BigTime｜После серии взломов бирж как институционалам следует управлять своей «биржевой экспозицией»

Автор: BigTime

Охват исследования: инциденты с хищениями на централизованных биржах в период с сентября по ноябрь 2026 года и инструменты управления институциональными позициями на биржах | Верификация данных проведена по состоянию на 09.11.2026 | Материалы подготовлены редакцией BigTime, специализирующейся на практике маркетмейкерства, управления ликвидностью и торговых технологиях.

Данные в статье основаны на публичных сообщениях, официальных раскрытиях информации и третьих платформах сбора данных; часть информации приведена со слов СМИ. Данные не прошли аудит, не являются инвестиционными рекомендациями.

Ключевые тезисы

• За шесть недель подряд произошли кражи средств на Bitget, Binance и Mercado Bitcoin; все три платформы пообещали компенсировать убытки за счет собственных средств. При условии выполнения этих обещаний основной капитал пользователей не понесет прямых потерь. Однако по состоянию на момент подготовки публикации Mercado Bitcoin так и не возобновил вывод средств, а обязательства по выплате компенсации остаются невыполненными. На нескольких платформах вывод временно приостанавливался на несколько дней; для институциональных инвесторов даже в случае сохранения основного капитала заморозка средств несет финансовые издержки.
• Управление позиционными рисками на биржах можно осуществлять на трех уровнях: установление лимитов остатков по каждой бирже в пропорции к чистым активам; использование внебиржевых расчетов для хранения активов у сторонних кастодианов, где биржи фиксируют лишь торговые квоты; оценка рисков с верифицируемыми данными о резервах и нормативными требованиями. Каждый метод имеет свои ограничения, поэтому их следует применять в комбинации.
• Binance, OKX, Bybit и Bitget уже подключили одного или нескольких кастодианов, сеть внебиржевых расчетов охватила основные площадки. Однако публично доступной информации пока недостаточно для оценки реального функционирования этих механизмов во время инцидента на Binance. Перед внедрением институциональные клиенты должны четко понимать: если биржа приостановит выводы, будут ли доступны активы у кастодиана и как будет обработан расчетный процесс.

За последние шесть недель подряд произошли инциденты на трех биржах разного масштаба и юрисдикций. По оценкам самой Binance, убытки составили около 6,3 млрд долларов США, что стало крупнейшей украденной суммой в истории криптовалют при документально подтвержденных фактах. Риск краж средств на биржах стал для институциональных участников неотвратимой реальностью.

Институциональным клиентам необходимо определить суммы для размещения на каждой бирже, способы их хранения, а также возможность оперативного вывода средств после инцидента.

Шесть недель — три инцидента с кражей средств на биржах

Иллюстрация: Инциденты с кражей средств на биржах в сентябре–ноябре 2026 года (Источники: официальные данные Bitget, The Hacker News, The Block, CoinDesk, Bitquery, раскрытие информации от Binance; суммы соответствуют данным участников или оценкам; обработка BigTime)

6 ноября южнокорейская биржа GOPAX также приостановила пополнение балансов, стандартные выводы и торговлю. Поводом стало электронное письмо: отправитель заявил об успешном взломе биржи и угрожал новыми атаками. GOPAX не сообщило о документально подтвержденных убытках.

Ситуация вокруг Mercado Bitcoin оказалась еще более сложной. По данным Bitquery, несмотря на объявление биржей о «контроле ситуации» в 12:56 (UTC), злоумышленники продолжали опустошать пользовательские адреса пополнения на протяжении примерно четырех часов.

Инцидент на Binance существенно повысил итоговые показатели убытков за год. Согласно статистике CertiK, к концу октября 2026 года сумма потерь в криптоиндустрии составила около 9,2 млрд долларов США, установив исторический максимум. Данные DefiLlama по состоянию на 31 октября оценивают эти потери примерно в 8,74 млрд долларов.

По подсчетам holder.io, за аналогичный период 2025 года этот показатель составлял около 2,51 млрд долларов; без учета инцидента на Binance объем потерь в 2026 году составил бы около 2,38 млрд долларов, что фактически на 5% ниже показателя 2025 года. Для сравнения, по данным Chainalysis, только за январь – начало декабря 2025 года было украдено более 3,4 млрд долларов.

Статистика holder.io показывает, что к октябрю 2026 года произошло 325 инцидентов, тогда как за аналогичный период 2025 года их было 120. Мы полагаем, что хотя количество событий растет, средний размер каждой кражи снижается, однако одно крупное событие способно радикально изменить годовые итоги. При управлении позициями институты должны быть готовы к ударам низкого уровня вероятности, но с высокими объемами потерь и внезапным развитием.

Какие издержки несут институциональные инвесторы помимо основного капитала

Во всех трех случаях платформы обязались самостоятельно компенсировать ущерб. Binance зарезервировала корпоративные средства в размере свыше 6,34 млрд долларов, Bitget активизировал защитный фонд, а Mercado Bitcoin сообщил, что пользователи не понесут убытков. При выполнении данных обязательств основной капитал институциональных клиентов останется неизменным.

Само ожидание восстановления доступа к средству требует затрат. Вывод средств на Binance был приостановлен примерно на 54–56 часов, на Bitget полное восстановление работы по всем токенам заняло около недели, а по состоянию на публикацию Mercado Bitcoin так и не озвучил сроки возобновления выводов. Хотя средства по-прежнему числятся на счетах, институциональные клиенты не могут перевести их на другие биржи для покрытия маржинальных требований, выполнить запланированный выход из позиции или хеджировать открытые курсы в условиях волатильности.

После возобновления вывода средств на Binance начался быстрый отток капитала. Данные показывают, что в течение первых ~9,5 часов после 1 ноября пользователи вывели около 4,65 млрд долларов, в то время как объемы пополнений составили порядка 1,01 млрд долларов.

Впоследствии Reuters со ссылкой на Binance сообщило, что совокупный чистый отток с момента восстановления составил около 4,72 млрд долларов. За тот же период наблюдались чистые оттоки средств через спотовые биткоин-ETF в США: по данным Reuters, 30 октября этот показатель составил около 643 млн долларов; согласно статистике SoSoValue, за неделю с 2 по 6 ноября отток достиг примерно 1,282 млрд долларов.

Движение средств в ETF зависит от множества факторов, и не всю активность можно списать исключительно на инцидент с кражей, однако выявленная тенденция демонстрирует единодушно возросшую риск-аверсию.

Озабоченность институтов безопасностью кастодианского хранения росла еще до текущей волны инцидентов. Опрос институциональных клиентов, проведенный Coinbase совместно с EY-Parthenon в январе 2026 года, показал рост доли владельцев активов, ставящих «безопасность хранения» в топ-3 приоритетов: с 35% в январе 2025 года до 79%; среди управляющих активами данный показатель вырос с 36% до 76%.

Среди опрошенных институциональных клиентов, уже инвестирующих в цифровые активы, 61% используют услуги более чем одного кастодиана. Цепная волна краж превратила первоначальные опасения в проблему, требующую немедленного решения.

Первый уровень: Лимиты — контроль остатков на каждой бирже в процентах от чистых активов

Начинать следует с введения лимитов остатков. В ночь случившегося на Binance две ведущие маркетмейкерские компании оперативно раскрыли информацию о своих позициях. По сведениям Cointelegraph, генеральный директор Wintermute Евгений Гайвой сообщил, что экспозиция компании на Binance составляет менее одной пятой части чистых активов; главный исполнительный директор GSR Синь Сун уточнил, что показатель для GSR ниже одной двадцатой чистых активов.

Выражение экспозиции через долю чистых активов свидетельствует о том, что институты заранее оценивали способность операционно функционировать при временной заморозке указанных средств. При определении верхней границы необходимо одновременно учитывать предельный объем заблокированных средств и допустимый срок их нахождения под арестом.

Параллельно с установлением лимитов требуется диверсификация средств. Bloomberg со ссылкой на данные Kaiko отмечает, что в течение семи дней до 3 ноября доля Binance на спотовом рынке среди десяти крупнейших площадок составила около 42%, снизившись с примерно 48% до начала инцидента; в то же время доля OKX выросла с ~11% до ~14% по сравнению с предыдущей неделей. Чтобы институциональный клиент мог оперативно перераспределить сделки в течение недели, ему необходимо заблаговременно поддерживать маржу и запасы позиций на множестве бирж.

Лимиты позволяют ограничить максимальный убыток при проблемах на конкретной площадке, однако средства внутри установленного порога по-прежнему остаются на самой бирже. Институциональным игрокам, нуждающимся в масштабном выставлении котировок и хеджировании, сложно искусственно занижать остатки, поэтому им также потребуются инструменты типа внебиржевых расчетов.

Второй уровень: Внебиржевые расчеты — сохранение активов вне платформы

Механизм внебиржевых расчетов разделяет функции хранения активов и торговли: ценности находятся под управлением независимого кастодиана, биржа предоставляет институциональному клиенту торговый лимит на основе задепонированных средств, а прибыль и убыток фиксируются в согласованные расчетные периоды. Поскольку сама биржа регулярно не владеет этими активами, кража, направленная против платформы, не затрагивает данную долю капитала.

Иллюстрация: Сравнительная таблица основных решений для внебиржевых расчетов (Источники: официальные материалы Copper, Ceffu, Binance, BitGo, Fireblocks, OKX, а также отчеты Cointelegraph, PR Newswire и др.; подготовка данных BigTime)

Сами биржи активно продвигают подобные схемы. 5 ноября, спустя более месяца после инцидента с кражей, Bitget запустила программу «Open Custody Network», объединив ранее анонсированную 13 октября партнерскую сеть из шести кастодианов: Copper ClearLoop, Cactus Oasis, Fireblocks Off Exchange, OSL MirrorEX, Bitfire PrimeMirror и Sygnum Protect.

Генеральный директор BitGo Майк Белше на телефонной конференции по результатам третьего квартала 2026 года отметил: «Только на криптовалютном рынке институциональным участникам ради доступа к торговым продуктам и ликвидности приходится размещать активы непосредственно на биржах, подвергая их контрагентскому риску последней». Именно этот тип риска пытается нейтрализовать механизм внебиржевых расчетов.

Институциональные клиенты также вправе использовать традиционные финансовые активы в качестве обеспечения. В ноябре 2023 года Binance совместно с одним из неуказанных коммерческих банков запустила пилотный проект трехстороннего кастодианства, разрешающий предоставлять маржу фиатными эквивалентами, такими как государственные облигации. Как сообщал британский Financial Times, BBVA использует американские гособлигации для кастодианского хранения маржи отдельных трейдеров на Binance.

Начиная с ноября 2025 года токенизированный фонд BlackRock BUIDL может выступать в роли внебиржевого обеспечения на Binance; в феврале 2026 года к нему присоединился токенизированный денежный фонд Franklin Templeton Benji, кастодианом которого выступает Ceffu. Подобный подход позволяет марже продолжать генерировать доходность, однако усложняет структуру взаимодействия и увеличивает число участвующих институциональных контрагентов.

Перед подключением системы внебиржевых расчетов необходимо прояснить ряд ограничений:

1. Сохранение биржевой экспозиции в промежутках между расчетами. Независимо от того, используется ли 2-часовой, 24-часовой расчет или модель T+1, прибыль, сформированная между двумя точками сверки, до момента завершения расчета остается дебиторской задолженностью биржи перед клиентом.
2. Трансфер активов кастодиану означает переход рисков. Институциональные клиенты обязаны оценить внутренние протоколы безопасности и юридическую структуру самого хранителя. Например, трастовая схема ClearLoop распространяется далеко не на все интегрированные площадки.
3. Нехватка публичного стресс-тестирования поведения в кризисных условиях. Нам не удалось найти в открытых источниках объяснений механизма расчетов для клиентов структур Mirror, MirrorX или трехстороннего кастодианства на фоне приостановки выводов на Binance. До подписания договора институты должны запросить у площадки и кастодиана исчерпывающие разъяснения.

Третий уровень: Верифицируемые резервы и нормативные требования

Протоколы доказательств резервов, защитные фонды и регуляторные нормы служат ориентиром для институтов при оценке способности площадки поглощать убытки. Эти факторы задают внешние рамки регулирования, однако контроль над собственными позициями клиенты осуществляют самостоятельно.

Снимок PoR Binance по состоянию на 1 октября продемонстрировал уровни покрытия резервами для BTC на отметке 100,35%, ETH — 100,00%, USDT — 103,88%.

После кражи Binance представила обновленный Proof of Reserves на базе доказательств нулевого разглашения (Zero-Knowledge Proofs), подготовленный по снимку на 00:00 UTC 31 октября и охватывающий десять монет, заявив о строгом резервном покрытии активов пользователей на уровне 1:1. Точные процентные соотношения по каждому активу в открытых отчетах не раскрывались.

OKX опубликовала ежемесячный отчет №49 4 ноября, где коэффициенты покрытия резервами для BTC, ETH и USDT составили 108%, 101% и 106% соответственно. Данные показатели также имеют определенные ограничения.

Критики давно подчеркивали, что протоколы доказательств резервов не отражают структуру обязательств платформы; в декабре 2022 года аудиторская компания Mazars приостановила предоставление услуг по верификации PoR для клиентов криптобирж, включая Binance.

Потенциал защитных фондов по покрытию убытков также варьируется. Согласно расследованию CoinDesk на основе блокчейн-данных, фонд SAFU объемом примерно 1 млрд долларов США, который принадлежал Binance, полностью конвертирован из стейблкоинов в ~15 000 BTC к февралю 2026 года.

По состоянию на 31 октября половина указанного пула была задействована, оставшийся объем составил ~7 500 BTC, что эквивалентно примерно 580 млн долларов. Несмотря на заявление Binance о планах восполнить запас фонда до прежних ~1 млрд долларов, точные сроки не обозначены. Хотя SAFU взял на себя долю потерь в рамках данного инцидента, его объем несоизмеримо мал на фоне общих убытков в ~6,3 млрд долларов, поэтому основная тяжесть финансовой защиты легла на корпоративный капитал Binance.

Что касается регуляторных рамок, требования к доле холодных кошельков существенно различаются по юрисдикциям:

Иллюстрация: Нормативные требования к кастодианскому хранению на биржах в отдельных регионах (Источники: см. графу примечаний; некоторые положения трактованы юридическими фирмами или СМИ, а не являются прямыми цитатами документов регуляторов)

Повышение доли холодных кошельков снижает потенциал потенциальной кражи, но не исключает риск полностью. В феврале 2025 года с Bybit было украдено около 1,46 млрд долларов США; злоумышленники похитили именно мультисигурный холодный кошелек сети Ethereum. Даже при соблюдении нижнего регуляторного порога институциональные клиенты не вправе автоматически считать свои активы абсолютно защищенными.

Чек-лист: Шесть ключевых вопросов для управления институциональной экспозицией на биржах

Иллюстрация: Чек-лист по управлению институциональной позиционной экспозицией на криптобиржах (Источник: исследовательская редакция BigTime)

Согласно заявлениям площадок и актуально раскрываемым данным, на данный момент не имеется публичных сообщений о прямых потерях институционального основного капитала в результате взломов на трех обозначенных биржах. Однако сам факт сохранения этой суммы зависит от наличия у площадки достаточных финансовых резервов для гарантийного покрытия, что обеспечивается не всегда.

При определении размеров экспозиции институты обязаны закладывать в риск-модель сценарий недостаточности гарантийных фондов площадки, просчитывая объем возможных потерь и степень достаточности оставшихся средств для поддержания операционной деятельности.

Подробнее об изменениях ликвидности в период приостановки выводов на Binance читайте в предыдущем материале серии «Ночь приостановки выводов на Binance: куда ушла ликвидность?»*; о методах построения инфраструктур рынка цифровых активов маркетмейкерами — в материале «Глубокое исследование GSR: почему одна маркетмейкерская компания взялась за формирование криптофинансового рынка?».

Предупреждение о рисках

Данные в данной статье базируются на официальных раскрытиях, материалах третьих информационных агентств и прессе. Различия существуют в методологии подсчета, хронологии и валюте номинирования; часть сведений предоставлена единственным источником или передана со слов журналистов и может корректироваться по мере поступления новых данных. Объемы украденных средств, динамика заморозки и планы по восстановлению балансов рассчитываются участниками рынка или публикуются самими площадками и не проходят независимый аудит.

Статистика отраслевых потерь разных агентств не подлежит прямому сопоставлению из-за различий во внутренних методологиях; описания схем внебиржевых расчетов, трехстороннего кастодианства и PoR даны на основе открытых источников и не гарантируют идентичного поведения в условиях реального стресс-теста; фрагменты нормативных положений могут включать трактовки юридических компаний или прессы, первичными документами регуляторов остаются оригинальные регламенты.

Информационные источники: данные об инцидентах с кражей собраны на основе официальных комментариев Bitget, Binance, Mercado Bitcoin, а также репортажей The Block, The Hacker News, CoinDesk, Bitquery, Korea JoongAng Daily и других изданий.

Статистика отраслевых потерь: CertiK, DefiLlama, Chainalysis; потоковые данные: публикации Binance, Reuters, SoSoValue; результаты опроса институциональных клиентов: Coinbase, EY-Parthenon; рыночная доля: Kaiko (сообщалось Bloomberg).

Информация о внебиржевых расчетах и механизмах обеспечения: официальные материалы Copper, Ceffu, Binance, BitGo, Fireblocks, OKX и связанные новостные сводки.

Регуляторные нормы: материалы юридических фирм Davis Polk, издания Axios, Cointelegraph, тексты MiCA и руководства VARA. Концепция управления экспозицией разработана в ходе исследовательских анализов BigTime, не является инвестиционной рекомендацией.

Отказ от ответственности: Данный отчет подготовлен исследовательским отделом BigTime на базе публично доступных материалов и не содержит инвестиционных рекомендаций, оферт или обещаний доходности; прошлые результаты не гарантируют будущих показателей. Любое копирование или адаптация текста запрещены без предварительного письменного разрешения.

Исследовательская команда BigTime продолжает отслеживать тенденции маркетмейкерства, управления ликвидностью и институционального сектора цифровых активов; новые выпуски аналитической серии выходят регулярно.

【Отказ от ответственности】Рынки сопряжены с рисками, инвестиционные решения требуют осторожности. Данная статья не носит характер финансовой рекомендации; пользователям рекомендуется оценивать применимость изложенных мнений, точек зрения и выводов к своим индивидуальным финансовым обстоятельствам. Все риски и последствия самостоятельного инвестирования лежат на самом пользователе.