Злам криптобіржі Binance 29 жовтня 2026 року може стати найбільшою крадіжкою криптовалюти за всю історію. Біржа оцінила вплив інциденту приблизно у $6,3 млрд, а TRM Labs відстежила близько $6,36 млрд виведених коштів. Це приблизно вчетверо більше за крадіжку на $1,5 млрд із Bybit, про яку повідомляли у 2025 році.
1
3
18
Кошти вивели за лічені хвилини
За даними TRM Labs, активи переміщували з гаманців Binance у десяти блокчейнах. Основна частина відтоку відбулася приблизно за 20 хвилин — починаючи з 20:05 UTC 29 жовтня. Суми в різних повідомленнях дещо різняться: Binance назвала приблизно $6,3 млрд, а оцінка TRM Labs становила близько $6,36 млрд.
1
9
Як могли отримати доступ до систем біржі
У попередньому поясненні Binance йшлося про те, що зламаний ноутбук DevOps-інженера — фахівця, який підтримує внутрішні технічні системи — міг дати зловмиснику доступ до сервісного контейнера. Через нього, за версією біржі, було подано несанкціоновані запити на виведення коштів. Генеральний директор Binance Річард Тенг уточнив, що це була складніша атака, а не одноразове використання прав одного працівника.
60
Окремо Reuters повідомило, що зловмисники могли скомпрометувати інфраструктуру підписання транзакцій — системи, які використовуються для їхнього дозволу. Binance заявила, що не знайшла доказів витоку приватних ключів гаманців. Це попередні відомості про розслідування, а не остаточний опис усіх етапів атаки.
17
2
Кого підозрюють у зламі
Аналітичні компанії TRM Labs і Chainalysis, за повідомленнями, пов’язали атаку з TraderTraitor — групою, асоційованою з Північною Кореєю. Водночас Binance на той момент публічно не підтвердила, хто стояв за зламом. Тож ідеться про оцінку аналітиків, а не про офіційно встановлену відповідальність.
5
Заморожені кошти — не те саме, що повернуті
Binance повідомила, що разом із партнерами працює над замороженням приблизно $3 млрд пов’язаних з інцидентом активів. Reuters також писало, що емітенти стейблкоїнів, зокрема Tether і Circle, заморозили активи, пов’язані зі зламом. Замороження може заблокувати подальше переміщення коштів, але саме по собі не означає, що їх уже повернули біржі чи її клієнтам.
18
Тому важливо розрізняти загальну суму викраденого, активи, заморожені в блокчейні, фактично повернуті кошти та компенсацію від Binance. Повідомлення підтверджують значні замороження, але не встановлюють, що всю цю суму вже повернули.
18
Що пообіцяла Binance і як відреагував ринок
Binance заявила, що покриє збитки. За даними Reuters, компанія зарезервувала для цього близько $6,34 млрд. Ця обіцянка — окреме питання від того, чи вдасться повернути викрадені або заморожені активи.
18
60
Reuters також повідомило про падіння цін на криптовалюти й побоювання, що злам може підірвати довіру до цифрових активів. Однак доступні повідомлення не дають надійної основи для точних змін вартості окремих монет чи акцій і не доводять, що конкретні примусові ліквідації були спричинені саме цим інцидентом.
Що наразі відомо
Попередні дані вказують на можливий доступ до систем, які дозволяли авторизувати виведення коштів, а не на підтверджений витік приватних ключів. Точний перебіг атаки та її виконавці залишалися предметом розслідування. А цифри щодо збитків і заморожених активів описують різні етапи інциденту — їх не слід ототожнювати.
2
17
18