Хакери атакували Binance: до $6,3 млрд під загрозою, заморожено $3 млрд

Binance атакували хакери: $6,3 млрд криптоактивів під загрозою, $3 млрд заморожено!

Найбільша криптовалютна біржа Binance зіткнулася з наймасштабнішим інцидентом безпеки, а криптовалютний ринок отримав один із найсерйозніших ударів по довірі до централізованих торговельних платформ – увечері 29 жовтня 2026 року з гаманців Binance вивели до $6,3 млрд у цифрових активах. 

Первинна оцінка втрат становила лише $2,53 млрд у понад 60 токенах, але вже 30 жовтня Binance повідомила про значно більші масштаби інциденту – близько $6,3 млрд. Криптоплатформа пообіцяла покрити фінансові втрати власними ресурсами та фондом SAFU (Secure Asset Fund for Users), та заявила, що не знайшла доказів витоку приватних ключів гаманців.

Після виявлення підозрілих транзакцій до реагування долучилися емітенти стейблкоїнів та блокчейн-аналітичні компанії. Близько $3 млрд крипто-активів вдалося заморозити за допомогою партнерів Tether, Circle і Ripple. 

Аналітичні компанії пов’язують атаку з північнокорейським угрупованням TraderTraitor – адже йдеться не про компрометацію окремих токена або криптогаманця, а про атаку на всю інфраструктуру, здатну обслуговувати активи в різних блокчейн-екосистемах.

Питання, як зловмисники змогли використати інфраструктуру біржі для проведення несанкціонованих транзакцій, лишається досі відкритим, хоча вже в процесі опрацювання. Офіційна ідентифікація нападників не завершена, розслідування триває.

Атака тривала близько 20 хвилин: десять блокчейнів опинилися під атакою

За інформацією блокчейн-аналітичної компанії TRM Labs, основна частина криптооперацій відбулася приблизно за 20 хвилин. Зловмисники використали механізми авторизації транзакцій Binance, щоб спрямувати активи з контрольованих біржею гаманців на адреси, які перебували під їхнім контролем.

За даними TRM Labs, операції охопили близько десяти блокчейн-мереж. Серед них:

• Ethereum;
• Bitcoin;
• Tron;
• XRP Ledger;
• Solana;
• Arbitrum;
• Optimism;
• Base;
• Avalanche;
• Polygon.

Binance повідомила, що початкове розслідування вказувало на можливу компрометацію ноутбука інженера DevOps, через який нападник міг отримати доступ до службового контейнера та ініціювати несанкціоновані операції виведення криптовалюти.

DevOps – напрям інформаційних технологій, який поєднує розробку програмного забезпечення, його розгортання та подальшу експлуатацію. Службовий контейнер – ізольоване програмне середовище, в якому виконуються певні процеси та (або) сервіси.

Згодом Binance виявила додаткові точки проникнення.

TraderTraitor і Північна Корея: хто стоїть за атакою

Особливу увагу міжнародної спільноти привернула можлива причетність північнокорейських кіберзлочинців. Дві блокчейн-аналітичні компанії – TRM Labs і Chainalysis – пов'язали атаку з угрупованням TraderTraitor, яке асоціюють із кіберопераціями КНДР.

За оцінкою дослідників, методи організації переказів та швидкість переміщення активів нагадують попередні операції північнокорейських хакерських структур.

США та Південна Корея неодноразово попереджали про використання КНДР кіберзлочинності для отримання іноземної валюти. Викрадені криптоактиви, за оцінками спеціалістів спецслужб, можуть використовуватися для фінансування державних програм, зокрема ракетних і ядерних розробок – ця версія має й геополітичний контекст.

Угруповання TraderTraitor також пов'язують із ширшою мережею Lazarus Group – хакерською структурою, яку спеціалісти та дослідники кібербезпеки асоціюють із Північною Кореєю.

Порівняння з атакою на Bybit у 2025 році посилює підозри. Тоді з криптовалютної біржі було викрадено приблизно $1,5 млрд. ФБР США офіційно пов'язало ту операцію з КНДР. Новий інцидент на Binance за попередньою оцінкою масштабу приблизно вчетверо перевищує Bybit.

Tether, Circle і Ripple: криптовалютний ринок мобілізував резерви

Оперативне блокування цифрових активів стало одним із головних інструментів реагування. До процесу долучилися емітенти стейблкоїнів та інші учасники криптовалютної галузі.

Загальновідомий факт: Bitcoin не має централізованого емітента, який міг би адміністративно зупинити транзакції, але емітенти USDT і USDC мають технічну можливість блокувати певні токени на конкретних адресах.

Співкерівниця Binance Ї Хе (Yi He) окремо акцентувала щодо блокування приблизно $27 млн у стейблкоїнах і близько $2 млн у токенах World Liberty Financial. Наразі відомо, що компанія World Liberty Financial співпрацювала з кастодіаном BitGo щодо блокування активів.

Binance, як агент впливу щодо стабілізації ринкута $6,34 млрд резерву

Реакція керівництва криптоплатформи стала окремим чинником стабілізації ринку. Binance заявила, що зарезервувала понад $6,34 млрд для компенсації наслідків атаки, а також пообіцяла оприлюднити оновлений Proof of Reserves, який має продемонструвати забезпеченість користувацьких балансів активами.

Крім того, близько $5 млрд із цієї суми вже були забезпечені відповідними цифровими активами, а решту Бінанс планувала придбати на ринку та через позабіржові операції OTC.

На момент написання статті депозити Binance вже працювали, але виведення коштів залишалося тимчасово призупиненим на період перебудови та перевірки системи виведення. Біржа очікувала відновити операції протягом 48 годин.

Чому атака на Binance небезпечна для всього крипторинку

Масштаб інциденту виходить далеко за межі однієї торговельної платформи. Binance має понад 300 млн зареєстрованих користувачів у світі. Це глобальна інфраструктура, через яку проходять операції з Bitcoin, Ethereum, USDT, BNB, Solana та багатьма іншими цифровими активами.

Для міжнародної спільноти інвесторів атака створює три системні ризики.

Перший – ризик централізованого зберігання. Користувач може контролювати свій обліковий запис, але не обов'язково контролює інфраструктуру, яка підписує та виконує транзакції біржі.

Другий – ризик ліквідності. Тимчасове призупинення виведення коштів обмежує можливість оперативно переміщувати активи, навіть якщо торгівля на ринку продовжується.

Третій – репутаційний ризик. Якщо найбільша криптобіржа світу не може повністю захистити внутрішню інфраструктуру від багаторівневої атаки, інвестори починають переглядати ризики зберігання цифрових активів на централізованих платформах.

Такий чинник, як тиск на криптовалютні котирування, треба розглядати окремо – аналітичні дані вказують на те, що після появи новин про інцидент Bitcoin втрачав близько 3,2% і опускався нижче $79 000. Це, в свою чергу, свідчить про реакцію ринку на загрозу системній довірі.

$6,3 млрд та перевірка на міцність усієї криптогалузі

Атака на Binance стала серйозним випробуванням для глобального ринку цифрових активів. Близько $6,3 млрд уражених активів, близько $3 млрд заморожених коштів, десять блокчейн-мереж і 20 хвилин основної фази операції – цифри, які демонструють масштаб технологічної загрози.

Проте головний висновок не зводиться лише до рекордної суми. Криптовалютна індустрія зіткнулася з проблемою контролю доступу до активів, внутрішньої кібербезпеки мережі та залежності від централізованих операторів.

Для всього крипторинку питання тепер не лише в тому, скільки грошей вдалося заблокувати. Питання в тому, чи зможуть найбільші торговельні платформи довести, що їхні системи авторизації транзакцій витримають атаки такого технологічного рівня.

Ernest Chench

Bitcoin провалив Uptober та втратив близько 4,6%: жовтень ризикує стати збитковим вдруге

Як обрати найкращий сервіс для обміну криптовалюти

Pontes від ЄЦБ: новий етап токенізації фінансового ринку Європи

Liquid Network: Інцидент з 4000 BTC офіційно не врегульовано

Правове регулювання та податки на криптоактиви: Іспанія, Німеччина, Франція та Індія

Bitget оновила правила користування та заборонила користувачам доступ до платформи