Увечері 29 жовтня найбільша у світі криптовалютна біржа Binance зазнала наймасштабнішої хакерської атаки в історії криптовалютного ринку. За попередньою оцінкою компанії, зловмисники вивели цифрові активи на суму близько $6,3 млрд. Частину коштів — приблизно $3 млрд — вдалося заблокувати протягом доби, завдяки спільним зусиллям кількох криптовалютних компаній та емітентів стейблкоїнів.
Хакери провернули операцію блискавично: перекази пішли одночасно через десять різних блокчейнів, а основний обсяг коштів встигли вивести буквально за 20 хвилин. Binance офіційно заявила, що знає про повідомлення щодо можливої проблеми з безпекою і розслідує ситуацію, та пообіцяла компенсувати всі втрати користувачів.
Чому цифри в різних виданнях не збігаються
Тут видання суттєво розходяться в деталях, і це варто пояснити. Спочатку, за даними iTechua з посиланням на The Block, йшлося про $5,8 млрд підозрілих переказів, а на один невідомий гаманець надійшло близько $3,55 млрд. ZN та Курс України писали про перші оцінки у $3,5 млрд — але, як уточнює видання КОШТ, ця сума стосувалася лише вартості активів, переказаних у мережі Ethereum на момент перших повідомлень, а не остаточної суми викраденого. Згодом, коли Binance завершила попередню перевірку, компанія назвала вже офіційну цифру — $6,3 млрд, саме її наводять Главред, NewFormat і 24 канал.
Розходяться видання і щодо того, скільки коштів уже заблокували. Dsnews з посиланням на CNN пише про $3 млрд заморожених активів, тоді як NewFormat каже про «приблизно половину». КОШТ дає більш детальну картину: за даними компанії, загальний вплив інциденту оцінили у $6,3 млрд, з яких близько $3 млрд уже вдалося заморозити. iTechua додає окрему цифру — заморожені USDT і USDC на певному етапі сягали близько $1,79 млрд, це заморозили емітенти стейблкоїнів Tether і Circle.
Є розбіжність і в тому, що саме спричинило злам. Dsnews та КОШТ пишуть, що, за попередніми результатами розслідування Binance, зловмисник отримав доступ до робочого ноутбука інженера — за уточненням КОШТ, це був інженер DevOps. Через це хакер потрапив у сервісний контейнер однієї з систем біржі й надіслав несанкціоновані запити на виведення коштів. NewFormat формулює це обережніше — «атака могла початися» після компрометації ноутбука. При цьому Binance наполягає: ознак витоку приватних ключів криптогаманців користувачів не виявлено, детальний технічний звіт компанія опублікує після завершення розслідування.
Хто стоїть за атакою — питання, у якому більшість видань сходяться, хоча формулюють по-різному. Dsnews, ТСН та NewFormat пишуть про причетність північнокорейських хакерів. Компанія TRM Labs пов’язала злочин з елітним угрупованням з КНДР, спираючись на дані розвідки всередині блокчейнів і за їхніми межами — про це повідомляє Reuters. Сінгапурська Pangolin Intelligence дійшла такого самого висновку. ТСН називає конкретну назву групи — TraderTraitor, що працює за підтримки уряду Північної Кореї, з посиланням на TRM Labs. NewFormat додає, що й компанія Chainalysis оцінює зв’язок із цією групою як високоймовірний. Водночас жодне з видань не наводить офіційного підтвердження від самої Binance щодо причетності КНДР — компанія лише повідомила, що співпрацює з правоохоронцями для встановлення особи нападників.
Аналітики, на яких посилається ТСН і NewFormat, звертають увагу на схожість почерку з лютневою атакою на біржу Bybit 2025 року, коли вкрали $1,5 млрд — тоді теж підозрювали північнокорейських хакерів. NewFormat додає, що західні спецслужби раніше заявляли: кошти, викрадені пов’язаними з Пхеньяном хакерами, можуть іти на фінансування ядерної та ракетної програм країни. При цьому Північна Корея традиційно заперечує причетність до подібних атак.
Окремо КОШТ пояснює ще одну деталь, якої немає в інших матеріалах: частину викрадених активів зловмисник використав на платформі децентралізованого кредитування Aave. Імовірна мета — отримати актив, який складніше централізовано заморозити, ніж стейблкоїн USDT, що може потрапити до чорного списку Tether. Проте застава, яку хакер залишив в Aave, лишилася на платформі, тож повністю уникнути ризику блокування не вдалося. Після виявлення підозрілої операції Aave заморозила можливість відкривати нові позиції та брати позики у своїх ринках у різних блокчейнах, хоча звичайні користувачі зберегли можливість виводити свої кошти.
КОШТ також звертає увагу на ще один нюанс: того ж вечора проблеми спочатку виникли на платформі прогнозів Polymarket, і лише згодом з’явилися повідомлення про можливий злам Binance. Видання прямо наголошує: інциденти сталися в один вечір, але підтвердженого зв’язку між ними немає — це важливе уточнення, яке запобігає хибним висновкам.
Реакція ринку, яку детально описує ТСН, також дає розгорнуту картину наслідків. Курс біткоїна впав на 2,85%, до $78,7 тисячі, хоча інші дані показують падіння нижче $77 тисяч і навіть нижче $79 тисяч — цифри різняться залежно від моменту фіксації. Ефір подешевшав на 3,89%, а токен самої біржі BNB показав найбільше падіння серед десяти найбільших криптовалют — 8,03%. Лише за годину на ринку примусово закрили позиції трейдерів на суму 629 млн доларів, здебільшого це були ставки на зростання курсу. За добу загальна сума таких примусових закриттів сягнула близько 950 млн доларів.
Користувачам Binance компанія радить бути уважними до шахраїв і не довіряти неофіційним посиланням, повідомленням чи запитам щодо інформації про обліковий запис — такі маніпуляції зазвичай активізуються саме на фоні новин про зламі.
Для звичайного користувача криптовалютних сервісів ця історія означає насамперед нервове очікування: Binance обіцяє повністю компенсувати втрати, і поки що немає підтверджень, що постраждали особисті кошти клієнтів, а не внутрішні резерви біржі. Водночас різке падіння курсів біткоїна, ефіру та токена BNB вже вдарило по тих, хто тримає заощадження в криптовалюті або торгує нею — частина позицій була закрита примусово й автоматично, без можливості втрутитися. Якщо людина користується Binance, варто уважно стежити за офіційними повідомленнями компанії й ігнорувати будь-які підозрілі листи чи дзвінки з проханням «підтвердити дані облікового запису» — саме такими методами шахраї часто користуються під час подібних інформаційних хвиль.
