17.09.2024
1 хв
1118
Найбільша у світі криптовалютна біржа Binance зазнала масштабної кібератаки, під час якої з її гаманців вивели цифрові активи на суму близько $6,3 млрд. Дослідники пов’язують злам із північнокорейськими хакерами, які провели основну частину транзакцій лише за 20 хвилин.
29 жовтня 2026 року зловмисники отримали доступ до криптовалютних гаманців Binance та переказали приблизно $6,36 млрд через десять блокчейнів. За даними аналітичної компанії TRM Labs, за атакою стоїть північнокорейське хакерське угруповання TraderTraitor. До аналогічного висновку дійшли фахівці Chainalysis, а сам інцидент уже називають найбільшим викраденням криптовалюти в історії.
У офіційному повідомленні Binance підтвердили інцидент безпеки та заявили про співпрацю з блокчейн-компаніями для блокування викрадених активів. Станом на 30 жовтня вдалося заморозити приблизно $3 млрд, тоді як доля решти $3,3 млрд залишалася невідомою. Співзасновниця біржі Ї Хе (Yi He) запевнила, що компанія покриє всі збитки від атаки, а кошти користувачів залишаються в безпеці. Виведення активів тимчасово призупинили, відновити відповідні сервіси планували протягом 48 годин.
За попередніми результатами внутрішнього розслідування, початковою точкою проникнення міг стати зламаний ноутбук одного з DevOps-інженерів Binance. Через скомпрометований пристрій атакувальники, ймовірно, отримали доступ до службового контейнера та змогли ініціювати несанкціоновані транзакції. При цьому компанія не виявила доказів витоку приватних ключів криптогаманців. Остаточну причину компрометації поки не встановлено, а детальний технічний звіт обіцяють опублікувати після завершення розслідування.
«Інцидент став наслідком кількох чинників. Наша команда безпеки відстежує повний ланцюг атаки через скомпрометований комп’ютер, який міг стати початковою точкою проникнення», – повідомили в Binance.
Фахівці TRM Labs та Chainalysis з високою впевненістю пов’язують злам із Північною Кореєю. За результатами дослідження, підготовка до викрадення почалася щонайменше за 36 годин. Зловмисники заздалегідь підготували інфраструктуру та отримали можливість проводити операції з гарячими гаманцями Binance у різних блокчейнах. Основну частину активів вивели приблизно за 20 хвилин.
Особливу увагу дослідників привернула атака на гарячий гаманець Ethereum. Зловмисники використали механізм EIP-7702, який дозволяє звичайному криптогаманцю передавати виконання операцій смартконтракту. Підготувавши 50 підписаних авторизацій, атакувальники отримали можливість керувати гаманцем через власний контракт і переказувати з нього кошти. Одна з транзакцій дозволила вивести 167 464 ETH та ще 63 види токенів, зокрема 1,615 млрд USDT. Після цього зловмисники продовжували забирати активи, які надходили на скомпрометовану адресу.
Водночас гаманці Binance в інших мережах, зокрема Bitcoin, Tron, Solana та XRP Ledger, здійснювали звичайні підписані транзакції на адреси атакувальників. На думку аналітиків, це може свідчити про компрометацію інфраструктури підписання транзакцій біржі, хоча остаточних висновків щодо механізму атаки поки немає.
Схожі методи зловмисники використовували під час атаки на криптовалютну біржу Bybit у лютому 2025 року, коли викрали приблизно $1,5 млрд. Тоді ФБР США офіційно встановило, що за викраденням стояли північнокорейські хакери TraderTraitor.
«Ми робимо цей висновок із високим ступенем упевненості», – заявили в TRM Labs, коментуючи причетність TraderTraitor до атаки на Binance.
Представництво Північної Кореї в Женеві та посольство країни в Китаї не відповіли на запити Reuters щодо коментарів. Тим часом аналітики продовжують відстежувати переміщення викрадених коштів, щоб встановити повний масштаб операції та подальші дії зловмисників.
До блокування активів долучилися кілька великих криптовалютних компаній. За оцінкою TRM Labs, емітенти стейблкоїнів Tether, Circle, Ripple та World Liberty Financial разом заморозили приблизно $2,67 млрд. Найбільшу частину заблокувала Tether, близько $1,77 млрд у USDT, тоді як Circle заморозила приблизно $825 млн у USDC. Ripple заблокувала 40,5 млн RLUSD, а World Liberty Financial, пов’язана з родиною президента США Дональда Трампа, заморозила близько $27,8 млн у USD1. Окрім цього, Рада безпеки Arbitrum заблокувала 8 426 ETH та 74,6 млн ARB загальною вартістю приблизно $30 млн.
Попри ці заходи, частину активів атакувальники встигли конвертувати у криптовалюти, які неможливо безпосередньо заморозити рішенням емітента. За оцінками дослідників, під контролем зловмисників залишалися понад 420 000 ETH та 18 270 BTC загальною вартістю приблизно $2,4 млрд.
Новина про атаку спричинила падіння криптовалют і акцій компаній, пов’язаних із цифровими активами. Під час азійських торгів у п’ятницю Bitcoin подешевшав більш ніж на 3%, до шеститижневого мінімуму $76 368. Ethereum також втратив понад 3% і опустився до $2 178, найнижчого рівня за два місяці. Власний токен екосистеми Binance, BNB, за добу подешевшав на 5%, до $709,70, за даними CoinGecko.
На фондовому ринку акції криптовалютної біржі Coinbase Global втратили 4,8%, а папери компанії Strategy, відомої великими інвестиціями в Bitcoin, впали майже на 6% під час розширених торгів у США. Аналітики зазначають, що інцидент може додатково послабити довіру інвесторів до криптовалют, які вже перебували під тиском через високі процентні ставки у США та зниження попиту з боку покупців біржових фондів.
«Це може ще більше знизити готовність інвесторів ризикувати та змусити їх переглянути безпеку активів, що зберігаються на централізованих біржах, а також ризики контрагентів, платоспроможності та ліквідності», – зазначив старший дослідник HashKey Group Тім Сан.
Масштаб інциденту особливо відчутний з огляду на розміри Binance. Біржа налічує близько 335 млн зареєстрованих користувачів у світі, а станом на кінець 2025 року під її зберіганням перебували активи приблизно на $162,8 млрд. Компанія також має резервний фонд Secure Asset Fund for Users (SAFU), створений у 2018 році для захисту клієнтських активів у разі серйозних інцидентів безпеки. Станом на лютий 2026 року його обсяг становив приблизно $1 млрд.
Генеральний директор Trace Finance Бернардо Брітес вважає, що розвиток штучного інтелекту додатково ускладнює захист криптовалютної інфраструктури, оскільки нові вразливості можуть виявляти швидше, ніж компанії встигають їх усувати. На його думку, після таких масштабних атак користувачі можуть почати відмовлятися від невеликих і середніх бірж, які не мають достатніх резервів для компенсації великих втрат.
За даними звіту TRM Labs про криптозлочинність, протягом 2025 року зловмисники викрали цифрові активи на $2,87 млрд майже в 150 атаках. Найбільші втрати припали на злам Bybit, який становив понад половину всієї викраденої за рік суми. У вересні 2026 року криптовалютна біржа Bitget також повідомила про втрату приблизно $350 млн унаслідок злому. Правоохоронні органи неодноразово попереджали, що організовані злочинні угруповання дедалі частіше використовують криптовалюти для міжнародного переміщення коштів поза традиційною фінансовою системою.
Генеральний директор аналітичної компанії Arkham Мігель Морель підтвердив, що дані блокчейну вказують на виведення мільярдів доларів із Binance невстановленим зловмисником. Водночас окрема американська платформа Binance.US повідомила, що атака її не зачепила. Coinbase також заявила про відсутність наслідків для власної інфраструктури та продовжує стежити за ситуацією.
Того самого дня ще одна криптовалютна платформа, Polymarket, тимчасово призупинила торги після компрометації стороннього постачальника послуг. Згодом компанія відновила роботу та пообіцяла повністю компенсувати збитки постраждалим трейдерам. Цей інцидент не пов’язують безпосередньо зі зламом Binance.
Розслідування атаки на Binance триває. Біржа працює над поверненням або блокуванням викрадених активів та обіцяє покрити втрати, однак значна частина коштів залишається поза її контролем.
