Хакерська атака на Binance на $5,8 млрд: що підтверджено, а що ні

Проблеми почалися з кількох рядків коду та гаманця, на якому зберігалася надзвичайно велика сума грошей. У четвер, 29 жовтня 2026 року, криптовалюта почала масово витікати з адрес, пов’язаних із Binance: за повідомленнями, одна транзакція в мережі Ethereum вивела приблизно 167 464 ETH, 1,615 млрд USDT та десятки інших токенів. За 40 хвилин на одну адресу-одержувача надійшло, за оцінками, 3,52 млрд доларів.

Потім історія набула нового повороту. Аналітики виявили додаткові рухи, пов’язані з біткойном, Tron та іншими мережами, що, за деякими оцінками, збільшило загальну суму до понад 5,5 млрд доларів. Компанії, що випускають стейблкоіни, поспішили заморозити кошти, Binance призупинила виведення коштів, а засновник Чанпен Чжао визнав, що ця активність схожа на злом. Сама біржа ще не підтвердила факт крадіжки чи її фінансові наслідки.

Таємниця гаманця Binance переросла у надзвичайну ситуацію на кілька мільярдів доларів

Перші значні рухи в мережі Ethereum почалися близько 16:24 за східним часом, коли активи з гаманця, ідентифікованого як Binance 14, надійшли на щойно створену адресу. Переказ включав понад 60 різних токенів, а наступні транзакції принесли додаткові кошти з інших гаманців, пов’язаних із Binance. Спостерігачі та дослідники блокчейну швидко підняли тривогу. До початку вечора оцінки зростали, оскільки слідчі відстежували активи через різні адреси та мережі.

Цифри були далеко не чіткими. За деякими підрахунками на ланцюжку, підозрювані відтоки становили 5,57 млрд доларів у Ethereum, Bitcoin та Tron. Glassnode оцінив суму приблизно в 5,3 млрд доларів, тоді як більш широкі оцінки наближалися до 5,8 млрд доларів. Ці цифри є попередніми, і деякі аналітики застерігають, що більші оцінки можуть включати перекази, не пов’язані з підозрюваною атакою. Binance не опублікував незалежно перевірену цифру збитків.

Проте одних лише транзакцій в мережі Ethereum було достатньо, щоб привернути увагу галузі. Unchained підрахував, що між 16:24 та 17:04 за східним часом на одну адресу-одержувача надійшло приблизно 3,52 млрд доларів. Для порівняння: злом Bybit у лютому 2025 року становив приблизно 1,5 млрд доларів. Навіть за найскромнішими оцінками щодо Ethereum ця сума перевищила б зазначену цифру.

Як власний підпис гаманця міг відкрити двері

Провідне технічне пояснення зосереджується на EIP-7702 — функції Ethereum, запровадженій під час оновлення Pectra у травні 2025 року. Ця функція дозволяє звичайному криптовалютному гаманцю надати смарт-контракту повноваження виконувати інструкції від його імені. Це корисна технологія, але такі повноваження стають небезпечними, коли потрапляють у неправильні руки.

Слідчі, які досліджували інцидент Binance 14, виявили транзакцію делегування, подану приблизно о 16:20 за східним часом. Згідно з аналізом Blockaid, транзакція містила 50 авторизацій, призначених для врахування різних можливих лічильників транзакцій, відомих як нонси. Один з них збігся.

Приблизно через три хвилини активи гаманця були переведені на зовнішню адресу. Дослідники також виявили контракт, розгорнутий раніше того ж дня, та пов’язану з ним адресу, на яку надходили кошти через міксер ETH Tornado Cash — протокол забезпечення конфіденційності криптовалют.

Важливим відмінним моментом є те, що EIP-7702 вимагає дійсного авторизаційного ключа. Аналітики вивчають, чи отримав зловмисник приватний ключ, чи обдурив уповноваженого підписувача, змусивши його затвердити шкідливі інструкції, чи зламав іншу частину інфраструктури підписання Binance. Жодне з цих припущень поки що не підтвердилося.
Механізм Ethereum також не пояснює повідомлені рухи коштів у мережах Bitcoin та Tron. Це ставить перед слідчими значно складнішу задачу, ніж просто злом одного смарт-контракту.

Ідо Бен-Натан, співзасновник та генеральний директор Blockaid, повідомив Bitcoin.com News, що його компанія передбачала такий розвиток подій. У звіті компанії за перше півріччя було передбачено, що у другій половині 2026 року відбудеться злом на суму в сім цифр. «Зловмисник фактично перепрограмував один із основних гарячих гаманців Binance на Ethereum так, щоб один оператор міг вивести з нього всі кошти, включаючи будь-які нові вклади, і він знову скористався цим доступом більше ніж через годину», — пояснив генеральний директор Blockaid.

Бен-Натан додав:

«Атака була спланована заздалегідь: зловмисник фінансував операцію через Tornado Cash і за кілька годин до цього відпрацьовував той самий сценарій захоплення на тестових гаманцях — і все це було видно в блокчейні. Tether і Circle швидко вжили заходів, щоб заморозити приблизно 2,4 млрд доларів, а ми продовжуємо відстежувати решту коштів».

Емітенти стейблкоінів вжили рішучих заходів щодо токенів на мільярди

Поки слідчі вивчали історію транзакцій, емітенти стейблкоінів почали блокувати доступ до активів, пов’язаних із ймовірною атакою. Генеральний директор Tether Паоло Ардоіно повідомив про замороження понад 1,567 млрд USDT. Генеральний директор Circle Джеремі Аллер також підтвердив, що його компанія заморозила понад 800 млн USDC у співпраці з правоохоронними органами.

Співгенеральний директор Binance І Хе згодом зазначив, що Ripple заморозила приблизно 200 мільйонів доларів, а співзасновник World Liberty Financial Зак Віткофф повідомив про окреме заморожування, що стосується близько 27 мільйонів доларів у USD1. У сукупності ці заявлені заходи становлять приблизно 2,6 млрд доларів, хоча цифри не були незалежно перевірені і не повинні розглядатися як підтверджена загальна сума відшкодування.

Є ще один нюанс. Заморожування токена — це не те саме, що повернення його законному власнику. Централізовані емітенти стейблкоїнів можуть блокувати перекази з визначених адрес. Нативні активи, такі як біткойн (BTC) та ефір, не мають еквівалентного механізму заморожування, контрольованого емітентом. Тим часом аналітики спостерігали, як підозрюваний оператор переміщував ефір між гаманцями, обмінював токени через децентралізовану торговельну інфраструктуру та брав позики під заставу криптовалюти.
Aave тимчасово заморозила свої ринки кредитування Ethereum V3 в якості запобіжного заходу, при цьому стверджуючи, що її смарт-контракти не зазнали впливу. У результаті розгорнулася гонка між слідчими, які намагалися ідентифікувати кошти, та тими, хто контролював гаманці-одержувачі й намагався їх перемістити. Паралельно з цим Рада безпеки Arbitrum здійснила транзакцію в ланцюжку, щоб заморозити активи на суму приблизно 30,5 млн доларів, пов’язані з підозрюваним злом Binance.

Binance призупинила виведення коштів, а Чжао пообіцяв, що клієнти отримають компенсацію

Офіційна реакція Binance залишалася обережною, навіть попри те, що її засновник висловився значно рішучіше. Біржа визнала потенційну проблему з безпекою та повідомила, що її команди проводять розслідування. Пізніше у четвер вона призупинила виведення коштів на час проведення перевірок безпеки, пообіцявши відновити доступ після вирішення проблеми. Binance також запевнила, що кошти клієнтів повністю в безпеці.

Чжао, який пішов з посади генерального директора у 2023 році, дав більш різку оцінку ситуації. «Схоже, це дійсно злом Binance», — написав він у X, підкресливши при цьому, що більше не керує біржею. Як акціонер, він заявив, що очікує, що всі кошти клієнтів будуть відшкодовані. У наступному дописі Чжао припустив, що збитки можуть виявитися більшими, ніж спочатку повідомлялося, і зазначив, що Binance їх покриє.

Ця обіцянка ставить фінансові ресурси біржі у центр уваги.

«Кошти користувачів у безпеці», — написав співзасновник та керівник служби підтримки клієнтів Binance І Хе о 20:00 за східним часом. «Binance покриє всі збитки від хакерської атаки. Внесення та зняття коштів тимчасово призупинено, поки наша команда проводить перевірки безпеки, заморожує кошти та співпрацює з правоохоронними органами. Ми опублікуємо повний звіт про аналіз інциденту після завершення розслідування. Будь ласка, слідкуйте за оновленнями лише через офіційні канали Binance».

Криптовалютні ринки зазнали удару, оскільки слідчі стикаються з питаннями, на які немає відповідей

Підозрілий інцидент стався під час і без того складної торгової сесії.

Біткойн впав до рівня 76 000 доларів, після чого дещо відновився, тоді як ефіріум подешевшав приблизно на 4,6%, а BNB — майже на 7,7%. Дані Coinglass показують, що протягом 24 годин було ліквідовано позицій з кредитним плечем на суму приблизно 1,4 млрд доларів, переважно бичачих. Не кожен долар цих збитків можна приписати Binance. Біткойн вже перебував під тиском ще до початку підозрілих транзакцій.

Проте галузь опинилася у скрутному становищі. Найбільша криптовалютна біржа за обсягом заявлених активів платформи розслідувала потенційну зломну атаку на суму в кілька мільярдів доларів, клієнти тимчасово не могли знімати кошти, а дослідники з питань безпеки все ще намагалися з’ясувати, що саме сталося. Питання щодо особи зловмисника також залишилися без відповіді. Деякі дослідники висунули гіпотезу про можливу причетність Північної Кореї, але офіційного підтвердження цього не було.

Наразі слідчі повинні визначити, які перекази були несанкціонованими, як були отримані необхідні дозволи на доступ до гаманців і чи можна повернути активи, що досі перебувають у обігу на зовнішніх адресах. Binance має відповісти ще на одне питання: коли відновлення виведення коштів, чи переконаються клієнти, що запевнення біржі були обґрунтованими?

Відповідь має значення далеко за межами Binance. Компанія може обіцяти покрити збитки, а емітенти токенів — заморозити мільярди, але жоден із цих заходів не пояснює, як така велика кількість криптовалюти взагалі змогла зникнути.