AnswersPublished25 sources
Злам Binance на $6,3 млрд: як діяли нападники і що відомо про внутрішній інструмент ШІ
Binance повідомила, що нападники скомпрометували комп’ютери двох інженерів через шкідливе ПЗ та фальшиву співбесіду, а згодом використали комп’ютер третього працівника. Біржа заявила про використання внутрішнього інструмента ШІ, але його точна роль у зламі не встановлена; немає підтверджень, що автономна система ШІ...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Binance повідомила, що нападники скомпрометували комп’ютери двох інженерів через шкідливе ПЗ та фальшиву співбесіду, а згодом використали комп’ютер третього працівника.
- Біржа заявила про використання внутрішнього інструмента ШІ, але його точна роль у зламі не встановлена; немає підтверджень, що автономна система ШІ самостійно спланувала чи здійснила атаку.
- За даними Elliptic, відстеження коштів охопило понад 20 000 гаманців у 16 блокчейнах; частина активів була заморожена або вилучена, але це не означає, що її повернули клієнтам.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Крадіжка криптоактивів у Binance 29 жовтня 2026 року, за оцінкою біржі, сягнула близько $6,3 млрд. Це був не просто злам одного комп’ютера: у версії Binance, яку опублікувало Reuters, ішлося про проникнення через пристрої працівників і соціальну інженерію. ФБР пов’язало атаку з північнокорейським угрупованням TraderTraitor — Північна Корея це звинувачення відкинула. Тим часом фахівці з блокчейн-аналітики відстежують складний рух викрадених коштів, але важливі питання, зокрема точна роль внутрішнього інструмента ШІ, залишаються відкритими. 17
18
32
34
Як нападники могли отримати доступ
За словами Binance, зловмисники скомпрометували комп’ютери двох інженерів-програмістів різними способами: використали шкідливе ПЗ, приховане в рекламі, а також фальшиву співбесіду, після якої інженер завантажив шкідливий репозиторій із кодом. Далі, згідно з версією біржі, нападники скористалися комп’ютером третього працівника. Ці подробиці — виклад розслідування Binance, переданий Reuters, а не незалежно оприлюднена судово-технічна реконструкція атаки. 32
Binance також заявила, що нападники використали внутрішній інструмент штучного інтелекту, щоб отримати контроль над її гаманцями. Водночас у ранніх повідомленнях зазначалося, що точна роль цього інструмента поки незрозуміла. Наявні дані не доводять, що автономна система ШІ самостійно спланувала або здійснила крадіжку. 19
35 Це важливе розрізнення: сам факт, що скомпрометована система містить інструмент ШІ, ще не означає, що ШІ незалежно ухвалював рішення під час атаки.
Кого ФБР вважає відповідальним
31 жовтня ФБР пов’язало зловмисну кібердіяльність із TraderTraitor — угрупованням, яке американське відомство пов’язує з Північною Кореєю. За даними ФБР, слідчі спостерігали, як нападники конвертували викрадені активи переважно в ефір (ETH). Це атрибуція уряду США; Північна Корея свою причетність заперечила. 17
18
TRM Labs також описувала TraderTraitor як те саме угруповання, якому приписують крадіжку на $1,5 млрд із платформи Bybit у 2025 році. Це оцінка аналітичної компанії, а не доказ того, що обидві атаки відбувалися за ідентичним сценарієм. 8
Відстеження коштів: що означають цифри
За даними Elliptic, викрадені кошти проходили через понад 20 000 гаманців у 16 блокчейнах і щонайменше 65 000 транзакцій. Ці цифри описують активність, яку відстежила аналітична компанія, але не доводять, що кожне переміщення завершилося або що кошти вдалося перевести в готівку. 40
42
У звіті від 6 листопада Elliptic оцінила, що близько $3,11 млрд залишалися на адресах, пов’язаних із крадіжкою. Це були переважно ефір і біткоїн; компанія вважала, що ці активи, найімовірніше, досі перебувають у розпорядженні Північної Кореї. Окремо Elliptic повідомила, що близько $2,85 млрд заморозили або вилучили — приблизно 44% від її оцінки загальної суми крадіжки. Це різні категорії: кошти, пов’язані з адресою, заморожені активи, вилучені активи й кошти, повернуті клієнтам, — не одне й те саме. 13
43
Elliptic також повідомила, що близько $124 млн викрадених активів конвертували в біткоїн. Значна частина нових конвертацій відбулася через обміни за участю THORChain. Це зафіксований етап відстеження коштів, а не свідчення того, що їх уже успішно перевели в готівку. 7
38
Відшкодування Binance — не те саме, що повернення криптовалюти
Binance заявила, що виділила близько $6,34 млрд власних коштів для покриття збитків. Згодом біржа повідомила, що компенсувала 95% викрадених токенів, і 1 листопада почала поетапно відновлювати виведення коштів. Поповнення клієнтських балансів коштом компанії не означає, що викрадену криптовалюту вдалося повернути. 33
34
Після відновлення виведення коштів клієнти станом на 3 листопада вивели з Binance на $4,72 млрд більше, ніж внесли, повідомило Reuters. Це показник відтоку коштів клієнтів, а не сума повернутих викрадених активів. 18
23
З оприлюднених даних вимальовується історія про поєднання атаки, спрямованої на людей, і складного цифрового сліду. ФБР назвало ймовірне угруповання, аналітичні компанії відстежують масштабні переміщення коштів, а Binance заявила, що покриває збитки клієнтів. Водночас точний механізм використання внутрішнього інструмента ШІ, остаточна доля відстежених активів і юридичні деталі відшкодування за наявними повідомленнями не встановлені.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Злам Binance на $6,3 млрд: як діяли нападники і що відомо про внутрішній інструмент ШІ"?
Binance повідомила, що нападники скомпрометували комп’ютери двох інженерів через шкідливе ПЗ та фальшиву співбесіду, а згодом використали комп’ютер третього працівника.
What are the key points to validate first?
Binance повідомила, що нападники скомпрометували комп’ютери двох інженерів через шкідливе ПЗ та фальшиву співбесіду, а згодом використали комп’ютер третього працівника. Біржа заявила про використання внутрішнього інструмента ШІ, але його точна роль у зламі не встановлена; немає підтверджень, що автономна система ШІ самостійно спланувала чи здійснила атаку.
What should I do next in practice?
За даними Elliptic, відстеження коштів охопило понад 20 000 гаманців у 16 блокчейнах; частина активів була заморожена або вилучена, але це не означає, що її повернули клієнтам.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist