AnswersPublished14 sources
Злам Binance на $6,36 млрд: 20 хвилин, десятки мільярдів і питання до захисту
За оцінкою TRM Labs, 29 жовтня з гаманців Binance вивели близько $6,36 млрд у десяти блокчейнах; більшість переказів відбулася приблизно за 20 хвилин. Binance припустила, що зловмисник міг скористатися скомпрометованим ноутбуком DevOps інженера, однак ця версія була попередньою, а повний ланцюг атаки не оприлюднено.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За оцінкою TRM Labs, 29 жовтня з гаманців Binance вивели близько $6,36 млрд у десяти блокчейнах; більшість переказів відбулася приблизно за 20 хвилин.
- Binance припустила, що зловмисник міг скористатися скомпрометованим ноутбуком DevOps інженера, однак ця версія була попередньою, а повний ланцюг атаки не оприлюднено.
- Біржа заявила про намір покрити збитки й 31 жовтня повідомила, що відшкодувала 90% викрадених активів; виведення криптовалют відновлювали поетапно.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Злам Binance вирізнявся не лише масштабом, а й швидкістю: за даними аналітичної компанії TRM Labs, із гаманців біржі вивели близько $6,36 млрд у десяти блокчейнах, причому основна частина переказів відбулася приблизно за 20 хвилин. Попередня версія Binance вказувала на можливий злам ноутбука працівника, а подальші повідомлення описували замороження активів, обіцянку покрити збитки коштом компанії та поступове відновлення виведень. Водночас доступні матеріали не дають повної технічної картини того, як саме зловмисник обійшов захисні процедури біржі. 13
Перекази в десяти блокчейнах — за лічені хвилини
За даними TRM Labs, основна хвиля переказів почалася 29 жовтня 2026 року о 20:05 UTC. Приблизно $6,36 млрд перемістили з гаманців Binance у десяти блокчейнах, переважно протягом близько 20 хвилин. За оцінкою компанії, це найбільша крадіжка криптовалюти на той час. 13 UPI також повідомило про другу хвилю несанкціонованих переказів — приблизно через три години.
11
Такий швидкий рух коштів між різними блокчейнами перетворив ситуацію на термінову гонитву за їх відстеженням і блокуванням. Але сума переказів, обсяг активів, які вдалося заморозити, і кошти, які фактично повернули, — різні показники. Їх не варто ототожнювати.
Що відомо про можливий спосіб доступу
У первинному повідомленні Binance йшлося, що зловмисник міг отримати доступ через скомпрометований ноутбук DevOps-інженера. Такий доступ, за попередньою версією біржі, міг відкрити шлях до службового контейнера, з якого надсилали несанкціоновані транзакції на виведення коштів. Binance заявила, що не знайшла доказів витоку приватних ключів від гаманців. Це була попередня оцінка, а не остаточний висновок розслідування.
Окремо BBC повідомила, що співгенеральний директор Binance Річард Тен описав атаку на гарячий гаманець — гаманець, під’єднаний до мережі, — із використанням вразливості в процесі мультипідпису та обходом звичних перевірок платформи. Водночас доступні публікації не пояснюють достатньо докладно, які саме погодження не спрацювали і як імовірний доступ через ноутбук був пов’язаний із діями з гарячим гаманцем. Тому обхід механізмів підписання чи підтвердження транзакцій залишається описаною в повідомленнях версією, а не повністю задокументованим ланцюгом атаки.
Ця різниця важлива: відсутність доказів витоку приватних ключів сама по собі не пояснює і не виключає збою в системах, які дозволяють підтверджувати транзакції. Binance заявила, що після завершення розслідування планує оприлюднити технічний звіт. 21
Кого назвали відповідальним
TRM Labs із високою впевненістю пов’язала атаку з TraderTraitor — групою, яку компанія описала як північнокорейський хакерський підрозділ. 13 31 жовтня NPR повідомило, що ФБР підтвердило причетність Північної Кореї до зламу. Це дві окремі атрибуції: TRM Labs назвала TraderTraitor, а, за повідомленням NPR, ФБР вказало на Північну Корею. Доступні фрагменти матеріалів не містять достатньо деталей про докази, на яких ґрунтувалися ці висновки.
Замороження коштів і покриття збитків
Поки Binance розслідувала інцидент, вона тимчасово призупинила поповнення рахунків і виведення коштів. У повідомленні про безпеку біржа заявила, що в блокчейнах заморожено близько $3 млрд активів, пов’язаних з інцидентом, а збитки вона покриє коштом компанії та власного фонду захисту користувачів. Також повідомлялося, що Tether заморозила активи на суму понад $1,567 млрд, а Circle — понад $800 млн.
Замороження може зупинити подальший рух частини коштів, але не означає, що їх уже повернули власникам. Це також не те саме, що відшкодування збитків із коштів компанії. 31 жовтня CNBC повідомило заяву Binance про те, що біржа відновила 90% викрадених активів і покриє решту.
Виведення коштів почали відновлювати поетапно 1 листопада. За повідомленням CNN, станом на 7:36 ранку за східним часом США знову можна було вивести 15 криптовалют, зокрема біткоїн, Solana та Ethereum. Біржа планувала відновлювати роботу з іншими активами й мережами в міру завершення перевірок безпеки. Це було поступове відновлення, а не одночасне повернення всіх сервісів.
Як відреагувала індустрія
Після зламу інші біржі переглядали власні заходи безпеки та закликали швидше обмінюватися інформацією про загрози. Reuters повідомило, що Coinbase змінила системи зберігання криптовалютних ключів офлайн як запобіжний крок, а Kraken стежила за інцидентами в галузі, щоб врахувати можливі уроки для власного захисту. Це не доводить, що ті самі вразливості були виявлені на цих біржах.
Інцидент також спонукав конгресвумен Максін Вотерс закликати до більшої відповідальності криптовалютної індустрії. Вона назвала повідомлення про злам приводом для серйозного занепокоєння. Наведені тут матеріали не підтверджують детальних регуляторних пропозицій, які обговорювалися в ширшій дискусії. 17
Що залишається нез’ясованим
Найкраще підтверджена доступними джерелами картина така: масштабні й швидкі перекази в кількох блокчейнах; попередня версія Binance про можливу компрометацію ноутбука DevOps-інженера; атрибуція TRM Labs групі TraderTraitor; а також повідомлення про висновок ФБР щодо причетності Північної Кореї. Біржа й партнери повідомляли про значні обсяги заморожених коштів, Binance пообіцяла покрити збитки, а виведення активів відновлювали поступово. 11
13
У наявних матеріалах немає повного технічного пояснення, які саме механізми погодження транзакцій дали збій, і підтвердження, що вдалося повернути кожен викрадений актив. Обіцянка компанії відшкодувати збитки може компенсувати втрати клієнтів, але сама по собі не пояснює, як стався злам, і не доводить, що вразливість усунули.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Злам Binance на $6,36 млрд: 20 хвилин, десятки мільярдів і питання до захисту"?
За оцінкою TRM Labs, 29 жовтня з гаманців Binance вивели близько $6,36 млрд у десяти блокчейнах; більшість переказів відбулася приблизно за 20 хвилин.
What are the key points to validate first?
За оцінкою TRM Labs, 29 жовтня з гаманців Binance вивели близько $6,36 млрд у десяти блокчейнах; більшість переказів відбулася приблизно за 20 хвилин. Binance припустила, що зловмисник міг скористатися скомпрометованим ноутбуком DevOps інженера, однак ця версія була попередньою, а повний ланцюг атаки не оприлюднено.
What should I do next in practice?
Біржа заявила про намір покрити збитки й 31 жовтня повідомила, що відшкодувала 90% викрадених активів; виведення криптовалют відновлювали поетапно.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability