Злам Binance на ~$6,3 млрд: біржа покриє втрати

Binance заявила про масштабну кібератаку, під час якої з гаманців біржі було виведено приблизно $6,3 млрд у криптоактивах 29 жовтня 2026 року; компанія обіцяє повністю покрити втрати користувачів.

▶ User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect al — дивитися в X

Масштаб і реакція

За даними компанії, на ланцюгах вже заморожено близько $3 млрд, а загалом до блокування долучилися емітенти стейблкоїнів Tether та Circle, які повідомили про фризи більш ніж на $1,5 млрд та $800 млн відповідно. TRM Labs оцінює сукупні фризи (разом із Ripple та іншими, а також діями Arbitrum) приблизно у $2,7 млрд.

Binance запевняє, що користувацькі кошти в безпеці та будуть покриті з SAFU і коштів компанії. За інформацією біржі, сформовано понад $6,34 млрд корпоративного резерву (включно з близько $5 млрд у тих самих токенах, яких торкнулася атака), окремо діє страховий SAFU орієнтовно на $1,3 млрд.

Як стався злам

Попереднє розслідування пов’язує інцидент із компрометацією ноутбука інженера DevOps: це дало змогу зловмисникам отримати доступ до сервісного контейнера та надсилати несанкціоновані заявки на виведення коштів. Binance наголошує, що це була не «одноклікова» операція з одним обліковим записом: атаку здійснили через складніший ланцюжок дій, і витоку приватних ключів гаманців не виявлено.

Після інциденту біржа відкликала авторизацію для ураженої адреси і проводить перевірки безпеки. У різних повідомленнях зазначається або про призупинення і депозитів, і виведення, або лише виведення — у публікаціях джерела розходяться.

Позначений в Etherscan гаманець експлойтера

Хто за цим стоїть

Binance поки що публічно не називає підозрюваних, але TRM Labs і Chainalysis із «високою впевненістю» приписують атаку угрупованню TraderTraitor (відомому також як Lazarus Group та APT38), пов’язаному з Північною Кореєю. TRM повідомляє, що близько $6,36 млрд було переміщено з гаманців Binance на десяти блокчейнах, причому левова частка — за приблизно 20 хвилин, починаючи з 20:05 UTC. Це робить інцидент найбільшим зламом у історії криптоіндустрії.

Куди поділися кошти

Частину активів зловмисники встигли обміняти та використати як заставу: вони продавали USDT і брали в борг ETH на Aave, тож нині контролюють понад 420 тис. ETH і 18 270 BTC — приблизно $2,4 млрд, що поза досяжністю емітентів стейблкоїнів. Тим часом аналітики відстежують десятки адрес із загальною вартістю активів близько $5,78 млрд — це оцінка балансу, а не підтверджена сума, виведена саме з Binance.

Контекст і наслідки

Це вже не перший інцидент безпеки для Binance (у 2019 році було викрадено криптоактивів на близько $40 млн за тодішньою оцінкою). На тлі зростання кількості великих зламів індустрія також хвилюється щодо зловмисного використання інструментів штучного інтелекту у криптосфері.