Что произошло
29 октября 2026 года крипторынок за сутки потерял почти 5% капитализации, до $2,68 трлн по данным CoinGecko на 21:20 UTC. Ударили два события подряд. Днём взломали рынок прогнозов Polymarket: через чужой скрипт на сайте у пользователей увели около $2,65 млн. Вечером, около 20:24 UTC (22:24 по Киеву), с горячих кошельков Binance на новый адрес ушло, по подсчётам PANews, около $3,3 млрд. Взлом Polymarket подтверждён компанией. Взлом Binance официально пока не подтверждён: биржа признала только, что расследует возможную проблему с безопасностью.
Детали
Polymarket. Компания перевела биржу в режим «только отмена ордеров», нашла причину и вернула торги. По её словам, взломали стороннего поставщика, дело передано правоохранителям, пострадавшим вернут деньги полностью. Hudson Rock нашла вредоносный код в скрипте сервиса замера скорости сайтов DebugBear: он брал уже открытую торговую сессию пользователя, продавал или переводил его позиции и уводил деньги. Seed-фразы и смарт-контракты, по этому разбору, не затронуты. Polymarket поставщика официально не назвал. Кошелёк, который Arkham связывает с атакующим, держал около $2,65 млн в POL.
Binance. По данным PANews, первый перевод с кошелька «Binance 14» — около $2,5 млрд одной транзакцией (примерно 167 500 ETH, 1,615 млрд USDT и десятки других токенов), второй в 20:41 UTC — 780 млн USDC с «Hot Wallet 34» на тот же адрес. Crypto Briefing насчитал $2,77 млрд по пяти сетям. Версия, что адрес-инициатор пополнили через миксер Tornado Cash, публичными данными пока не подтверждена. Версию планового переноса средств самой биржей ослабило то, что Tether и Circle, по словам CZ, заморозили около $1,8 млрд стейблкоинов из этих переводов.
Рынок. По CoinGlass, за час ликвидировали около $620 млн позиций, 97% — ставки на рост; за сутки — $951 млн. На 21:20 UTC: биткоин $79 563 (−2,2% за 24 часа, вечером опускался до ~$78 900), ETH $2 286 (−3,3%), BNB $714 (−5,7%, внутри дня до −9%).
Что это значит
Если у вас средства на Binance — паники пока нет причин, но и подтверждения, что всё в порядке, тоже нет. Разумно дождаться официального заявления биржи и не выводить всё в спешке через перегруженную сеть по высокой комиссии. Тем, кто торгует с плечом, хуже всего: слух без подтверждения за час закрыл позиций на $620 млн. Как считать запас до принудительного закрытия, мы разбирали в материале про цену ликвидации.
Фон уже был слабым: 28 октября ФРС оставила ставку 3,75–4,00%, а двое членов комитета голосовали за повышение, и биткоин после решения ушёл ниже $80 000. Горизонт — ближайшие часы: заявление Binance решит, это откат на слухе или начало более глубокого падения.
Контекст
Для Polymarket это уже третий инцидент за год: в мае увели около $700 тыс. с внутреннего кошелька, а в июне — около $3 млн тоже через подрядчика сайта. Тот случай мы разбирали в новости о прошлом взломе Polymarket.
Обновления
29 октября, 21:16 UTC. Binance написала в X, что её команды расследуют сообщения о возможной проблеме с безопасностью и пока не подтвердили, что пострадали средства пользователей. Минутой раньше сооснователь биржи Чанпэн Чжао (CZ) написал, что средства пользователей в безопасности, а случившееся «похоже на взлом»: Tether заморозил около $971 млн, Circle — около $823 млн. CZ уточнил, что Binance больше не управляет, но как акционер ожидает полного покрытия средств пользователей. Дополним, когда биржа назовёт итоговые цифры.
