Незалежні аналітики називають ще більшу суму та припускають, що за атакою стоять північнокорейські хакери. На тлі повідомлень про злам Bitcoin, Ethereum та інші провідні криптовалюти почали дешевшати, а біржа тимчасово обмежила операції з поповнення та виведення активів.
Як хакерам вдалося отримати доступ до мільярдів доларів
У офіційному повідомленні Binance від 30 жовтня компанія розкрила попередню версію того, як зловмисники могли проникнути в її інфраструктуру.
За результатами початкового розслідування, атакувальники могли скомпрометувати ноутбук одного з DevOps-інженерів. Це потенційно дозволило отримати доступ до службового контейнера та ініціювати несанкціоновані транзакції з виведення криптовалют.
Водночас біржа стверджує, що наразі не виявила доказів витоку приватних ключів криптогаманців. Остаточну причину інциденту ще не встановлено, а повний технічний звіт компанія обіцяє оприлюднити після завершення розслідування.
Для обмеження наслідків атаки Binance тимчасово призупинила поповнення та виведення активів, відкликала скомпрометовану авторизацію і залучила правоохоронні органи та фахівців із блокчейн-аналітики.
За офіційною інформацією, партнерам платформи вже вдалося заморозити активи приблизно на 3 млрд доларів (136,6 млрд грн). Проте замороження коштів не означає, що вони вже повернулися під контроль біржі.
Binance обіцяє компенсувати втрати користувачів
Попри масштаб інциденту, представники криптобіржі запевняють, що клієнтські активи залишаються захищеними, а можливі збитки будуть покриті з резервів компанії та спеціального фонду SAFU.
«Binance покриє всі збитки коштом фонду SAFU та власних коштів компанії. Кошти користувачів у безпеці».
Таку заяву оприлюднила команда Binance в офіційному повідомленні про інцидент.
Засновник і колишній генеральний директор Binance Чанпен Чжао (CZ) також прокоментував ситуацію. Він визнав, що подія схожа на хакерську атаку, подякував компаніям Tether і Circle за оперативне блокування викрадених активів та висловив очікування, що кошти користувачів будуть повністю компенсовані.
«Кошти користувачів у безпеці! Схоже, Binance дійсно зламали».
Водночас Чжао наголосив, що більше не керує Binance безпосередньо, а коментує ситуацію як акціонер.
Важливо, що ці заяви відображають позицію керівництва та засновника компанії. Незалежної остаточної оцінки всіх фінансових наслідків інциденту поки немає.
Аналітики підозрюють хакерів із Північної Кореї
Фахівці блокчейн-аналітичної компанії TRM Labs провели власне дослідження транзакцій і дійшли висновку, що з гаманців Binance могли вивести криптоактиви приблизно на 6,36 млрд доларів (289,6 млрд грн).
Як зазначено у звіті TRM Labs підозрілі транзакції охопили десять блокчейнів, серед яких Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum та інші мережі.
Особливу увагу привернув механізм атаки в Ethereum. За інформацією дослідників, зловмисники використали можливості стандарту EIP-7702, щоб передати керування гарячим гаманцем спеціальному смартконтракту. Для цього заздалегідь були підготовлені 50 підписаних авторизацій.
Після отримання контролю атакувальник зміг переказувати криптовалюту з гаманця, зокрема повторно виводити активи, які надходили на нього вже після початкового втручання.
На думку аналітиків TRM Labs, масштаб операцій у різних блокчейнах може свідчити про компрометацію інфраструктури підписання транзакцій Binance,
а не про звичайний витік окремого приватного ключа.
TRM Labs із високим ступенем упевненості пов'язує атаку з угрупованням TraderTraitor, яке асоціюють із північнокорейськими хакерськими операціями Lazarus. Однак це поки атрибуція дослідників, а не остаточно встановлений правоохоронцями факт.
Масштаб атаки перевершує злам Bybit у 2025 році
Якщо оцінка TRM Labs підтвердиться, інцидент із Binance стане найбільшою відомою крадіжкою криптовалют в історії.
Попередній антирекорд належав біржі Bybit, яка в лютому 2025 року втратила близько 1,5 млрд доларів (68,3 млрд грн). Тоді відповідальність за атаку американське ФБР поклало на північнокорейських хакерів.
Потенційний масштаб нинішнього інциденту перевищує втрати Bybit більш ніж учетверо.
Водночас значну частину активів вдалося оперативно заблокувати. За підрахунками TRM Labs на ранньому етапі розслідування, емітенти стейблкоїнів і представники блокчейн-екосистем заморозили приблизно 2,7 млрд доларів (122,9 млрд грн). Пізніше Binance повідомила про збільшення загального обсягу заморожених активів до приблизно 3 млрд доларів (136,
6 млрд грн).
Bitcoin та Ethereum падають, але ринок реагує стриманіше, ніж очікували
Повідомлення про атаку спричинили хвилю продажів на криптовалютному ринку. За даними The Block увечері 29 жовтня за американським часом Bitcoin втрачав близько 4,5% за добу, Ethereum дешевшав на 5,2%, а BNB — на 7,1%.
Загальний обсяг ліквідацій торговельних позицій за 24 години сягнув приблизно 1,55 млрд доларів (70,6 млрд грн). Переважна частина припала на трейдерів, які використовували кредитне плече та розраховували на подорожчання криптовалют.
Попри величезну суму потенційних втрат, ринкова реакція поки не переросла в неконтрольовану паніку.
Рік Маеда, керівник ринкового напряму аналітичної компанії Laevitas, охарактеризував реакцію інвесторів як відносно стриману. На його думку, оперативне замороження частини активів, значні резерви Binance та очікування компенсацій допомогли зменшити панічні настрої.
Однак ситуація може змінитися, якщо розслідування виявить додаткові втрати або проблеми з відновленням роботи сервісів.
