Один з наймасштабніших зламів в історії цифрових фінансів — атака на Binance — розгорнувся так стрімко, що зловмисники встигли вивести більшу частину активів ще до початку масового блокування рахунків. За лічені години інцидент переріс у міжнародне розслідування, а його наслідки відчули власники криптовалют далеко за межами постраждалої біржі.
Як хакери викрали мільярди з BinanceЗа оцінкою блокчейн-аналітичної компанії TRM Labs, ввечері 29 жовтня зловмисники вивели приблизно $6,36 млрд з гаманців Binance, використавши 10 блокчейн-мереж. Основну частину коштів вони перемістили приблизно за 20 хвилин, що зробило атаку найбільшою за обсягом викрадених цифрових активів в історії криптовалютного ринку.
Попереднє розслідування Binance вказало на можливе проникнення через ноутбук інженера DevOps. Отримавши доступ до внутрішньої інфраструктури, нападники могли ініціювати несанкціоновані транзакції, хоча доказів витоку приватних ключів криптогаманців компанія не виявила.
Згодом Binance повідомила, що розслідування встановило й інші можливі точки проникнення, тому остаточний механізм злому ще з’ясовують.
Масштаб викрадення значно перевищив попередній рекорд, встановлений у лютому 2025 року, коли з криптобіржі Bybit вивели близько $1,5 млрд.
Хто стоїть за рекордним зламом криптобіржіДослідники TRM Labs з високою впевненістю пов’язали напад з TraderTraitor — хакерським угрупованням, яке асоціюють із Північною Кореєю. Подібної позиції дотримуються аналітики Chainalysis, які досліджували рух викрадених криптовалют.
Одним з доказів можливого зв’язку стали транзакції через сервіс THORChain. За спостереженнями блокчейн-дослідників, частина коштів, викрадених під час атак на Binance та Bitget, зрештою потрапила на одну адресу.
TraderTraitor також пов’язують зі зламом Bybit на $1,5 млрд у 2025 році. Відповідальність північнокорейських хакерів за той напад раніше встановило ФБР.
Попри ці збіги, особи організаторів атаки на Binance остаточно не підтверджені, а біржа продовжує співпрацювати з правоохоронними органами.
Скільки викрадених коштів Binance вдалося заблокуватиПісля виявлення несанкціонованих транзакцій Binance разом із партнерами розпочала блокування активів, які ще залишалися доступними для заморожування.
За офіційною оцінкою біржі, станом на 30 жовтня вдалося заблокувати близько $3 млрд, тобто майже половину суми, пов’язаної з атакою.
До операції долучилися емітенти стейблкоїнів, зокрема Tether і Circle, які можуть блокувати відповідні токени на визначених адресах.
Компанія тимчасово обмежила операції з виведення коштів, а також відкликала скомпрометовані дозволи доступу. Binance заявила, що компенсує всі втрати від злому за рахунок власних ресурсів і резервного фонду SAFU.
Водночас заморожування активів означає блокування їхнього подальшого руху, а не автоматичне повернення на рахунки біржі.
Чому біткоїн і BNB різко подешевшалиПовідомлення про рекордний злам Binance збіглися з різким падінням криптовалютного ринку. У ніч проти 30 жовтня біткоїн опускався нижче $77 000, тоді як BNB, токен екосистеми постраждалої біржі, втрачав понад 8%.
Ethereum подешевшав приблизно на 5%, а XRP — на 7%. Масштаб розпродажу збільшили примусові ліквідації позицій трейдерів, які використовували кредитне плече: за даними CoinGlass, протягом 24 годин їхній обсяг становив близько $1,
5 млрд.
Станом на 30 жовтня біткоїн частково відновив позиції та торгувався приблизно по $78 770, хоча його добове зниження залишалося на рівні 2,2%. BNB за той самий період втрачав близько 5%.
Падіння продемонструвало, наскільки швидко проблеми безпеки однієї великої криптобіржі можуть позначитися на цінах активів у всьому секторі.
Що буде з коштами користувачів BinanceBinance запевняє, що активи клієнтів залишаються захищеними, а фінансові наслідки злому компанія покриє власними коштами та резервами SAFU. Також біржа планує оприлюднити оновлене підтвердження резервів після завершення заходів із відновлення безпеки.
Найближчими завданнями залишаються повернення нормального режиму виведення коштів, відстеження викрадених активів і встановлення всіх шляхів проникнення до внутрішніх систем.
Вирішальним для користувачів стане фактичне виконання заявлених гарантій. Масштаб атаки показав, що навіть найбільші криптовалютні платформи можуть втратити контроль над активами внаслідок компрометації внутрішньої інфраструктури.
