Binance, найбільша криптовалютна біржа планети, пережила найбільшу за всю історію галузі хакерську атаку — зловмисники вивели кошти на суму понад $6 млрд. Сама компанія оцінила втрати приблизно у $6,3 млрд. Частину активів уже вдалося заморозити, а співкерівник і співвласниця біржі Йі Хе запевнила, що всі збитки користувачів буде компенсовано. Слід атаки веде до Північної Кореї.

Першими тривогу забили ончейн-аналітики у четвер, 29 жовтня, хоча початкові оцінки суми крадіжки були значно скромнішими за фінальні. Видання The Block повідомляло, що аналітик Spreek помітив на невідомому гаманці вхідні перекази на суму близько $3,55 млрд. Конор Гроган із Coinbase називав цифру до $5,8 млрд, тоді як компанія Blockaid нарахувала близько $3,3 млрд підозрілих виведень із гарячих гаманців Binance у мережах Ethereum, Arbitrum та Avalanche.

Згодом оцінки продовжили зростати. Компанія Arkham повідомила, що на адресах зловмисника в певний момент зберігалося майже $1,5 млрд у біткоїнах і $900 млн в ефірі, а також близько $1,5 млрд у USDT і понад $800 млн у USDC. За даними CoinDesk з посиланням на DefiLlama, до атаки на біржі трималося близько $144 млрд активів — тобто вкрадене становить приблизно 4% від цієї суми.

Як зловмисники проникли на біржу

Попередні результати внутрішнього розслідування Binance вказують на те, що хакер міг отримати доступ через ноутбук одного з DevOps-інженерів компанії. Саме це нібито відкрило шлях до сервісного контейнера, звідки зловмисник надсилав несанкціоновані запити на виведення коштів. Біржа наголосила, що ознак витоку приватних ключів від гаманців не виявлено, однак розслідування ще триває, і версія подій може уточнюватися.

Хто стоїть за атакою

Кілька аналітичних компаній вказують на причетність північнокорейських хакерських груп, хоча офіційного підтвердження цієї версії немає.

  • Blockaid вважає, що тактика та складність атаки нагадують операції, які раніше приписували КНДР. Співзасновник і CEO компанії Ідо Бен-Натан назвав цю подію найбільшим зламом в історії криптоіндустрії.
  • TRM Labs простежила зв'язок атаки з елітним північнокорейським угрупованням TraderTraitor, назвавши свою оцінку такою, що має «високий рівень впевненості».
  • Дослідник ZachXBT назвав «ймовірним нападником» Lazarus Group — хакерську структуру, яку, за поширеною думкою, підтримує держава.

Заморожені кошти та пошуки хакерів

Одразу після виявлення атаки розпочалися спроби заблокувати вкрадені активи. Оскільки емітенти стейблкоїнів здатні заморожувати токени на конкретних адресах, зловмисники зазвичай поспішають обміняти такі кошти на криптовалюти без централізованого контролю. Генеральний директор Tether Паоло Ардоіно повідомив про заморожування понад $1,57 млрд у USDT, а очільник Circle Джеремі Аллер — про блокування понад $800 млн у USDC. За даними самої Binance, загалом заблокували близько $3 млрд активів, із них $2,3 млрд припадає на USDT і USDC.

Тим часом хакер продовжував переганяти вкрадені кошти через децентралізовані платформи. Arkham зафіксувала рух активів через Uniswap. Крім того, зловмисник узяв на платформі Aave щонайменше 20 000 WETH, що еквівалентно близько $44 млн, використавши вкрадений USDT як заставу. У відповідь Aave заморозила ринки кредитування, аби перекрити хакеру шлях до нових позик, однак офіційної заяви протокол поки не оприлюднив. Варто зауважити: самі перекази через децентралізовані біржі ще не означають, що кошти стали остаточно недосяжними для заморожування чи повернення.

Реакція Binance і користувачів

Біржа тимчасово зупинила виведення коштів, пообіцявши відновити його, щойно проблему буде усунуто. Співзасновниця Йі Хе заявила, що платформа компенсує «всі збитки від злому», а кошти клієнтів перебувають у безпеці.

Для виплат компанія планує задіяти фонд SAFU, створений ще у 2018 році саме для захисту клієнтів у надзвичайних ситуаціях. Наразі в ньому зберігається приблизно $1 млрд у біткоїнах, а решту суми Binance покриватиме з власних коштів.

Колишній очільник біржі Чанпен Чжао (CZ), який нині залишається її акціонером, зауважив, що більше не керує компанією, але розраховує на повне відшкодування коштів усім постраждалим користувачам. Окремо він подякував Tether і Circle за оперативне заморожування активів.

Як відреагував ринок

Звістка про злам одразу позначилася на котируваннях криптовалют: біткоїн впав майже на 5% і опустився нижче позначки $77 000, ефір подешевшав на 5,7%, токен BNB втратив близько 8%, а токен протоколу Aave просів на 11%.

За даними Bull Theory, на які посилається Blockchain.News, весь крипторинок у результаті втратив близько $170 млрд капіталізації, а за 12 годин було примусово ліквідовано кредитні позиції з плечем на суму $1,39 млрд. Оскільки ці цифри походять зі спілкування аналітичного акаунта в соцмережі X, до них варто ставитися з обережністю, ніж до даних профільних медіа.

Того ж дня сталася ще одна атака

Binance виявилася не єдиною постраждалою стороною четверга: prediction-ринок Polymarket також повідомив про злам, спричинений компрометацією стороннього провайдера. Утім збитки там виявилися значно скромнішими — близько $2,65 млн, і платформа вже відновила торги.

Загалом цей рік видався для криптоіндустрії непростим і без цього інциденту. У вересні біржа Bitget втратила понад $350 млн. Серед інших масштабних злочинів 2026 року CoinDesk, посилаючись на дані DefiLlama, називає атаки на Liquid Network (приблизно $320 млн), Drift ($295 млн) та Kelp ($293 млн).

Джерело: Highload.tech