Викрадення криптовалюти з Binance 29 жовтня 2026 року оцінили приблизно у $6,3 млрд — на той момент це була найбільша відома крадіжка в історії криптовалют. ФБР пов’язало її з угрупованням TraderTraitor, яке, за даними бюро, має зв’язки з Північною Кореєю. У наступні дні розслідувачі відстежували, як активи швидко переміщували між блокчейнами; також повідомлялося про мільярди доларів заморожених або перехоплених коштів і можливе залучення китайських мереж відмивання. Важливо розрізняти ці цифри: відстежити кошти, заморозити їх і відшкодувати клієнтам збитки — не те саме, що повернути викрадену криптовалюту.
1
18
22
25
Що сталося і кого звинувачують
За оцінкою TRM Labs, із гаманців Binance у десяти блокчейнах вивели активи приблизно на $6,36 млрд; більшість — орієнтовно за 20 хвилин. Elliptic оцінила суму приблизно у $6,43 млрд і відстежила кошти в 11 блокчейнах. Це оцінки різних компаній, а не узгоджений підсумковий розрахунок.
18
24
25
ФБР поклало відповідальність за крадіжку на пов’язане з Північною Кореєю угруповання TraderTraitor. Північна Корея відкинула звинувачення: Кім Йо Джон назвала заяви США політичною провокацією.
1
2
50
У повідомленнях про версію Binance йшлося про соціальну інженерію: нападники нібито використали фальшиву співбесіду, щоб переконати інженера завантажити шкідливе програмне забезпечення. Такий сценарій вказує на важливу роль доступу через працівника компанії — це не була просто крадіжка з гаманця, залишеного без захисту.
48
52
Як кошти розподіляли між гаманцями
За даними Elliptic, менш ніж за чотири дні активи розподілили приблизно між 12 тисячами гаманців і провели через понад 40 тисяч транзакцій. Компанія описала цей процес як звичайну автоматизацію — не як доказ того, що відмиванням керував штучний інтелект.
23
32
TRM Labs повідомила, що нападники використовували операції з USDT та ETH: зокрема, продавали USDT маркетмейкерам і позичали ETH під заставу USDT через Aave. За аналізом компанії, на той час у них залишалося понад 420 тисяч ETH і 18 270 BTC; активи приблизно на $2,4 млрд перебували поза можливістю заморожування з боку емітентів. Це означає лише, що емітенти не можуть застосувати один конкретний спосіб втручання, а не те, що ці кошти неможливо повернути за жодних обставин.
24
Що відомо про китайські мережі відмивання
Elliptic попередила, що кошти, які вже відмивають, могли потрапити до китайських мереж з відмивання грошей. За словами компанії, Північна Корея користувалася такими мережами й у попередніх випадках. Окремо південнокорейське видання процитувало слідчого TRM Labs, який заявив, що китайські мережі проводять складні торговельні операції, пов’язані з цими потоками.
25
42
Ці повідомлення вказують на можливу роль китайських посередників в обробці частини коштів. Але самі по собі вони не доводять, що викрадену криптовалюту конвертували в юані й переказали на банківські рахунки в Китаї, або що за відмивання саме цих коштів домовилися про конкретну комісію. У тому ж матеріалі південнокорейського видання згадувалася попередня справа у США: двох громадян Китаю звинуватили в тому, що вони конвертували криптовалюту, викрадену Північною Кореєю, у готівку та переказували її на китайські банківські рахунки. Та справа не доводить, що в цьому випадку використали такий самий маршрут.
42
Заморожені кошти, компенсація клієнтам і повернення — різні речі
Binance повідомила, що заморозила або перехопила активи приблизно на $2,85 млрд. Компанія застерегла, що цифра може змінитися після звірки даних і через коливання ринкових цін. Elliptic також повідомила про $2,85 млрд заморожених коштів і оцінила суму, яка залишалася на пов’язаних із крадіжкою адресах, приблизно у $3,24 млрд — переважно в ETH і BTC. Це оцінки на конкретний момент, а не остаточний звіт про те, скільки активів вдасться повернути.
22
32
1 листопада Binance відновила виведення коштів. Reuters повідомило, що біржа заявила про покриття близько $6 млрд викраденої криптовалюти; після відновлення роботи клієнти вивели $3,64 млрд. NPR також повідомило, що Binance замінила більшу частину викрадених клієнтських активів власними коштами. Відновлення клієнтських балансів захищає користувачів, але не означає, що криптовалюту нападників вилучили чи повернули.
33
48
Чи може крадіжка вплинути на ринок
За даними TRM Labs, значні запаси ETH у нападників і повідомлення про конвертацію активів створюють потенційний ризик тиску на ринок, якщо великі обсяги продаватимуть. Однак наявні повідомлення не доводять, що такі продажі спричинили конкретний рух цін, і не дають надійного прогнозу майбутньої волатильності.
20
24
Найчіткіше картина виглядає так: слідчі й криптокомпанії намагаються відстежити та заморозити активи, а Binance тим часом покриває втрати клієнтів. Слід коштів може вести до посередників, зокрема китайських мереж, але наявні дані не підтверджують усі заявлені способи переведення криптовалюти в готівку й не показують, яку частину викраденого зрештою вдасться повернути.
22
25
33