Хакерська атака на Binance 29 жовтня 2026: скільки грошей викрали та що відомо про злам

Найбільша у світі криптовалютна біржа Binance зазнала масштабної хакерської атаки 29 жовтня 2026 року, внаслідок якої зловмисники отримали можливість здійснювати несанкціоновані перекази цифрових активів. Згідно з офіційним повідомленням Binance, оприлюдненим 30 жовтня, загальний обсяг активів, яких торкнувся інцидент, оцінюється приблизно у 6,3 мільярда доларів, пише IZ. Близько 3 мільярдів доларів уже вдалося заблокувати за допомогою партнерів. Компанія пообіцяла компенсувати всі збитки користувачів.

За оцінкою аналітиків TRM Labs, напад може стати найбільшим викраденням криптовалюти за всю історію галузі. Фахівці пов’язують інцидент із північнокорейським хакерським угрупованням TraderTraitor, однак офіційного підтвердження особи нападників від Binance наразі немає.

Коли сталася хакерська атака на Binance

Масштабне виведення криптовалюти з гаманців біржі розпочалося ввечері 29 жовтня 2026 року. За результатами блокчейн-аналізу TRM Labs, перші підозрілі перекази зафіксували приблизно о 20:05 за всесвітнім координованим часом (UTC), тобто о 22:05 за Києвом.

Основна частина коштів була переведена на адреси, контрольовані зловмисником, протягом приблизно 20 хвилин. Водночас окремі несанкціоновані транзакції тривали й пізніше.

Атака охопила гаманці Binance одразу в десяти блокчейн-мережах, серед яких Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base та Polygon.

Після виявлення підозрілої активності криптобіржа оголосила про проблеми з безпекою та тимчасово обмежила операції з криптовалютою. До розслідування залучили фахівців із блокчейн-аналітики та правоохоронні органи.

Скільки грошей викрали з Binance

За підрахунками компанії TRM Labs, загальна вартість криптоактивів, переведених з гаманців Binance під час атаки, становила приблизно 6,36 мільярда доларів за цінами на момент транзакцій.

Найбільші обсяги коштів були виведені через такі мережі:

• Ethereum — близько 3,79 млрд доларів.
• Bitcoin — приблизно 1,47 млрд доларів, або 18 270 BTC.
• Tron — близько 628 млн доларів.
• XRP Ledger — приблизно 296 млн доларів.
• Solana — близько 96 млн доларів.

Інші кошти вивели через Arbitrum, Optimism, Base, Avalanche та Polygon.

Водночас 6,3 мільярда доларів не є остаточною сумою безповоротних втрат. Частину викрадених токенів вдалося заморозити, а окремі перекази продовжують відстежувати.

Binance повідомила про блокування активів приблизно на 3 мільярди доларів. У цій роботі брали участь емітенти стейблкоїнів та інші представники криптовалютної індустрії, зокрема Tether і Circle.

Як хакери змогли зламати Binance

Попереднє внутрішнє розслідування показало, що одним із можливих шляхів проникнення став скомпрометований ноутбук інженера DevOps — спеціаліста, який працює з інфраструктурою та програмними системами компанії.

Завдяки отриманому доступу зловмисник міг проникнути до службового контейнера та ініціювати операції з виведення криптовалюти без належного дозволу.

Пізніше Binance повідомила, що фахівці виявили додаткові точки проникнення. Це означає, що інцидент не обмежувався одним пристроєм, а атака могла складатися з кількох послідовних етапів.

На момент оприлюднення попередніх результатів компанія не виявила доказів витоку приватних ключів криптогаманців.

Аналітики TRM Labs окремо дослідили використання механізму EIP-7702 в мережі Ethereum. За їхніми висновками, зловмисник зміг використати авторизовані операції для передачі контролю над поведінкою одного з гарячих гаманців Binance спеціальному смартконтракту.

Гарячі гаманці постійно підключені до інтернету та використовуються біржами для щоденного проведення криптовалютних операцій.

Остаточну технічну причину інциденту Binance має встановити після завершення розслідування.

Хто стоїть за атакою на Binance

Американська аналітична компанія TRM Labs пов’язала викрадення цифрових активів із хакерською групою TraderTraitor, яку дослідники відносять до кіберструктур Північної Кореї.

Експерти вказують на схожість методів проведення операцій, підготовки інфраструктури та переміщення криптовалюти з попередніми атаками, які пов’язували з цим угрупованням.

Зокрема, TraderTraitor раніше фігурувала у розслідуванні масштабного злому біржі Bybit у лютому 2025 року. Тоді хакери викрали цифрові активи приблизно на 1,5 мільярда доларів.

За оцінкою TRM Labs, атака на Binance приблизно вчетверо перевищила попередній рекорд за вартістю виведених активів.

Водночас ці висновки залишаються атрибуцією незалежних дослідників. Binance продовжує співпрацювати з правоохоронними структурами для встановлення осіб причетних.

Чи постраждали гроші користувачів Binance

У керівництві Binance запевнили, що клієнти не повинні зазнати фінансових втрат унаслідок кібератаки. Компанія взяла на себе зобов’язання покрити збитки за рахунок власних коштів та резервного фонду SAFU (Secure Asset Fund for Users).

Цей фонд створений для захисту користувачів біржі у випадках надзвичайних ситуацій, зокрема серйозних інцидентів із безпекою.

Водночас повідомлення про захищеність клієнтських активів є заявою самої Binance. Підсумкова сума втрат і повернутих коштів має бути встановлена після завершення розслідування.

Коли Binance відновить виведення криптовалюти

Після виявлення атаки Binance тимчасово призупинила введення та виведення активів для проведення перевірок безпеки.

За оновленою інформацією від 30 жовтня, поповнення рахунків уже працює у звичайному режимі, проте виведення криптовалюти залишається обмеженим.

Біржа планує відновити відповідні операції протягом приблизно 48 годин після повідомлення про відновлювальні роботи. Точний час поновлення сервісу має бути підтверджений окремо.

Паралельно компанія перевіряє систему авторизації переказів, оновлює механізми безпеки та працює з партнерами над подальшим блокуванням і поверненням активів.

Після завершення перевірки Binance пообіцяла оприлюднити повний технічний звіт про причини атаки та оновлене підтвердження резервів — Proof of Reserves.