Binance пережила, можливо, найбільший злам в історії криптоіндустрії. Хакери, судячи з усього, зайшли у внутрішню систему через ноутбук одного з інженерів і вивели криптовалюту приблизно на 6,3 млрд доларів. Майже половину вже вдалося заморозити, а біржа обіцяє повністю покрити втрати клієнтів. Поки триває розслідування, депозити й виведення коштів на паузі.
Як усе сталосяПро атаку дізналися 29 жовтня, а вже 30-го Binance показала перші результати власної перевірки. Початковою точкою, за попередньою версією, став ноутбук DevOps-інженера, тобто людини, яка відповідає за інфраструктуру й автоматизацію. Отримавши доступ до його пристрою, нападник проліз в один зі службових контейнерів біржі і звідти запускав виведення криптовалюти. Як саме зламали ноутбук, поки невідомо: вірус, вкрадені паролі чи щось інше.
Є в цій історії й заспокійлива деталь. Слідів витоку приватних ключів від гаманців перевірка не знайшла. Схоже, хакер просто скористався внутрішніми інструментами біржі для створення транзакцій, а до самих ключів так і не дістався. Остаточно це підтвердять уже після завершення розслідування.
Куди пішли грошіПідозрілі перекази тривали кілька годин увечері 29 жовтня, у кількох блокчейнах одразу. Ішли Bitcoin, Ethereum і стейблкоїни, частина осіла на адресах, пов’язаних із нападником. Але не все, що вкрали, втрачено.
| Що | Сума |
|---|---|
| Попередня оцінка збитків | Близько 6,3 млрд $ |
| Заблоковано станом на 30 жовтня | Близько 3 млрд $ (48%) |
| Доля невідома | Близько 3,3 млрд $ |
Компенсації і фонд SAFUBinance запевняє, що клієнти нічого не втратять. Платитимуть із власних грошей компанії та з SAFU (Secure Asset Fund for Users), резервного фонду, який біржа створила ще 2018 року якраз на випадок подібних інцидентів. Скільки візьмуть із фонду, а скільки з інших ресурсів, і коли все виплатять, поки не сказали.
Виведення й депозити заморозили, щоб ніхто не міг повторно скористатися скомпрометованими механізмами.
Крім того, біржа:
- відкликала всі авторизації, пов’язані з атакованою адресою;
- перевіряє внутрішні сервіси, через які проходять транзакції;
- співпрацює з правоохоронцями, щоб знайти зловмисників;
- залучила блокчейн-аналітиків для відстеження коштів.
Обережно з “компенсаціями”Після таких зламів шахраї зазвичай активізуються: підробні сторінки підтримки, листи про “повернення коштів”, прохання підтвердити доступ до гаманця. Тож новини про обмеження й виплати краще дивитися лише в офіційному застосунку чи на сайті Binance, нікому не давати паролі, коди 2FA й сід-фрази і не підключати гаманець до сайтів, які обіцяють відшкодування. Біржа й сама просить вірити тільки її офіційним заявам.
Ринок занервувавНа новинах про злам Bitcoin провалився нижче 80 тисяч доларів, у моменті до 76-77 тисяч. Ethereum втратив понад 3%, просіли й акції деяких компаній, пов’язаних із криптою. Хоча списувати все падіння лише на Binance не варто, на ціни тиснуть і інші фактори.
Новий антирекордЯкщо 6,3 млрд підтвердяться, це буде найбільша крадіжка в історії криптовалют. Попередній рекорд належав Bybit: у лютому 2025-го звідти вивели близько 1,5 млрд доларів, тобто вчетверо менше. Утім, скільки втрачено безповоротно, залежатиме від того, яку частину вдасться зберегти замороженою чи повернути.
Хто стоїть за атакою, офіційно не встановлено. Деякі кібербезпекові компанії вказують на угруповання TraderTraitor, яке раніше пов’язували з Північною Кореєю, але Binance цього не підтверджувала. Після розслідування біржа обіцяє детальний технічний звіт про механізм атаки, знайдені вразливості й виправлення, а також оновлений Proof of Reserves, щоб клієнти могли самі перевірити забезпечення своїх активів.
