Масштабный инцидент с криптобиржей Binance, в результате которого были затронуты цифровые активы на сумму около 6,34 млрд долларов, заставил задуматься: насколько защищён Национальный крипторезерв, который Казахстан создавал вместе с международной криптобиржей? Этот вопрос Ulysmedia.kz задал Национальному банку и Министерству искусственного интеллекта и цифрового развития РК.
29 октября 2026 года криптобиржа Binance сообщила о масштабном инциденте безопасности. По предварительным данным самой компании, злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций и вывели активы из горячих кошельков биржи.
Горячими называют криптокошельки, постоянно подключённые к интернету. Они используются для оперативного проведения транзакций и обработки пользовательских заявок на вывод средств. В отличие от них, холодные кошельки хранят цифровые активы в офлайн-режиме и не подключены к сети.
По оценке Binance, инцидент затронул цифровые активы примерно на 6,34 млрд долларов. Компания сообщала, что ей удалось заморозить или перехватить около 2,85 млрд долларов. Биржа также заявила, что намерена покрыть потери за счёт собственных средств, а не перекладывать их на пользователей.
В опубликованном 3 ноября предварительном отчёте Binance сообщила, что восстановила около 98% затронутых активов. Компания также признала, что приостановки вывода средств оказалось недостаточно для немедленного прекращения всех несанкционированных операций: злоумышленники использовали механизмы, позволявшие проводить транзакции в блокчейне независимо от стандартной инфраструктуры вывода средств биржи.
К концу 6 ноября Binance продолжила поэтапно восстанавливать вывод отдельных криптоактивов, одновременно проводя проверки безопасности.
История с Binance вызвала вопросы о безопасности активов Alem Crypto Fund. Данный фонд, как писали в 2025 году СМИ, через Binance Kazakhstan стал оператором по управлению национальным крипторезервом.
- Создание Alem Crypto Fund - это шаг к развитию цифровых финансов в Казахстане. Наша цель - сделать его надёжным инструментом для крупных инвесторов и важной основой для цифровых государственных резервов, - говорил на открытии Alem Crypto Fund заместитель премьер-министра, министр искусственного интеллекта и цифрового развития РК Жаслан Мадиев.
Однако, как следует из ответа Нацбанка на запрос Ulysmedia.kz, национальный крипторезерв данному фонду всё же решили не доверять.
- Alem Crypto Fund (далее - Фонд) - частный инвестиционный фонд, зарегистрированный в Международном финансовом центре «Астана» и ориентированный на инвестиции в цифровые активы. Фонд является частной инициативой, созданной при поддержке Министерства искусственного интеллекта и цифрового развития Республики Казахстан. Фонд не входит в состав Национального стратегического крипторезерва, не осуществляет управление государственными резервами и не является местом хранения активов Правительства Республики Казахстан, - заверил нас директор департамента платёжных систем и цифровых финансовых технологий Ерлан Ашыкбеков.
По его словам, Национальный стратегический крипторезерв находится под управлением дочерней организации Национального банка Республики Казахстан - АО «Национальная инвестиционная корпорация Национального банка Казахстана». Учёт, хранение и обеспечение сохранности его цифровых активов осуществляет АО «Центральный депозитарий ценных бумаг».
В Министерстве искусственного интеллекта и цифрового развития сохранность Национального крипторезерва также не подвергают сомнению. В то же время ведомство пролило свет и на сохранность активов частных инвесторов Alem Crypto Fund.
- По информации управляющей компании, активы Фонда хранятся на холодных кошельках, не подключённых к сети Интернет, у лицензированного в МФЦА кастодиана BN KZ Technologies Limited (Binance Kazakhstan). Инцидент с горячими кошельками международной платформы Binance их не затронул, что подтверждено проверкой остатков на счетах Фонда и полученным от Binance подтверждением, - ответила нам руководитель управления МИИЦР Айнур Альмуханова.
При этом важно понимать разницу: холодное хранение снижает риски, связанные с удалённым доступом к кошелькам через интернет, однако само по себе не означает отсутствия каких-либо рисков. Безопасность зависит также от процедур управления ключами, доступа к ним и организации хранения.
Мы же, готовя запросы в ведомства, пытались понять самое главное: насколько надёжна защита крипторезерва страны? Но детальных объяснений того, какие гарантии сохранности активов и механизмы защиты предусмотрены на случай технических сбоев или кибератак, ни Нацбанк, ни Минцифры не дали.
Кроме того, мы спросили у профильного министерства, насколько защищены активы пользователей Binance Kazakhstan. В ведомстве заверили, что переживать не о чем.
- Binance Kazakhstan является платформой, деятельность которой управляется отдельным юридическим лицом - Частной компанией «BN KZ Technologies Limited», имеющей лицензию на осуществление видов регулируемой деятельности в Международном финансовом центре «Астана». Таким образом, речь идёт не просто о региональном представительстве международной платформы, а о самостоятельном юридическом лице, деятельность которого регулируется в соответствии с действующим правом МФЦА, - объяснили нам.
Однако насколько Binance Kazakhstan технически независима от глобальной Binance, ответить не смогли, сославшись на то, что данная информация относится к чувствительной в области кибербезопасности.
Как уверяют в ведомстве, активы казахстанцев не пострадали. А если и пострадали - глобальная криптобиржа ведь обещала возместить пользователям потери?
Не смогли нам ответить и на вопрос о том, насколько долго казахстанская криптобиржа может существовать без поддержки глобальной «матери».
- Согласно информации от Binance Kazakhstan, компания не раскрывает детальную архитектуру инфраструктуры и внутренние механизмы обеспечения непрерывности деятельности по соображениям безопасности, - сказали нам.
И как-то настаивать на том, чтобы биржа раскрыла министерству эту информацию, ведомство, судя по ответу на официальный запрос Ulysmedia.kz, не собирается.