Викрадення з Binance 29 жовтня 2026 року охопило криптоактиви орієнтовною вартістю $6,3–6,4 млрд на кількох блокчейнах. Основна частина переказів відбулася приблизно за 20 хвилин. ФБР поклало відповідальність на північнокорейське угруповання TraderTraitor. Тим часом аналітики відстежували переміщення викрадених активів між мережами, а збій у THORChain на короткий час зупинив обміни.
1
12
58
Цифри — це оцінки різних розслідувань, а не зведений баланс, узгоджений усіма аналітиками. Так само важливо розрізняти кошти, які перемістили, кошти, які заморозили, і втрати клієнтів, які Binance пообіцяла покрити.
Що сталося і кого звинуватили?
За оцінкою TRM Labs, із гаманців Binance вивели близько $6,36 млрд на 10 блокчейнах. Більшість переказів відбулася приблизно за 20 хвилин, починаючи з 20:05 за UTC. Інші аналітики назвали дещо інші суми й кількість мереж: Elliptic оцінила викрадення у $6,43 млрд на 11 блокчейнах, а Bitquery відстежила близько $6,3 млрд на дев’яти. Це результати окремих аналізів, а не єдина остаточна цифра.
12
58
19
ФБР заявило, що за викраденням стоїть Північна Корея, і назвало цю діяльність TraderTraitor. За даними бюро, викрадені активи переважно конвертували в ефір (ETH).
1 Північна Корея звинувачення відкинула. CoinDesk повідомило, що Кім Йо Чжон назвала їх політичною провокацією, а Reuters — що Пхеньян охарактеризував їх як «абсурдну риторику».
56
48
У публікаціях ішлося про можливий доступ до систем, пов’язаних із підписанням транзакцій для гаманців Binance. Однак наявні тут матеріали не дають повної судово-технічної картини того, як саме зловмисники проникли в систему.
5
16
Що сталося з викраденими SOL?
Станом на 4 листопада повідомлялося, що приблизно 81% із 970 522 SOL, пов’язаних із викраденням, уже вивели з гаманців, які відстежували аналітики. За даними, пов’язаними з Arkham, у гаманцях, позначених як пов’язані зі зловмисниками, залишалося 182 443 SOL — на той момент приблизно $16,9 млн.
22
29
За повідомленнями, SOL розподіляли між кількома гаманцями, обмінювали й переміщували між блокчейнами, зокрема через THORChain. Деякі описи маршруту згадували обмін на USDC, перехід до мережі Ethereum і подальший рух у бік біткоїна. Це дані відстеження транзакцій, а не доказ того, що всі активи пройшли однаковий шлях або що їх усі продали чи вивели у фіатні гроші.
23
29
Це розрізнення важливе й для оцінки впливу на ринок. В одному з повідомлень згадувалося короткочасне падіння ціни SOL у період атаки. Але наведені джерела не встановлюють, наскільки саме злам вплинув на ширший рух ціни, і не підтверджують загальні твердження про жовтневу динаміку, короткі позиції, потоки коштів в ETF чи перекази на біржі. Сам факт надходження активів на біржу не доводить, що їх продали.
28
Чому THORChain зупинив обміни й що відновили
31 жовтня реорганізація блока в Ethereum вплинула на депозит у 10 ETH у THORChain. За повідомленнями, протокол помилково здійснив подвійне повернення коштів, після чого екстрено призупинив обміни. Chainalysis заявила, що ця зупинка ненавмисно затримала відмивання коштів, пов’язаних зі зламом Binance: під час паузи користувачі, зокрема ймовірні зловмисники, не могли здійснювати обміни через багато мостів THORChain.
38
46
Після оновлення v3.21.1 THORChain відновив обміни за участю біткоїна, Ethereum і ще дев’яти активів зі списку. За повідомленням про відновлення, обміни в мережах Solana, BNB Smart Chain і Cosmos Hub залишалися призупиненими.
41
В окремому повідомленні з посиланням на Grey Ledger йшлося, що протягом 25 хвилин після відновлення обмінів завершилися 41 операція, пов’язана з адресами, які відстежували аналітики. За цими даними, було виплачено 368,12 ETH. Це результат конкретного відстеження, а не повний облік викрадених коштів і не доказ того, що всі адреси-отримувачі контролювали ті самі особи.
42
ФБР попросило криптосервіси, зокрема операторів вузлів THORChain, обмежити транзакції, пов’язані з викраденням. У оприлюдненому бюро переліку було 608 адрес Ethereum, 19 адрес Bitcoin і одна адреса Solana. Незалежна структура вузлів THORChain ускладнює будь-яке спрощене пояснення того, як такий запит може бути виконаний на рівні протоколу.
34
40
60
Заморожені кошти, залишки на адресах і компенсація клієнтам
За даними Elliptic, емітенти стейблкоїнів Tether і Circle заморозили близько $2,8 млрд, пов’язаних із викраденням. Інші оцінки також сягали мільярдів, але суми залежать від джерела та дати підрахунку.
52
60
Окремі оцінки визначали, що на адресах, пов’язаних із викраденням, залишалося приблизно $3,21–3,25 млрд — переважно в біткоїні та ефірі. Це оцінки на конкретний момент часу: активи на пов’язаному гаманці не обов’язково повернуті, а заморожений баланс — не те саме, що залишок під контролем зловмисників.
53
60
Binance заявила, що покриє втрати клієнтів. У повідомленні від 4 листопада йшлося, що біржа поповнила близько 98% ураженої суми. Це відшкодування клієнтам не означає, що викрадену криптовалюту вдалося повернути від тих, хто її забрав.
27
50
Що підтверджують дані — і чого вони не доводять
Найкраще підтверджена картина така: відбулося масштабне й швидке викрадення; ФБР пов’язало його з північнокорейським угрупованням TraderTraitor, а Північна Корея це заперечила; значну частину викрадених SOL перемістили; пауза в THORChain тимчасово зупинила обміни між блокчейнами.
1
12
22
38
56
Наявні джерела не дають підстав вважати кожен повідомлений маршрут транзакцій підтвердженим, прирівнювати переміщення активів до успішного виведення грошей або стверджувати, що злам доведено спричинив ширший рух ціни Solana. Оцінки заморожених активів, залишків на адресах, пов’язаних із викраденням, і коштів, які Binance відшкодувала клієнтам, описують різні речі й потребують окремого розгляду.