Злам Binance: найбільша крадіжка в історії криптоіндустрії

Traders Union
Всі новини
Вибір редакції
Найбільша крадіжка в історії криптовалют

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

20 годин тому

Злам Binance: найбільша крадіжка в історії криптоіндустрії — Як хакерам вдалося зламати Binance?

Хакери викрали з криптобіржі Binance рекордні $6,3 млрд. Сліди атаки ведуть до Північної Кореї, а її наслідки вже спричинили обвал криптовалютного ринку. Але особливо тривожить те, наскільки простим міг виявитися шлях зловмисників до мільярдів доларів.

Зламаний ноутбук відкрив доступ до мільярдів

Увечері 29 жовтня з криптовалютних гаманців Binance почали виводити величезні суми. За даними TRM Labs, зловмисники викрали близько $6,36 млрд через десять блокчейнів, причому більшу частину коштів — лише за 20 хвилин. Це стало найбільшою крадіжкою в історії криптовалютного ринку, приблизно вчетверо перевищивши масштаби зламу Bybit у лютому 2025 року.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

За попередньою версією Binance, точкою проникнення міг стати зламаний ноутбук одного з DevOps-інженерів біржі. Через нього хакери могли отримати доступ до службової системи та надсилати несанкціоновані транзакції на виведення криптовалют. При цьому ознак витоку приватних ключів гаманців виявлено не було. Фахівці Blockaid припускають, що зловмисникам вдалося обманути систему підтвердження транзакцій, змусивши її виконувати сторонні команди.

Після виявлення зламу Binance призупинила операції та почала блокувати викрадені активи за підтримки інших учасників індустрії. До ранку 30 жовтня вдалося заморозити близько $3 млрд. Зокрема, Tether заблокувала понад 1,56 млрд USDT, а Circle — більш ніж 800 млн USDC. До пошуку коштів також долучилися правоохоронні органи та компанії, що спеціалізуються на аналізі блокчейну.

Binance пообіцяла повністю компенсувати збитки коштом резервного фонду SAFU та власних ресурсів. Згідно з останнім оновленням, депозити вже працюють у звичайному режимі. Біржа розраховує відновити виведення коштів протягом 48 годин. Після завершення розслідування Binance обіцяє опублікувати докладний технічний звіт, а також оновити дані про свої резерви.

Слід веде до Північної Кореї

За зламом Binance може стояти північнокорейське хакерське угруповання TraderTraitor. Такого висновку дійшли фахівці компаній TRM Labs і Chainalysis, які дослідили переміщення викрадених коштів та інші обставини атаки. Сама Binance поки офіційно не назвала винуватців.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Додатковий зв'язок із попередніми атаками виявив блокчейн-дослідник ZachXBT. За його даними, кошти, викрадені з Binance, змішувалися з активами, раніше викраденими під час атаки на криптобіржу Bitget. Вони надійшли на одну адресу після переказів через протокол THORChain. Оскільки попередній злам пов'язували з TraderTraitor, дослідник припустив, що обидві атаки здійснили ті самі зловмисники.

Угруповання вже фігурувало в розслідуваннях найбільших криптовалютних крадіжок. У лютому 2025 року хакери викрали з біржі Bybit близько $1,5 млрд в Ethereum. Федеральне бюро розслідувань США (ФБР) офіційно пов'язало цю атаку з Північною Кореєю. Північнокорейським зловмисникам також приписують крадіжку понад $300 млн у японської біржі DMM Bitcoin у травні 2024 року.

Один з основних методів TraderTraitor — соціальна інженерія. Наприклад, під час атаки на DMM Bitcoin зловмисник видав себе за рекрутера та надіслав співробітнику компанії Ginco шкідливий код під виглядом тестового завдання. Отриманий доступ, за версією ФБР, згодом дозволив підмінити адресу одержувача криптовалюти в справжній транзакції та перенаправити кошти на гаманці хакерів.

Крах довіри до централізованих бірж?

Злам Binance спровокував масштабний розпродаж криптовалют. Біткоїн опускався до $76 460, Ethereum — нижче $2200, а токен BNB втратив понад 8% за добу. За даними CoinGlass, за 24 години біржі примусово закрили позиції трейдерів на $1,53 млрд. Із цієї суми $1,29 млрд припало на тих, хто розраховував на зростання цін.

Наслідки атаки торкнулися й сектору децентралізованих фінансів (DeFi). Кредитний протокол Aave тимчасово обмежив операції на своїх ринках після того, як зловмисник вніс 60 млн USDT як забезпечення та позичив близько $44,6 млн в Ethereum. Користувачі зберегли можливість виводити кошти та погашати кредити, проте відкриття нових депозитів і позик було призупинено. При цьому токени AAVE та UNI втратили за добу понад 10%.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Аналітики Standard Chartered вважають, що злам Binance може прискорити перехід трейдерів із централізованих бірж (CEX) на децентралізовані платформи (DEX). Керівник відділу досліджень цифрових активів банку Джеффрі Кендрік назвав Uniswap одним із потенційних вигодонабувачів. За даними CoinGecko, у другому кварталі 2026 року обсяг спотових торгів на десяти найбільших DEX становив 23,5% від обороту десяти найбільших CEX. У першому кварталі цей показник був на рівні 21,4%.

Головна загроза виявилася всередині

Злам Binance показав, що для крадіжки мільярдів доларів хакерам необов'язково викрадати приватні ключі криптогаманців. Якщо попередня версія підтвердиться, зловмисникам виявилося достатньо зламати комп'ютер співробітника та отримати доступ до системи підтвердження транзакцій. При цьому атака охопила одразу десять блокчейнів, попри відмінності в їхній будові та механізмах захисту.

Для Binance головним випробуванням стане не лише компенсація втрат, а й усунення вразливостей, які дозволили здійснити таку атаку. Майбутній технічний звіт має пояснити, як один скомпрометований комп'ютер міг відкрити доступ до активів на мільярди доларів і чому внутрішні системи безпеки не зупинили їх виведення.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.