Викрадення з Binance 29 жовтня 2026 року оцінюють приблизно у $6,3 млрд за даними біржі та у $6,43 млрд — за оцінкою Elliptic. ФБР поклало відповідальність на північнокорейську групу TraderTraitor. Відтоді аналітики зафіксували масштабне переміщення криптоактивів, однак сам переказ між гаманцями чи блокчейнами ще не доводить, що кошти вдалося перевести в готівку.
1
4
8
19
Як зловмисники дісталися до інфраструктури гаманців
Binance описала багатомісячну операцію, під час якої було скомпрометовано комп’ютери трьох інженерів. За повідомленням SecurityWeek про звіт біржі, одна з атак почалася з фальшивої співбесіди. У матеріалах про розслідування Binance також згадуються шкідливе програмне забезпечення та використання внутрішнього ШІ-інструмента. Зрештою зловмисники отримали доступ до інфраструктури, задіяної для підписання транзакцій із гаманців.
4
15
Важливо розрізняти роль внутрішнього ШІ-інструмента під час проникнення в системи та автоматизацію подальшого переміщення коштів. Дані підтверджують, що рух активів був автоматизований, але не свідчать про те, що ШІ-агенти самостійно ухвалювали рішення щодо відмивання грошей.
15
17
Атрибуція ФБР і масштаб викрадення
ФБР заявило, що за крадіжкою понад $6 млрд у віртуальних активах стоїть Північна Корея, і назвало цю кібероперацію TraderTraitor.
1 Elliptic оцінила збитки у $6,43 млрд — більш ніж учетверо більше за $1,46 млрд, викрадені під час зламу Bybit у 2025 році.
8
Різниця між оцінками пояснюється тим, що установи використовують власні методи обліку та відстеження активів. Тож точніше говорити про суму близько $6,3–6,43 млрд, а не подавати одну оцінку як остаточну й загальноприйняту.
4
8
Як переміщували викрадену криптовалюту
За даними блокчейн-аналітиків, кошти проходили через кілька мереж. У повідомленні з посиланням на дані Chainalysis зазначалося, що понад $500 млн пройшли через проміжні гаманці в мережі Tron, а потім активи переказували в інші блокчейни, зокрема Ethereum і Bitcoin.
24
Elliptic повідомила, що близько 233 млн XRP 2 листопада переказали на шість нових адрес. Там кошти залишалися до 5 листопада. За оновленням станом на 6 листопада, приблизно 42 млн XRP — орієнтовно на $50 млн — уже обміняли, переважно на Bitcoin через протокол THORChain.
7
3
Саме тому слова «перемістили», «відмили» та «вивели в готівку» не варто вживати як синоніми. Переказ на іншу адресу, обмін між блокчейнами або конвертація в іншу криптовалюту можуть ускладнити відстеження, але не обов’язково означають, що активи обміняли на фіатні гроші, якими можна вільно розпоряджатися.
Що відомо про заморожені кошти та виведення в готівку
За даними, наведеними в матеріалі, пов’язаному з Elliptic, станом на 6 листопада близько $2,85 млрд заморозили або вилучили, а приблизно $3,11 млрд залишалися на адресах, пов’язаних із викраденням, переважно в Ether і Bitcoin. Це зріз на конкретну дату, а не повний остаточний звіт про всі викрадені кошти.
17
В іншому повідомленні з посиланням на Chainalysis зазначалося, що до китайських мереж для відмивання, зокрема позабіржових платформ, надійшли лише сотні тисяч доларів. Водночас майже $1 млрд викрадених активів уже почав рухатися каналами відмивання. У матеріалі також повідомлялося, що близько $2,42 млрд у Bitcoin і Ether майже не рухалися далі. Ці суми стосуються різних етапів і показників: надходження коштів до каналу відмивання не означає, що їх уже перевели в готівку.
19
Заклики блокувати адреси та поновлення виведення коштів Binance
Elliptic повідомила, що ФБР оприлюднило адреси зловмисників і закликало операторів THORChain та інші сервіси блокувати пов’язані з ними транзакції. За даними SecurityWeek, ФБР позначило понад 600 адрес.
7
16
Binance відновила виведення коштів 1 листопада. Біржа повідомила, що з 06:00 до 15:30 за UTC обробила виведення приблизно на $4,649 млрд і депозити на $1,01 млрд. Чистий відтік становив близько $3,64 млрд. Це сума клієнтських операцій після поновлення виведення, а не розмір викрадених активів.
5
55