Binance: 38,7% спотового объёма и 0% цены индекса. Взлом доказал это случайно.

29 октября 2026 года, начиная с 16:05 по нью-йоркскому времени, злоумышленники вывели примерно $6,3 млрд из горячих кошельков Binance в десяти блокчейнах. Основная часть хищения заняла около двадцати минут. Это крупнейшая криптокража в истории, больше чем в четыре раза сумма взлома Bybit в 2025 году на $1,5 млрд, а биржа, которую ударили, проводит 38,7% всего централизованного спотового объёма.

Binance остановила торги и выводы. Примерно сорок часов крупнейшая площадка в крипте была закрыта.

Вопрос, который стоит задать, не тот, который задавало большинство обзоров. На Binance происходит большая доля ценообразования в крипте. Индексные фонды считают цены своих активов по биржам. Что напечатал индекс, пока крупнейшая биржа мира была закрыта?

Почти ничего. Причина спрятана в методологии, которую почти никто не читает: Binance не входит в число бирж, по которым считается цена индекса. И никогда не входила.

Это две разные истории. Одна - сознательное проектное решение, и оно сработало ровно так, как было задумано. Вторая - дыра в правилах, мимо которой это событие прошло, и через которую чуть другое событие прошло бы напрямую.

Коротко

• Binance не является источником цены для Nasdaq Crypto Index. Шесть Core Exchanges: Coinbase, Kraken, Bitstamp, Gemini, itBit и LMAX Digital. На Binance приходится 38,7% централизованного спотового объёма и 0% расчёта цены индекса.
• BNB тоже нет в индексных корзинах. Это третий по стоимости криптоактив, $92,8 млрд, впереди XRP, и его нет в фонде, который описывает себя как десять крупнейших криптоактивов. На новости он упал на 8,7% за час. У держателей индекса его не было.
• Ни в одной методологии нет правила для остановки биржи. Есть правила для устаревшего стакана и для площадки без сделок 30 дней. Намеренная остановка торгов не покрыта ни тем, ни другим и попадает под проверку устаревания по случаю, а не по замыслу.
• Опасный случай всё ещё открыт. Биржу, которая продолжает печатать сделки при замороженных выводах, нельзя убрать автоматически. Штраф за аномалию ограничен снизу квадратным корнем из 1/K, поэтому при шести Core Exchanges площадка с оторванной ценой сохраняет 40,82% своего веса.
• Ущерб пришёл через потоки, а не через цены. Спотовые биткоин-ETF в США потеряли $643 млн за один день, затем ещё $399 млн 2 ноября. Один только IBIT потерял $405 млн, худший день с июня. Клиенты вывели с Binance $4,72 млрд после возобновления работы.
• У провайдера индекса надо спрашивать не о составе. Надо спрашивать, по каким площадкам считается цена и что опубликованные правила делают, когда одна из них останавливается.

Что произошло, по порядку

Хронология важна, потому что индексный вопрос упирается в то, как долго площадка была недоступна и в каком именно смысле.

Первыми атакующие двинулись в XRP Ledger в 16:05 по нью-йоркскому времени 29 октября, а последняя транзакция в Ethereum прошла в 19:56. Добыча разошлась примерно так: $3,8 млрд в эфире, 18 270 биткоинов примерно на $1,5 млрд, $628 млн в TRON, $296 млн в XRP и $96 млн в Solana. Одна транзакция перевела больше $2,5 млрд. По имеющимся данным, готовились они не меньше 36 часов.

Генеральный директор Ричард Тенг указал на использование EIP-7702 против инфраструктуры горячего кошелька. Сначала Binance говорила о скомпрометированном ноутбуке инженера. TRM Labs отнесла атаку к Северной Корее, конкретно к TraderTraitor, части Lazarus Group, а ФБР опубликовало соответствующие адреса в эфире, биткоине и Solana.

Эмитенты стейблкоинов сработали быстрее всех. Tether заморозил кошельки в 17:01 по нью-йоркскому времени, через 56 минут после первой транзакции. Circle сделала это через три минуты. Из $6,3 млрд примерно $3 млрд оказались заморожены, около $1,5 млрд лежит в формах, которые заморозить нельзя, и примерно $1,8 млрд остаётся у атакующих.

29 октября Binance остановила торги и выводы, 30 октября сказала, что покроет все потери клиентов и зарезервировала под это $6 млрд, 31 октября сообщила, что восстановлено 90%, и возобновила выводы 1 ноября, начав с эфира, USDT и USDC. Деньги взяли из Secure Asset Fund, Futures Insurance Fund, биткоин-резерва и корпоративного казначейства.

В тот день биткоин упал ниже $77 000. BNB потерял 8,7% за один час. Это и есть всё рыночное событие, и на первый взгляд оно должно было стать индексным.

Цена индекса этого не увидела

Дальше меняется то, как читать всю историю.

Nasdaq Crypto Index, за которым следует Hashdex Nasdaq Crypto Index US ETF, считает цены не по всему рынку. Он считает их по закрытому списку площадок под названием Core Exchanges. Их шесть: Coinbase, Kraken, Bitstamp, Gemini, itBit и LMAX Digital.

Binance в списке нет. Нет и Bybit, OKX и других офшорных площадок, через которые проходит большая часть мирового объёма.

Чтобы попасть в список, биржа должна показать рабочие процедуры AML и KYC, лицензию независимого публичного регулятора, работающий надзор за торгами, устойчивую инфраструктуру и готовность сотрудничать с регуляторами и правоохранителями. Это не критерии объёма. Это критерии управления, и список площадок, который из них получается, не похож на рейтинг по объёму.

Разница резкая, если поставить два числа рядом. Во втором квартале 2026 года десять крупнейших централизованных бирж провели $1,95 трлн спотового объёма, и 38,7% из них, около $755 млрд, пришлось на Binance. Её вклад в цену индекса был нулевым. Крупнейшая площадка ценообразования в этом классе активов структурно невидима для бенчмарка, к которому привязаны ETF.

Bitwise, чей BITW - старейший и крупнейший криптоиндексный фонд, приходит примерно туда же другим путём. Цены берутся у Lukka Prime, для одного из индексов используется справочная ставка CME CF, а площадки отбираются по юрисдикции, структуре комиссий и минимальной доле 1% в объёме за последние 30 дней. Ещё отсекаются площадки с trade mining, то есть те, что платят людям собственным токеном за торговлю.

Когда Binance погасла, индексная арифметика этого не заметила. Не было устаревшей цены, которую надо чистить, площадки, которую надо выкинуть, и веса, который надо перераспределить. С точки зрения индекса взлом был новостью о компании, с которой он не работает.

Это настоящая удача конструкции, и это стоит сказать прямо. После FTX настойчивость на регулируемых площадках ценообразования стоила провайдерам индекса большой видимой доли объёма и собрала много критики за нерепрезентативность. На первом серьёзном испытании она сделала ровно ту работу, для которой была построена.

В корзине не было и токена

Второй канал экспозиции проще и неожиданнее.

BNB - третий криптоактив по рыночной стоимости, $92,8 млрд, впереди XRP с $79,38 млрд и заметно впереди Solana с $55,71 млрд. Это собственный токен биржи, которая только что потеряла $6,3 млрд, и на новости он упал на 8,7% за час.

Его нет ни в одном широком криптоиндексном фонде.

В BITW десять активов: биткоин 77,38%, эфир 13,85%, затем XRP, Solana, Hyperliquid, Cardano, Chainlink, Stellar, Litecoin и Sui. Сам фонд описывает себя как десять крупнейших криптоактивов. Он доходит до Sui с 0,16% и Litecoin с 0,21% и полностью пропускает актив номер три. В NCIQ 19 позиций, и BNB там тоже нет.

Почему его нет, интереснее, и честный ответ такой: методология этого не говорит. Опубликованные критерии Bitwise исключают стейблкоины, мемкоины, в одном индексе монеты приватности, активы с известными уязвимостями и активы, которые комитет считает несущими чрезмерный риск нарушения федеральных законов США о ценных бумагах. Токены бирж нигде не названы отдельной категорией. Кастоди - жёсткий фильтр: актив должен храниться у стороннего кастодиана, который регулируется как банк с федеральной лицензией или как трастовая компания штата.

Наиболее вероятные объяснения - решение по законодательству о ценных бумагах и ограничение кастоди, и оба они решения комитета, а не опубликованные правила. Прочитав методологию, нельзя вывести из неё исключение BNB. Кто-то так решил.

С этим стоит посидеть. Единственное, что уберегло индексных инвесторов от токена взломанной биржи во время взлома, было дискреционное суждение, а не правило. Суждение было верным. Его нельзя было проверить заранее, и на то, что оно повторится, нельзя опираться.

Исключение не артефакт капитализации. После регуляторной оттепели BNB торгуется на Coinbase, Kraken и Gemini, так что он проходит тест Nasdaq на две Core Exchanges. По размеру он должен быть в каждой из этих корзин. Как вес по капитализации обычно собирает такие корзины, мы разбирали в сравнении криптоиндексов.

Теперь неудобная часть

Всё, что выше, говорит: индекс прошёл это нормально. Неудобно становится на правилах, потому что печать защитило не правило об отказе биржи. Правила об отказе биржи нет.

Если прочитать методологию Nasdaq о том, что происходит, когда Core Exchange ломается, там ровно три механизма.

Устаревание. Если стакан с Core Exchange не свеж в пределах 30 секунд, эта биржа выпадает из расчёта, а веса перераспределяются на остальные. Если годного стакана нет вообще, переносится последняя годная цена.

Тридцать дней без активности. Если у Core Exchange не было сделок в ценовом окне все предыдущие 30 дней, её объёмный коэффициент ставится в ноль, и она убирается из расчёта.

Штрафы за аномалию. Каждая биржа оценивается по цене, волатильности и нормализованному объёму против медианы группы. Площадки внутри одного стандартного отклонения входят с полным весом. Те, что снаружи, получают пониженный вес.

Теперь сверьте этот список с тем, что сделала Binance. Она остановила торги примерно на сорок часов. Это не 30 секунд лага и далеко не 30 дней тишины.

Сорокачасовую остановку ловит правило устаревания, потому что стакан перестаёт обновляться, когда торги стоят. Но ловит попутно. Правило устаревания написано для оборвавшегося API, и оно же случайно покрывает намеренную приостановку. Ни в одной из двух методологий не сказано, что делать, когда биржа объявляет о краже и закрывается. У CF Benchmarks то же самое: есть запасные варианты на случай пропавшего источника цены и процедура для сорвавшегося расчёта, и нет правила уровня биржи для остановки, заморозки выводов или несостоятельности.

Вместо этого в обоих документах есть оговорка, которая разрешает менять состав внутри квартала, чтобы защитить целостность индекса в исключительных случаях, с одобрения комитета. То есть решает человек, после факта, без опубликованного триггера и без опубликованного срока.

Случай, который правила пропускают

Площадка, которая гаснет полностью, - лёгкий отказ. Трудный - площадка, которая продолжает торговать.

Представьте то же событие с одной разницей. Binance приостанавливает выводы, но оставляет матчинг включённым. Это не гипотеза. Это схема Mt. Gox 2014 года и FTX 2022 года, и это самая обычная форма отказа биржи в истории этой отрасли.

Стакан при этом свежий. Сделки печатаются каждую секунду. Объём выглядит нормальным или повышенным. Правило устаревания не срабатывает, потому что ничего не устарело. Правило 30 дней не срабатывает, потому что сделок много. Вместо этого цена на этой площадке перестаёт быть арбитражной: актив нельзя вывести, чтобы забрать спред. Цены на замороженной площадке уходят от всех остальных, иногда в большую премию, иногда в глубокий дисконт, и остаются там.

Единственная автоматическая защита от этого - штраф за аномалию. А у штрафа есть пол.

Методология говорит, что каждый поправочный коэффициент математически ограничен снизу квадратным корнем из 1/K, где K - число участвующих Core Exchanges. Собственный пример в документе берёт четыре биржи со штрафом по всем трём метрикам и получает одну восьмую базового веса. Арифметика сходится, и это подтверждает чтение.

Примените это к реальному списку из шести. Площадка, помеченная как аномальная только по цене, сохраняет 40,82% базового веса. По цене и волатильности - 16,67%. По всем трём - 6,80%.

В какой случай попала бы Binance, если бы она заморозила выводы, но продолжала торговать? Цена была бы аномальной. Объём вполне мог выглядеть нормально: паническая торговля скорее поднимает объём, чем снижает его, а реализованная волатильность могла остаться внутри одного стандартного отклонения рынка, который и сам сильно двигается. Реалистично это одна штрафная метрика, возможно две.

Автоматические правила оставили бы сломанную площадку с долей где-то между 17% и 41% её обычного веса в цене индекса, бессрочно, пока комитет не собрался бы и не решил её убрать. Система штрафов не может обнулить ни одну площадку. Она написана, чтобы приглушать шум, а не вырезать площадку, которая перестала быть рынком.

В октябре это не имело значения, потому что Binance с самого начала не была Core Exchange. Обе линии защиты смотрят в одну сторону, и только одна из них была построена нарочно.

Куда ущерб всё-таки пришёл

Из этого не следует, что индексных инвесторов не задело. Следует, что канал передачи был не тем, на который все смотрят.

Спотовые биткоин-ETF в США потеряли $643 млн за один день после взлома, оборвав четыре дня притоков. 2 ноября они потеряли ещё $399 млн, второй день оттоков подряд, и один IBIT от BlackRock потерял $405 млн, крупнейший дневной отток с июня. 3 ноября биткоин опускался до $76 300, накануне отскочив к $78 600.

Клиенты тем временем вывели с Binance чистыми $4,72 млрд после возобновления работы, против $3,64 млрд только за первый день. Подразумеваемая волатильность ближайшего биткоин-фьючерса выросла примерно с 43,5% до 51%. Объём фьючерсов подскочил на 51% до $168,1 млрд, а открытый интерес упал на 1,63%: это подпись закрытия позиций, а не новых ставок. Индекс страха и жадности CoinMarketCap стоял на 34, в зоне страха, то есть на том движении, которое индекс как раз и должен регистрировать. Мы разбирали эту шкалу в материале о том, из чего состоит индекс страха и жадности.

Цена индекса устояла, а индексные инвесторы продавали. Хрупкой была не арифметика. Хрупким было доверие.

Вопрос провайдеру индекса

Большая часть проверки индексного продукта спрашивает, что в нём лежит и сколько он стоит. Оба ответа опубликованы, оба простые, и ни один не сказал бы ничего полезного об этом событии.

Вопросы, которые сказали бы, такие, и на них можно ответить по публичным документам минут за двадцать:

По каким площадкам индекс считает цену? Не какие активы он держит. Какие биржи входят в число. У Nasdaq Crypto Index это шесть названных площадок, и крупнейшей биржи мира среди них нет.

Сколько их? Это важнее, чем кажется, потому что пол аномалии - квадратный корень из 1/K. При двух площадках плохая сохраняет 70,71% веса. При восьми - 35,36%. Чем меньше площадок, тем сильнее бьёт сломанная, и короткий список сам по себе не безопасный список.

Что срабатывает автоматически, когда площадка перестаёт вести себя как рынок, и что требует комитета? Если ответ на вторую половину - «большая часть», у продукта кризисное поведение дискреционное. Это не повод его отбросить. Дискреция в этот раз сработала хорошо. Это просто не то же самое, что правило, и не надо описывать её как правило.

Совпадает ли источник цены с местом хранения? Ценообразование по регулируемым площадкам и хранение у регулируемых кастодианов - разные фильтры, которые сильно пересекаются. Там, где они пересекаются, один отказ бьёт по обоим.

Площадки ценообразования, число составляющих и правила ребалансировки по каждому крупному индексу мы публикуем на странице индексов Cryptoindex, а логику сборки - в методологии. Если нужно увидеть, что делает корзина, когда из неё убирают одну площадку ценообразования или один актив, её можно собрать заново и прогнать в Cryptoindex Pro. Обычная оговорка к любому бэктесту: нет торговых издержек, каждое исполнение по напечатанной цене, и собрано это задним числом, когда конец истории уже известен.

Более широкий вывод этот случай дал дёшево, а так учиться лучше всего. Крупнейший отказ биржи в истории крипты прошёл через индексный слой почти бесследно. Частично это была оправдавшаяся конструкция. Частично - дыра в правилах, которую именно это событие не нашло. Понять, что из этого что, и есть вся работа.

Вопросы и ответы

Повлиял ли взлом Binance на криптоиндексные фонды? Не через цену индекса. Binance не входит в шесть Core Exchanges, по которым считается Nasdaq Crypto Index, а BNB нет в широких индексных фондах, так что оба прямых канала были закрыты. Фонды задело через потоки: спотовые биткоин-ETF в США потеряли $643 млн за день после взлома и ещё $399 млн 2 ноября.

По каким биржам криптоиндексы считают цену? Nasdaq Crypto Index использует шесть Core Exchanges: Coinbase, Kraken, Bitstamp, Gemini, itBit и LMAX Digital. Bitwise берёт цены у Lukka Prime и для одного индекса использует справочную ставку CME CF. Допуск зависит от AML и KYC, лицензии, надзора за торгами и сотрудничества с регуляторами, а не от торгового объёма.

Используется ли Binance в расчёте цен криптоиндексов? Нет, не для крупных индексных продуктов, которые торгуются в США. Во втором квартале 2026 года на Binance пришлось 38,7% централизованного спотового объёма, и в расчёт Nasdaq Crypto Index она не входит ничего, потому что не проходит критерии управления для Core Exchange.

Почему BNB нет в криптоиндексных фондах? Опубликованные методологии этого не говорят. BNB - третий криптоактив по стоимости, $92,8 млрд, и он проходит тесты листинга, так что его отсутствие не следствие размера или ликвидности. Наиболее вероятные причины - фильтр кастоди, который требует регулируемого банка или трастовой компании, и суждение комитета о риске по законодательству США о ценных бумагах. Оба решения дискреционные, а не правило.

Что происходит с криптоиндексом, если биржа останавливает торги? Если стакан устарел больше чем на 30 секунд, биржа выпадает, а веса перераспределяются. Отдельного правила для остановки нет. Труднее случай, когда торги идут, а выводы заморожены: площадку можно только понизить штрафом за аномалию, а он ограничен снизу квадратным корнем из 1/K. При шести площадках она сохраняет не меньше 40,82% веса, пока комитет её не уберёт.

Сколько украли при взломе Binance? Примерно $6,3 млрд в десяти блокчейнах 29 октября 2026 года, включая около $3,8 млрд в эфире и 18 270 биткоинов примерно на $1,5 млрд. Около $3 млрд заморозили, в основном Tether и Circle, в течение часа. Это крупнейшая криптокража в истории, больше чем в четыре раза сумма взлома Bybit в 2025 году на $1,5 млрд.

Обвалился ли биткоин после взлома Binance? В тот день биткоин упал примерно на 5%, ниже $80 000, торговался ниже $77 000, 2 ноября восстановился к $78 600 и 3 ноября опускался до $76 300. Движение было меньше, чем подсказывал размер кражи, а устойчивое давление шло от оттоков из ETF, а не от самого взлома.

Источники

Первичные документы, прочитаны 3 ноября 2026 года:

• Методология Nasdaq Crypto Index, включая шаги Settlement Price Methodology, которые задают штрафы за аномалию, правило устаревания стакана и правило 30 дней без активности. indexes.nasdaq.com
• Обзор Nasdaq Crypto Index, где названы шесть Core Exchanges и шесть Core Custodians и перечислены критерии Core Exchange. indexes.nasdaqomx.com
• Методология CME CF Emerging Crypto Index: запасной источник цены и порядок действий при срыве расчёта. docs.cfbenchmarks.com
• Методология Bitwise Crypto Asset Index: допуск активов, требования к кастоди и список исключений. bitwiseinvestments.com
• Хронология взлома, суммы, атрибуция и заморозки: 2026 Binance hack, реакция рынка у CoinDesk, 2 ноября и CoinDesk, 3 ноября.
• Доли бирж в объёме, второй квартал 2026: AMBCrypto.
• Рыночные стоимости на 2 ноября 2026: Forbes Advisor. Состав фондов по отчётности BITW и NCIQ.

Одна цифра в этом материале наша, а не из чужого пересказа. Пол аномалии 40,82% при шести участвующих биржах посчитан по опубликованной формуле и сверен с собственным примером методологии: четыре биржи со штрафом по всем трём метрикам, и документ говорит, что это одна восьмая базового веса. Квадратный корень из 1/4 в кубе равен ровно 0,125, так что чтение подтверждается.