Що відомо про найбільшу хакерську атаку в історії криптовалют

Криптовалютний ринок зіткнувся з одним із наймасштабніших інцидентів безпеки за всю свою історію. 29 жовтня 2026 року криптобіржа Binance повідомила про серйозний інцидент, унаслідок якого під загрозою опинилися криптоактиви приблизно на $6,3 млрд.

За даними блокчейн-аналітиків, зловмисникам вдалося перемістити мільярди доларів із гаманців Binance у декількох блокчейн-мережах. Значну частину операції було проведено протягом дуже короткого проміжку часу.

Якщо остаточні оцінки підтвердяться, атака на Binance стане найбільшою крадіжкою криптовалют в історії, значно перевищивши масштаб злому Bybit у 2025 році.

Розбираємося, що сталося з Binance, як могла відбутися атака, скільки криптовалюти вдалося заблокувати та що це означає для користувачів біржі й усього крипторинку.

Що сталося з Binance 29 жовтня 2026 року

Увечері 29 жовтня була зафіксована аномальна активність гаманців Binance. Великі обсяги криптовалют почали переміщуватися на адреси, які контролювали зловмисники.

За оцінкою TRM Labs, загальна вартість переміщених активів становила приблизно $6,36 млрд. Операції відбувалися одразу в декількох блокчейн-мережах, а значна частина коштів була виведена приблизно протягом 20 хвилин.

Binance офіційно підтвердила інцидент та оцінила його загальний масштаб приблизно у $6,3 млрд.

Після виявлення проблеми біржа тимчасово призупинила депозити та виведення коштів, розпочала перевірку систем безпеки та залучила правоохоронні органи й компанії, що спеціалізуються на блокчейн-аналітиці.

Як хакери могли зламати Binance

Попереднє розслідування Binance вказує на те, що початковою точкою атаки міг стати скомпрометований ноутбук DevOps-інженера компанії.

За попередньою версією, зловмисник отримав доступ до внутрішнього сервісу та зміг ініціювати несанкціоновані транзакції.

При цьому Binance заявила, що наразі не виявила доказів витоку приватних ключів криптовалютних гаманців.

Це важлива деталь: атака могла бути спрямована не безпосередньо на отримання приватних ключів, а на внутрішню інфраструктуру, яка використовувалася для авторизації та підписання операцій.

Розслідування ще триває, тому остаточний технічний механізм атаки може бути уточнений після публікації Binance повного звіту про інцидент.

Яку роль міг відіграти Ethereum та EIP-7702

Окрему увагу аналітики приділяють операціям у мережі Ethereum.

За даними TRM Labs, зловмисник використав механізм делегування EIP-7702, щоб отримати можливість керувати одним із гарячих гаманців Binance через спеціальний контракт.

Аналітики виявили десятки попередньо підготовлених авторизацій. Після успішного виконання однієї з них кошти могли бути швидко переведені на адресу під контролем атакуючого.

Водночас це не означає, що сам Ethereum або EIP-7702 були «зламані». Наявні дані швидше вказують на компрометацію внутрішньої інфраструктури Binance, після чого легітимні можливості блокчейну могли бути використані зловмисниками для проведення транзакцій.

Скільки грошей втратила Binance

Binance оцінює загальний вплив інциденту приблизно у:

$6,3 млрд.

TRM Labs оцінювала обсяг переміщених активів приблизно у $6,36 млрд.

Для порівняння, під час масштабного злому Bybit у лютому 2025 року було викрадено близько $1,5 млрд.

Таким чином, атака на Binance приблизно у чотири рази перевищила попередній антирекорд криптоіндустрії.

Однак $6,3 млрд впливу інциденту не означають, що зловмисники зможуть фактично використати всю цю суму.

Частину викрадених криптовалют уже вдалося заморозити

Після виявлення атаки почалася масштабна операція з відстеження активів.

Binance повідомила, що приблизно $3 млрд пов’язаних з атакою активів вдалося заморозити в блокчейн-мережах.

До блокування коштів долучилися емітенти стейблкоїнів та інші учасники криптоіндустрії.

Зокрема, були заблоковані великі обсяги USDT та USDC.

Особливість централізованих стейблкоїнів полягає в тому, що їхні емітенти за певних обставин можуть заблокувати токени на конкретних адресах.

Саме тому зловмисники намагалися якомога швидше обмінювати частину стейблкоїнів на ETH, BTC та інші активи, які неможливо так само просто заморозити рішенням одного емітента.

Хто стоїть за атакою на Binance

Офіційно Binance поки не назвала винних.

Водночас блокчейн-аналітична компанія TRM Labs заявила з високим ступенем впевненості, що за атакою стоїть TraderTraitor — хакерська група, яку пов’язують із Північною Кореєю.

Аналітики звернули увагу на підготовку операції, поведінку атакуючих у блокчейні та схожість окремих методів із попередніми атаками.

TraderTraitor також пов’язували зі зломом криптобіржі Bybit у 2025 році.

Однак важливо розділяти позицію незалежних аналітиків та офіційну позицію Binance: сама біржа на момент публікації матеріалу не підтвердила особу чи організацію, яка стоїть за атакою.

Чи втратили користувачі Binance свої гроші

Binance заявляє, що кошти користувачів перебувають у безпеці.

Компанія також повідомила, що має намір покрити всі втрати, пов’язані з інцидентом, використовуючи фонд SAFU та власні кошти.

SAFU (Secure Asset Fund for Users) — резервний фонд Binance, створений для захисту користувачів у надзвичайних ситуаціях.

Тому наразі немає підстав стверджувати, що звичайні користувачі Binance втратять кошти через атаку.

Водночас ситуація продовжує розвиватися, а остаточні висновки можна буде зробити після завершення розслідування та відновлення всіх операцій біржі.

Binance призупинила введення та виведення криптовалют

Одразу після виявлення проблеми Binance тимчасово обмежила депозити та виведення коштів для проведення додаткових перевірок.

Серед інших заходів компанія повідомила про:

• відкликання скомпрометованих авторизацій;
• перевірку інфраструктури;
• відстеження переміщення активів;
• співпрацю з емітентами токенів;
• залучення блокчейн-аналітичних компаній;
• співпрацю з правоохоронними органами.

Після завершення необхідних заходів безпеки біржа планує відновити роботу сервісів.

Як атака Binance вплинула на Bitcoin та крипторинок

Новина швидко позначилася на настроях криптовалютного ринку.

На тлі повідомлень про інцидент Bitcoin опускався нижче $79 000 та досягав приблизно $77 600, а Ethereum також перебував під тиском. BNB протягом доби втрачав понад 8%.

Реакція ринку пояснюється не лише розміром потенційних втрат. Binance є найбільшою централізованою криптовалютною біржею за обсягами торгів, тому серйозні проблеми з її інфраструктурою впливають на довіру до всього сектору централізованих бірж.

Частина великих учасників ринку після атаки також почала виводити активи з централізованих торгових платформ.

Чому злам Binance важливий для всього крипторинку

Атака ще раз демонструє фундаментальну різницю між зберіганням криптовалюти на централізованій біржі та у власному некастодіальному гаманці.

Коли криптовалюта знаходиться на біржі, контроль над інфраструктурою та приватними ключами фактично покладається на оператора платформи.

При самостійному зберіганні користувач контролює ключі самостійно, але разом із цим бере на себе відповідальність за їхню безпеку.

Тому навіть найбільші криптовалютні платформи не можна розглядати як абсолютно захищене місце зберігання активів.

Для активної торгівлі біржі залишаються зручним інструментом, однак довгострокове зберігання значних сум потребує окремого підходу до безпеки.

Що робити користувачам Binance

Насамперед не варто панікувати та реагувати на неперевірені повідомлення у Telegram, X або інших соціальних мережах.

Після великих зламів часто активізуються шахраї, які створюють фальшиві сторінки підтримки, пропонують «повернути кошти» або просять підключити криптогаманець.

Користувачам варто:

• перевіряти інформацію лише через офіційні канали Binance;
• не передавати seed-фразу або приватні ключі;
• не підключати гаманець до невідомих сайтів;
• не встановлювати програми за посиланнями з приватних повідомлень;
• перевірити активні сесії та налаштування безпеки свого акаунта;
• використовувати двофакторну автентифікацію;
• не зберігати всі криптоактиви в одному місці.

Найбільший криптовалютний злам в історії

Якщо поточні оцінки підтвердяться після завершення розслідування, атака на Binance стане новим абсолютним антирекордом криптоіндустрії.

Попереднім найбільшим зломом централізованої біржі була атака на Bybit у лютому 2025 року приблизно на $1,5 млрд.

Інцидент Binance із оцінкою близько $6,3 млрд демонструє, наскільки масштабними стали не лише криптовалютні платформи, але й атаки на їхню інфраструктуру.

Водночас значну частину активів вдалося оперативно заблокувати, а Binance заявила про готовність повністю покрити втрати.

Що буде далі

Розслідування атаки на Binance триває.

Ключовими питаннями найближчих днів залишатимуться остаточний розмір втрат, кількість активів, які вдасться повернути або заморозити, точний механізм компрометації внутрішньої інфраструктури та встановлення осіб, відповідальних за атаку.

Binance також пообіцяла опублікувати детальний технічний звіт після завершення розслідування та оновлений Proof of Reserves після усунення проблем.

CryptoBook стежитиме за розвитком ситуації та оновлюватиме матеріал у разі появи нової підтвердженої інформації.