Крупнейшая криптобиржа Binance объявила 4 мая 2026 года о запуске функции Withdraw Protection пользовательской блокировки вывода средств, призванной защитить клиентов от так называемых «вымогательских атак с помощью гаечного ключа» (wrench attack), когда злоумышленники физически принуждают держателя криптовалюты к переводу активов.
Функция позволяет заморозить вывод средств на срок от одного до семи дней. Пользователь сам выбирает, можно ли будет досрочно отменить блокировку. В «строгом режиме» досрочная отмена блокировки полностью запрещена. Биржа подчеркивает, что ни при каких обстоятельствах не может отменить установленную блокировку.
По словам директора по безопасности Binance Джимми Су, решение было принято на основе анализа поведения пользователей, которые сталкивались с рискованными, а иногда и принудительными выводами средств. Особенно это актуально для тех, кто путешествует в регионы с высоким уровнем криминальной угрозы. Идея в том, чтобы дать пользователю дополнительное время на восстановление контроля над аккаунтом.
Су пояснил, что блокировка реализована на уровне внутренней политики компании: «Сотрудники службы поддержки не могут её отменить. Цель — противодействовать необратимому характеру переводов в блокчейне. В отличие от фиатной системы, транзакции с криптовалютой нельзя отозвать».
При этом мера не препятствует действиям правоохранительных органов. Спрос на подобные решения растет: согласно данным CertiK и криптоаналитика Джеймсона Лоппа, количество подтвержденных случаев физического принуждения держателей криптовалют выросло в 2025 году на 75%, а число нападений с физическим насилием — на 250%. Задержка вывода средств меняет логику атаки: если пользователь активирует защиту до поездки в опасный регион, злоумышленники не смогут заставить его немедленно перевести средства.
Джимми Су также предупредил о рисках, связанных с торговыми ботами, которые требуют API-ключи с широкими правами: «Если бот мошеннический, он может использоваться для нанесения убытков и несанкционированного вывода средств. API-ключи нужно защищать так же, как пароли». Для борьбы с этой угрозой Binance внедряет контекстно-зависимую аутентификацию, повышающую уровень защиты при выполнении высокорисковых операций.
Withdraw Protection — не единственное нововведение аналогичного рода ранее задерживающие функции запускали Coinbase (Vaults с задержкой в 48 часов) и Kraken (Global Settings Lock). По мнению экспертов, ключевое отличие новинки от Binance — в том, что пользователь получает действительно enforceable (способный к принудительному исполнению) инструмент: на протяжении заданного времени ни оператор поддержки, ни даже запрос самого владельца аккаунта не могут отменить блокировку. В условиях, когда 76% потерь от взломов в прошлом году пришлось на целенаправленные атаки на конкретных пользователей, а не на уязвимости смарт-контрактов, такой подход может стать важным элементом защиты.
