей хранится на общих кошельках площадки, а баланс в личном кабинете отражает лишь сумму, которую биржа должна клиенту. Поэтому даже после похищения части активов балансы могут оставаться неизменными, но это не гарантирует возврата средств.

В первую очередь следует проверить состояние счета и историю операций. Генеральный директор «Технобита» Александр Пересичан рекомендует сохранить выписки, сделать скриншоты баланса и открытых позиций, а при обнаружении несанкционированных списаний сразу обратиться в поддержку. Эксперт по финансовым рынкам и регулированию Виктор Першиков подчеркивает: пользователь не может повлиять на возврат похищенного — это зона ответственности биржи, эмитентов стейблкоинов, блокчейн-аналитиков и правоохранительных органов.

Старший аналитик Bestchange.ru Никита Зуборев предостерегает от поспешных операций с криптовалютой. После крупных взломов мошенники массово и быстро обменивают активы, из-за чего курсы отклоняются от рыночных, а механизмы выравнивания работают с задержками. В результате могут пострадать пользователи и за пределами взломанной биржи. Независимый IT-аналитик Роман Некрасов напоминает о разнице между взломом личного аккаунта и самой биржи: в первом случае нужно немедленно защитить учетную запись, во втором пользователь практически не может повлиять на ситуацию. Для защиты аккаунта следует проверить историю входов и подключенные устройства, сменить пароль, проверить двухфакторную аутентификацию (2FA) и отозвать неиспользуемые API-ключи, а при подозрении на взлом — заблокировать аккаунт.

На фоне атаки активизировались мошенники. Заместитель директора исследовательского центра ВШССН МГУ Тимофей Воронин сообщает, что пользователям поступают предложения «экстренного перевода активов» или «приоритетной компенсации» — такие обращения могут быть фишингом. Руководитель Центра исследований DeFi и ЦФА НИУ ВШЭ Александр Нам советует обращаться только в официальную поддержку, не переходить по подозрительным ссылкам и не пользоваться услугами посредников. Нельзя сообщать пароли и сид-фразу, переводить деньги якобы для разблокировки счета или подтверждать неизвестные транзакции.

Вывод средств Binance временно приостановила для проверки безопасности, ожидается возобновление в течение 48 часов. Гендиректор Sun Crypto Management Егор Виноградов советует дождаться штатной работы биржи, после чего перевести долгосрочные накопления на собственный аппаратный кошелек. Руководитель направления развития бизнеса в России и Белоруссии ЦИФКОМ Анаита Андикхоу отмечает: владельцы криптовалют на спотовом рынке рискуют столкнуться с падением стоимости активов, а для торгующих с кредитным плечом резкие колебания котировок могут привести к принудительному закрытию позиций.

Binance пообещала покрыть потери за счет резервного фонда SAFU и собственных средств. По оценке Александра Пересичана, в фонде около 15 тыс. биткоинов стоимостью примерно $1,2 млрд, тогда как предварительный ущерб от взлома более чем в пять раз больше — $6,3 млрд. Около $3 млрд похищенных активов удалось заблокировать, но это не значит, что деньги вернулись на счета биржи: даже при полном возврате этой суммы оставшиеся потери составят около $3,3 млрд. Анаита Андикхоу полагает, что крупнейшая криптобиржа заинтересована в выполнении обязательств перед клиентами, а Тимофей Воронин уверен, что Binance способна покрыть потери за счет фонда SAFU и корпоративных резервов.

Binance объявила об уходе с российского рынка в 2023 году, однако часть россиян продолжает пользоваться биржей, в том числе через аккаунты, верифицированные по документам других юрисдикций. Александра Федотова предупреждает: при несоответствии сведений о владельце аккаунта при выводе крупных сумм или получении компенсации могут возникнуть сложности. Юрист Pen & Paper Анна Лысенко добавляет, что биржа вправе запросить повторную проверку личности (KYC), а в отдельных случаях — отказать в выплате. Егор Виноградов также указывает на риск блокировки аккаунтов из-за санкционных проверок и несоответствия данных при верификации. Перспективы судебного разбирательства эксперты оценивают невысоко: Виктор Першиков считает судиться с биржей из России «практически бесперспективно», поскольку Binance не работает в российском правовом поле, а отношения с клиентом регулируются пользовательским соглашением по иностранному праву.

Эксперты сходятся: биржу не стоит использовать для постоянного хранения накоплений. Егор Виноградов напоминает мантру Not your keys, not your coins: пока криптовалюта на бирже, пользователь не контролирует ключи доступа. Для долгосрочных накоплений лучше использовать собственные некастодиальные кошельки, оставляя на площадке только сумму для текущих операций. Никита Зуборев отмечает, что полностью отказываться от бирж необязательно, но самостоятельное хранение требует навыков безопасного обращения с приватными ключами; задача минимум — распределить активы между несколькими независимыми площадками. Виктор Першиков рекомендует учитывать регуляторный статус биржи, наличие лицензии, подтвержденных резервов и историю компенсаций после прошлых инцидентов. Основатель «ГБИГ Холдингс» Руфат Абясов советует выбирать лицензированные площадки, хранить крупные суммы на холодных кошельках и использовать аппаратную двухфакторную аутентификацию. Для защиты аккаунта Першиков и Виноградов рекомендуют отдельную электронную почту, антифишинговый код, двухфакторную аутентификацию через приложение или аппаратный ключ и белый список адресов для вывода средств. Елизавета Лобутева напоминает: даже размер и известность площадки сами по себе не гарантируют сохранность средств.