З гарячих гаманців криптобіржі Binance 29 жовтня вивели активи приблизно на 6,3 млрд доларів. Управління з регулювання фінансових послуг Абу-Дабі (Financial Services Regulatory Authority, FSRA) підтвердило несанкціоновані виведення та повідомило, що взаємодіє з біржею і стежить за ситуацією.
Компанія блокчейн-аналітики Elliptic оцінила вартість викраденого у 6,43 млрд доларів. За її даними, кошти виводили з гаманців Binance в 11 блокчейнах.
Найбільша частина втрат припала на мережу Ethereum: там вивели активи на 3,8 млрд доларів. Серед викраденого також були 18 270 біткоїнів вартістю близько 1,48 млрд доларів.
Аналітична платформа Bitquery відновила вужчий технічний відрізок атаки. З 20:04 до 23:56 за всесвітнім координованим часом система виведення Binance підписала перекази на 6,3 млрд доларів із 17 гарячих гаманців у дев’яти мережах.
Гарячими називають гаманці, які підключені до інтернету та використовуються для поточних операцій біржі.
Binance зупинила введення і виведення коштів після виявлення атаки. За інформацією Reuters, біржа заявила, що покриє втрати власними коштами,
і зарезервувала для цього близько 6,34 млрд доларів.
Компанія розраховувала відновити виведення коштів протягом 48 годин. Регулятор Абу-Дабі окремо наголосив, що захист клієнтів і нормальна робота ринку залишаються його пріоритетами.
Емітенти стейблкоїнів та учасники ринку встигли заблокувати значну частину активів. Elliptic перевірила замороження 2,84 млрд доларів, переважно в USDT і USDC.
Оцінка Binance була близькою — близько 3 млрд доларів. Найшвидше вдалося зупинити токени, емітенти яких можуть вносити адреси до чорних списків.
Біткоїни та інші власні активи блокчейнів у такий спосіб заморозити не можна.
Первинне розслідування Binance вказало на можливий злам ноутбука інженера з розробки та експлуатації систем. Як передала Elliptic із посиланням на біржу, зловмисник міг отримати доступ до службового контейнера і надсилати несанкціоновані заявки на виведення.
Доказів витоку закритих ключів компанія не виявила. Binance пообіцяла оприлюднити докладний технічний звіт після завершення розслідування.
Elliptic, TRM Labs і Chainalysis пов’язали атаку з хакерами з КНДР за характером руху коштів і схожістю з попередніми операціями. Ця атрибуція залишається оцінкою аналітичних компаній.
Binance заявила Reuters, що її розслідування не поклало відповідальність на конкретну людину чи групу. Влада КНДР раніше відкидала звинувачення у причетності до кіберкрадіжок.
Масштаб атаки помітно перевищує попередній рекорд криптовалютного ринку. У лютому 2025 року з біржі Bybit вивели близько 1,46 млрд доларів.
У Binance, за даними її звіту за 2025 рік, було 335 млн зареєстрованих користувачів і 162,8 млрд доларів клієнтських активів на зберіганні. Після повідомлення про крадіжку біткоїн опускався до шеститижневого мінімуму, а токен BNB втратив понад 5% за добу.
