$6,3 млрд за 20 хвилин: хто зламав Binance та чим це загрожує крипторинку

Найбільша у світі криптовалютна біржа Binance 29 жовтня зазнала масштабної хакерської атаки. Приблизно за 20 хвилин зловмисники вивели з її гаманців криптовалюти на суму близько $6,3 млрд – активи, розміщені на десяти блокчейнах. За оцінкою аналітичної компанії TRM Labs і даними ФБР США, за атакою стоїть північнокорейське хакерське угруповання TraderTraitor.

Інцидент став найрезонанснішим пограбуванням в історії криптоіндустрії та змусив Binance тимчасово зупинити виведення коштів. До пошуку та блокування викраденого приєднались інші учасники ринку: емітенти стейблкоїнів Tether, Circle, Ripple і World Liberty Financial, а також команда блокчейну Arbitrum. Спільними зусиллями їм удалося заморозити активи приблизно на $3 млрд.

Сама Binance заявила, що візьме фінансові втрати на себе та не перекладатиме їх на клієнтів. На 1 листопада біржа повідомила, що вже заповнила близько 95% суми за рахунок власних коштів, резервного фонду SAFU та фонду страхування ф'ючерсних операцій. Паралельно Binance та її партнери виявили ще близько $3 млрд активів, яких стосувалась атака, і працюють над їхньою заморожуванням.

Mind розбирався, наскільки серйозними виявилися наслідки для Binance та як ці події вплинули на криптовалютний ринок.

Рекордна крадіжка: що саме сталося на Binance

Увечері 29 жовтня у блокчейнах (децентралізованих цифрових базах даних, у яких відображаються всі операції з криптовалютою) почалася незвична активність: з гаманців Binance, призначених для обробки транзакцій, відбувалося масштабне переміщення криптоактивів.

За даними американської компанії TRM Labs, яка спеціалізується на блокчейн-аналітиці, перші масштабні перекази були зафіксовані близько 20:05 UTC (22:05 за Києвом). Основна частина коштів залишила гаманці біржі протягом приблизно 20 хвилин. Другу хвилю переказів було зафіксовано близько 23:05 UTC – уже після опівночі 30 жовтня за київським часом.

Відреагувавши на те, що відбувається, Binance повідомилапро розслідування можливої безпекової проблеми, а згодом тимчасово зупинила виведення коштів у кількох мережах. Факт атаки на біржу визнав її засновник та акціонер Чанпен Чжао (CZ), який написав у соціальній мережі X про те, що Binance «імовірно справді зламали». Але при цьому він запевнив, що кошти користувачів перебувають у повній безпеці.

Спочатку біржа вважала, що зловмисники могли здобути доступ до ноутбука одного зі співробітників. Однак подальше розслідування виявило додаткові варіанти проникнення в систему. Втім, Binance не стала розкривати інші подробиці, але аналітики TRM Labs дійшли висновку, що атакувальникам вдалося скомпрометувати інфраструктуру підписання транзакцій – систему, яка підтверджує та дозволяє здійснювати перекази з гаманців біржі.

Під удар потрапили саме «гарячі» гаманці Binance – ті, які постійно підключені до інтернету та використовуються не для довгострокового зберігання активів, а для поточних операцій клієнтів. Кошти виводилися відразу в десяти блокчейн-мережах: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base та Polygon.

Найбільша частина вкрадених активів припала на ефір (ETH) – близько $3,8 млрд. Ще приблизно $1,47 млрд у біткоїнах (BTC) було виведено з гаманців через мережу Bitcoin, а близько $628 млн у USDT та TRX – через Tron.

30 жовтня Binance в офіційній заяві підтвердила, що внаслідок атаки з її гарячих гаманців було виведено криптовалюту загальною вартістю близько $6,3 млрд.

Ця сума більш ніж учетверо перевищує збитки від атаки на біржу Bybit у лютому 2025 року, коли хакери викрали майже $1,5 млрд. До атаки на Binance саме цей інцидент вважався найбільшим в історії криптоіндустрії.

Як біржа відреагувала на атаку та що сталося з грошима клієнтів

Binance довелося вирішувати відразу два завдання: завадити зловмисникам розпорядитися викраденими активами та відновити баланси гаманців користувачів, щоб вони не зазнали фінансових втрат.

До відстеження та блокування криптовалюти підключилися емітенти стейблкоїнів, блокчейн-проєкти, інші криптобіржі й аналітичні компанії. Зокрема, Tether, Circle, Ripple та World Liberty Financial використовували свої технічні можливості для заморожування токенів на адресах, пов'язаних з атакою. Команда блокчейна Arbitrum також обмежила можливість розпоряджатись активами у своїй мережі.

За оцінкою TRM Labs, спільні зусилля учасників ринку дозволили заблокувати близько $2,7 млрд викрадених коштів. Binance зі свого боку 30 жовтня повідомила, що разом із партнерами виявила та змогла заморозити близько $3 млрд активів.

Це не означає, що всю криптовалюту вже повернуто: йдеться про кошти, якими зловмисники не можуть вільно розпоряджатися. Крім того, близько $2,4 млрд у біткоїнах й Ethereum залишаються поза прямим контролем: ці криптовалюти не можна просто заморозити за розпорядженням біржі, оскільки в них немає централізованого емітента.

Паралельно Binance пообіцяла компенсувати збитки власним коштом. Біржа 30 жовтня розіслала користувачам листи, повідомивши, що зарезервувала понад $6,34 млрд для покриття втрат, з яких $5 млрд номіновано в токенах, що були скомпрометовані.

Уже 31 жовтня біржа повідомила, що власним коштом і  з резервних фондів компенсувала 90% вартості активів, утрачених унаслідок інциденту. Binance заявила, що основні криптовалюти, зокрема BTC, ETH, USDT, BNB, Solana та USDC, забезпечені резервами в повному обсязі. 10% втрачених активів, що залишилися, припадають на менш ліквідні токени, які складно оперативно придбати на ринку в необхідній кількості.

На компенсацію втрат Binance спрямувала кошти з трьох джерел: корпоративної скарбниці, фонду захисту користувачів SAFU (резерв, створений на випадок надзвичайних ситуацій і втрати коштів клієнтів) та фонду страхування ф'ючерсних операцій.

Ще одним кроком стало оновлення 31 жовтня даних Proof of Reserves (підтвердження резервів, що дозволяє користувачам перевірити забезпеченість їх балансів активами біржі). Це мало продемонструвати, що після атаки Binance зберігає достатній обсяг коштів для виконання зобов'язань перед клієнтами.

Після атаки Binance тимчасово зупинила виведення криптовалюти, щоб переконатись у безпеці операцій. Але вже 1 листопада біржа розпочала поступове відновлення виведення коштів. Перший етап охоплював основні криптовалюти та мережі, у тому числі Bitcoin, Ethereum, BNB Chain, Tron, Solana, XRP та Polygon. Виведення інших активів біржа планує розблокувати після додаткових перевірок безпеки та готовності інфраструктури. Також Binance повідомила, що вже компенсувала 95% активів, які було втрачено.

Як хакери обійшли захист і хто може стояти за атакою

Одне з головних запитань, відповіді на яке поки що немає: як зловмисникам вдалося вивести мільярди доларів з однієї з найбільших криптобірж світу, не викравши приватні ключі від її гаманців? Попередні версії експертів свідчать, що атакувальники здобули доступ до внутрішньої інфраструктури, яка керує переказами та підписує транзакції.

Спочатку Binance припустила, що хакери могли скомпрометувати ноутбук одного з DevOps інженерів (фахівців, які відповідають за роботу IT-інфраструктури). Через нього вони, ймовірно, надсилали несанкціоновані розпорядження на виведення коштів. При цьому біржа не виявила ознак витоку приватних ключів – цифрових кодів, які дозволяють розпоряджатися криптовалютою та здійснювати перекази. Пізніше Binance повідомила про те, що не варто виключати й інші сценарії, але повну картину біржа пообіцяла розкрити в майбутньому, після завершення повноцінного розслідування.

Аналітики вважають, що це свідчить про глибшу проблему: ймовірно, хакери здобули доступ до загальної системи Binance і змогли змусити її проводити операції, яких біржа не здійснювала. Втім, це поки що реконструкція аналітиків: остаточні причини та механізм зламу будуть зрозумілі лише після публікації звіту Binance.

Інше важливе питання – хто стоїть за цією атакою. TRM Labs першоюпов'язала злам ізTraderTraitor– хакерським угрупуванням із Північної Кореї, яке також відоме під назвою Lazarus Group. Згодом аналогічну заяву зробила компанія Chainalysis, яка спеціалізується на аналізі криптовалютних операцій.

А 31 жовтня причетність КНДР офіційно підтвердило ФБР США: відомство віднесло інцидент до діяльності TraderTraitor і повідомило, що після крадіжки зловмисники почали конвертувати активи переважно в Ethereum. Для подальшого відмивання коштів вони можуть використовувати DeFi-сервіси (децентралізовані біржі) та платформи миттєвого обміну криптовалют.

При цьому сама Binance на момент виходу статті публічно не підтверджувала причетність КНДР до цих подій. Але великі криптовалютні крадіжки, які пов'язують із Північною Кореєю, відбувались і раніше. У березні 2022 року хакери викрали близько $620 млн із блокчейн-платформи Ronin Network. ФБР встановило, що за атакою стояли угруповання Lazarus Group та APT38. А в лютому 2025 року служби США приписали північнокорейським хакерам атаку на криптобіржу Bybit, внаслідок чого було викрадено близько $1,5 млрд.

Пхеньян відкидає звинувачення в організації подібних кібератак. Зокрема, у лютому 2022 року Міністерство закордонних справ КНДР назвало такі заяви США вигадкою, а у травні 2026-го північнокорейське МЗС повторно відкинуло звинувачення у причетності країни до міжнародних кібератак і заявило,що це «абсурдні наклепи».

Як крадіжка мільярдів вплинула на крипторинок

Інцидент, що стався з Binance, збігся з іншими подіями, які тиснули на криптоіндустрію. Так, фінансові результати технологічних компаній посилили сумніви інвесторів у тому, що масштабні капіталовкладення у штучний інтелект зможуть швидко окупитися. Наприклад, 30 жовтня акції Nvidia та AMD втратили 4,2% і 10,9% відповідно, а індекс Nasdaq впав на 2,86%.

Тож атака на Binance стала додатковим фактором, який підштовхнув падіння крипторинку. Вартість BTC 29–30 жовтня опускалася нижче за $77 тис. (ціна зазначена в USDT на основі даних біржі Binance), а в моменті котирування біткоїна сягали $76,3 тис. – мінімуму за шість тижнів. Ефір подешевшав до $2170, мінімального рівня із серпня. Токен BNB, пов'язаний з екосистемою Binance, 29 жовтня втратив понад 10% і опустився приблизно до $680. Альткоїни XRP та Solana в ці дні також подешевшали приблизно на 10%.

Та й загалом інвестори стали обережнішими: 30 жовтня американські спотові ETF-фонди з прив'язкою до біткоїна зафіксували чистий відплив у обсязі $643 млн, а фонди на ефір втратили $156 млн.

Реакція BTC на події навколо Binance

Крім того, різко зросла кількість примусово закритих ордерів криптовалютних ф'ючерсів. Протягом 24 годин після появи інформації про злам обсяг ліквідації ф'ючерсних позицій досяг приблизно $1,57 млрд. Близько $1,34 млрд із цієї суми стосувалося трейдерів, які ставили на подальше зростання криптовалют. Це також посилило тиск на котирування найбільших цифрових активів.

При цьому ознак масового відпливу коштів із рахунків централізованих криптобірж не спостерігалося. За даними систем моніторингу, за добу станом на 31 жовтня сукупний чистий приплив коштів на відстежувані гаманці 25 найбільших криптовалютних бірж становив близько $448 млн. Водночас за сім днів – з 25 до 31 жовтня – чистий відплив із гаманців Binance досяг приблизно $7 млрд. Але ця сума містить не лише виведення коштів клієнтами, а й переміщення викрадених активів та інші транзакції між гаманцями.

Безпека під загрозою: чому криптобіржі приваблюють кіберзлочинців

Перший серйозний тест для Binance після зламу відбувся 1 листопада, коли біржа почала поетапно відновлювати виведення коштів. За перші дев'ять з половиною годин користувачі вилучили близько $4,65 млрд. Разом з тим на біржу надійшло понад $1,01 млрд депозитів, тому чистий відплив становив приблизно $3,64 млрд.

На перший погляд, це суттєва сума, але поки що вона не видається критичною для платформи такого масштабу. ЗаданимисамоїBinance, користувачі забрали 2,1% від її активів під управлінням, які оцінюються в $171 млрд. Отже, не йдеться ні про масове виведення більшої частини ресурсів, ні про кризу ліквідності.

Однак, навіть якщо Binance повністю компенсує втрати, це не скасовує головного й болючого питання: наскільки надійно захищені кошти клієнтів, якщо атакувальникам удалось обійти внутрішні системи однієї з найбільших централізованих криптосистем світу? До того ж атаки на криптобіржі останнім часом стали досить поширеним явищем. З початку 2025 року відбулосья близько десяти подібних інцидентів, під час яких зловмисники вивели активів приблизно на $2 млрд (без урахування Binance).

Великі злами централізованих криптобірж із лютого 2025 до листопад 2026 року

Джерело: дані бірж та експертні оцінки

*Суми є оціночними і можуть відрізнятися від фактичних збитків.

Ця невтішна статистика демонструє: репутація, розмір і популярність криптобіржі не гарантують захищеність коштів. Причому деякі торгові майданчики були під атаками неодноразово. Як приклад – турецька біржа BtcTurk, що була атакована в червні 2024-го, серпні 2025-го та січні 2026 року, або індійська біржа CoinDCX, яку зламували хакери в липні 2025-го та жовтні 2026 року.

Для криптобірж це означає необхідність регулярно перевіряти захист гаманців і всю інфраструктуру доступу до них: службові пристрої співробітників, системи управління транзакціями, права доступу й механізми підтвердження операцій. Не менш важливими є резервні фонди, прозора звітність про резерви та заздалегідь підготовлені процедури дій на випадок атаки.

Інвесторам варто пам'ятати, що зберігання криптовалюти на біржі означає передачу майданчику контролю над приватними ключами та відповідно доступу до активів. Тому не обов'язково тримати на торговій платформі всі свої накопичення: там розумно залишати суму, яка потрібна для поточних операцій, а довгостроковий капітал слід зберігати на власному апаратному гаманці.

Зрештою злам Binance – це не лише історія про рекордну крадіжку. Це перевірка, наскільки індустрія цифрових активів здатна убезпечити кошти інвесторів та швидко реагувати на атаки. І те, як біржі впораються із цим завданням, впливатиме на готовність інвесторів і надалі користуватися централізованими майданчиками.