У ніч на 30 жовтня 2026 року найбільша у світі криптобіржа Binance стала ціллю потужної кібератаки. За попередніми підрахунками самої платформи, завдані збитки сягають $6,3 млрд, що робить цей інцидент найбільшим зламом за всю історію криптоіндустрії — навіть масштабнішим за атаку на Bybit у лютому 2025 року.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private…
Binance, офіційна заява у Twitter
Механізм атаки
Аналітики TRM Labs підрахували, що зловмисники вивели з гаманців Binance приблизно $6,36 млрд у десяти різних блокчейн-мережах. Левову частку суми хакери встигли викрасти буквально за 20 хвилин.
Найбільше постраждала мережа Ethereum — звідти зникло близько $3,79 млрд. У біткоїні втрати склали $1,47 млрд, а в мережі Tron — приблизно $628 млн. Також удару зазнали XRP Ledger, Solana, Arbitrum, Avalanche та інші блокчейни.
Експерти здебільшого схиляються до думки, що за атакою стоять хакери з Північної Кореї. Аналітики Chainalysis звернули увагу, що кошти, вкрадені північнокорейськими зловмисниками під час вересневого зламу Bitget, перемішуються з активами, викраденими у Binance.
Our investigators observed funds stolen by DPRK in last month's Bitget exploit commingling with funds stolen from Binance. We have a high degree of confidence that DPRK is responsible for the $6.4 billion hack of Binance.
Chainalysis, Twitter
За попередніми даними розслідування самої Binance, вразливим місцем міг стати зламаний ноутбук одного з DevOps-інженерів компанії. Через нього зловмисники, імовірно, дісталися службового контейнера та змогли ініціювати несанкціоновані виведення криптоактивів.
У Binance наголосили, що ознак витоку приватних ключів гаманців не виявлено, а точну причину зламу ще встановлюють. Детальний звіт біржа обіцяє оприлюднити після завершення розслідування.
Аналітики TRM Labs також з'ясували, що під час нападу на один із гарячих гаманців Ethereum атакувальники застосували механізм EIP-7702, який дає змогу передати управління гаманцем смартконтракту за підписаним дозволом.
За цими даними, хакер заздалегідь виготовив 50 таких дозволів і використав їх, щоб перенаправити кошти на свої адреси. Оскільки подібні несанкціоновані перекази відбулися практично синхронно в різних мережах, аналітики припускають, що зловмисник мав доступ саме до внутрішньої інфраструктури Binance, яка відповідає за підписання транзакцій.
Спроби заморозити вкрадені кошти
Щоб мінімізувати наслідки, Binance тимчасово зупинила всі операції введення й виведення коштів, скасувала дозвіл на використання скомпрометованої адреси та підключила до розслідування правоохоронні органи, які відстежують рух викрадених активів.
Після виявлення підозрілих транзакцій біржа також звернулася за сприянням до емітентів стейблкоїнів, профільних аналітичних компаній та поліції.
За підрахунками ончейн-аналітика ZachXBT, спільними зусиллями учасників ринку на момент публікації вдалося заблокувати понад $2,8 млрд викрадених коштів.
Update: This brings the total frozen for the Binance exploit so far to over $2.83B
ZachXBT, Twitter
Тим часом хакери намагалися якнайшвидше конвертувати вкрадені стейблкоїни в інші криптоактиви, які централізований емітент заблокувати вже не може.
За даними TRM Labs, близько 325 млн USDT зловмисники обміняли через UniswapX та інші платформи на приблизно 122 300 ETH. Ще 60 млн USDT вони внесли як заставу до кредитного протоколу Aave, отримавши натомість близько 19 760 ETH на суму $44,6 млн.
У відповідь на це команда Aave тимчасово заблокувала кредитні ринки у версіях V3 та V4. Обмеження зачепили сотні резервів у кількох блокчейн-мережах і стосуються як нових депозитів, так і нових позик.
We're aware of reports of a potential incident affecting Binance-affiliated wallets. Aave's contracts are unaffected, and positions remain overcollateralized. As a precaution, all DAO-operated markets across V3 and V4 have been frozen. The freeze pauses new deposits and…
Aave, Twitter
Керівництво Binance запевнило, що всі фінансові втрати клієнтів буде покрито коштом страхового фонду SAFU та власних резервів біржі.
Як відреагував ринок
Звістка про злам одразу похитнула курси цифрових активів по всьому ринку.
На момент написання біткоїн за добу подешевшав приблизно на 3%, у моменті опускаючись до $76 300. Ethereum просів до $2178 — це найнижча позначка за останні два місяці.
Під тиском опинився і власний токен біржі BNB, який у моменті втрачав до 8% вартості. Помітних втрат зазнали й інші криптоактиви, зокрема AAVE.
Станом на момент підготовки матеріалу розслідування ще триває, а остаточний обсяг невідшкодованих втрат залишається невідомим.
