Binance: інцидент на $6,3 млрд і пауза виведення

Редакція Top-Gadgets
Редакційна графічна обкладинка Binance: інцидент безпеки на 6,3 млрд доларів
8 хв читання

29 жовтня 2026 року на криптобіржі Binance стався масштабний інцидент безпеки. Компанія тимчасово зупинила виведення коштів, а незалежні дослідники зафіксували переміщення криптоактивів приблизно на 6,36 млрд доларів із пов’язаних із біржею гаманців. Binance оцінює загальний вплив інциденту приблизно у 6,3 млрд доларів, заявляє про замороження близько 3 млрд доларів активів і обіцяє покрити втрати. Для користувача зараз важливо відокремити підтверджені факти від попередніх версій слідства, перевірити доступність власних операцій і не потрапити на шахраїв, які можуть скористатися ситуацією.

У цьому матеріалі

Що підтверджено про інцидент на Binance

Перші повідомлення 29 жовтня описували підозрілі перекази з інтернет-підключених гаманців біржі. У коментарі TechCrunch Binance підтвердила розслідування проблеми безпеки та тимчасову зупинку виведення через кілька мереж. На той момент точні масштаби ще не були встановлені, а різні спостерігачі називали різні суми. Тому ранні оцінки не варто сприймати як фінальний баланс збитків.

У повідомленні служби підтримки від 30 жовтня Binance уточнила: орієнтовний загальний вплив становить близько 6,3 млрд доларів. Це оцінка наслідків інциденту, а не оприлюднений аудиторський звіт про безповоротні втрати клієнтів. Компанія повідомила, що разом із партнерами заблокувала на блокчейнах близько 3 млрд доларів пов’язаних активів. Замороження означає обмеження можливості подальшого переміщення певних токенів, але не тотожне фактичному поверненню всіх коштів на рахунки біржі.

Незалежна компанія з аналізу блокчейнів TRM Labs оцінила переміщення активів приблизно у 6,36 млрд доларів через десять мереж. За її дослідженням, значна частина переказів відбулася протягом приблизно 20 хвилин. Дані TRM дають окреме підтвердження масштабу операцій, проте самі по собі не доводять, що кожен переказ уже став остаточною невідшкодованою втратою. Суми змінюються також через коливання вартості криптовалют.

Чому зупинили виведення і що працює зараз

Після виявлення підозрілих операцій Binance обмежила рух активів, щоб перевірити інфраструктуру виведення, відкликати небезпечні дозволи та зупинити можливі подальші несанкціоновані транзакції. На початковому етапі офіційне повідомлення згадувало тимчасове припинення як поповнень, так і виведень. У пізнішому оновленні від 30 жовтня компанія повідомила, що поповнення працюють у звичайному режимі, але виведення ще призупинено на час посилення захисту.

Біржа назвала орієнтир до 48 годин для відновлення виведень. Це очікуваний термін, а не гарантія: відновлення може залежати від перевірок конкретної мережі, типу активу та стану сервісів. Не варто вважати, що всі операції вже доступні, лише тому, що працює вхід до застосунку або можна побачити баланс. Потрібно перевіряти поточний статус безпосередньо в офіційному застосунку чи центрі повідомлень Binance.

Так само не слід плутати неможливість виконати виведення із підтвердженою втратою активів конкретного клієнта. Тимчасове блокування сервісу може бути захисним заходом. Водночас заява біржі про безпеку клієнтських коштів є позицією самої компанії: незалежної остаточної перевірки всіх зобов’язань і компенсацій на момент підготовки матеріалу немає.

Як могли отримати доступ до системи

Попереднє розслідування Binance вказує на можливе компрометування ноутбука інженера DevOps. За версією компанії, зловмисник міг використати цей доступ, щоб потрапити до службового контейнера й ініціювати несанкціоновані запити на виведення. Проте це лише початковий опис можливого шляху проникнення, а не завершена технічна реконструкція. У наступних повідомленнях біржа зазначала, що перевіряє й інші можливі точки компрометації.

Важлива відмінність: Binance заявила, що наразі не виявила доказів витоку приватних ключів гаманців. Це не означає, що захист загалом не було обійдено. У складній системі перекази можуть залежати не лише від секретних ключів, а й від прав доступу, механізмів авторизації, програмних сервісів і процесу погодження транзакцій. Яка саме комбінація збоїв дозволила провести операції, має пояснити обіцяний компанією технічний звіт після розслідування.

Аналітики TRM Labs пов’язали атаку з TraderTraitor — групою, яку вони відносять до північнокорейських кібероперацій. TechRadar повідомляє про цей висновок із посиланням на дослідників. Але незалежна аналітична атрибуція не є офіційним судовим рішенням чи остаточним висновком правоохоронців щодо саме цього випадку. До появи нових доказів коректно говорити про підозру з високим рівнем упевненості дослідників, а не про встановлену особу виконавця.

Чому суми 6,3 млрд і 3 млрд не суперечать одна одній

Ці цифри описують різні речі. Приблизно 6,3 млрд доларів — оцінка сукупного впливу або переміщених активів. Близько 3 млрд — обсяг, який, за повідомленням Binance, вдалося заморозити на блокчейнах. Частина криптоактивів, насамперед токенів зі спеціальними механізмами контролю емітента, може бути заблокована за участі відповідних компаній. Інші активи не мають такої функції: їхнє повернення залежить від відстеження переказів, співпраці платформ і правоохоронців.

TRM Labs окремо повідомила про блокування активів емітентами стейблкоїнів та учасниками екосистем. Ці окремі суми не потрібно механічно додавати до загальної цифри Binance: частина показників може описувати ті самі токени, але в різні моменти або за різними методиками. Відстежені, заморожені, повернуті та компенсовані активи — чотири різні категорії. Поки немає завершеного звіту, найкраще не робити з них висновок про точну суму остаточного збитку.

Для користувача ще важливіше інше питання: чи доступний його баланс, чи працюють потрібні операції та чи з’явилася персональна інформація про відшкодування. Величезна загальна сума не дозволяє автоматично обчислити ризик для конкретного рахунку. Так само повідомлення про заморожені мільярди не доводить, що проблеми вже розв’язані.

Що означає обіцянка покрити втрати

Binance пообіцяла використати резерв SAFU та власні кошти для покриття збитків. SAFU — створений самою біржею резерв на надзвичайні випадки. Його не слід ототожнювати з державним страхуванням депозитів або незалежною гарантією виплати кожному користувачеві за будь-яких обставин. У поточній заяві компанія не опублікувала остаточних результатів відшкодування, індивідуальних умов і завершеної незалежної перевірки резервів.

Біржа також пообіцяла оновити Proof of Reserves після усунення проблем. Такий документ має показати стан активів і зобов’язань за певною методикою, але його зміст і дата ще мають бути оприлюднені. До цього важливо розділяти три етапи: публічна обіцянка, наявність підтвердженого фінансування та фактично виконані виплати або відновлені операції. Перший етап уже оголошено; про завершення наступних не варто заявляти наперед.

Як перевірити власний рахунок без зайвого ризику

Почніть із входу через раніше встановлений офіційний застосунок або самостійно відкритий сайт біржі, а не за посиланням із повідомлення. Перевірте баланс, історію операцій і список пристроїв, які мають доступ до облікового запису. Якщо є невідомі входи, незрозумілі перекази або зміни адрес виведення, користуйтеся офіційною процедурою захисту акаунта та звертайтеся до підтримки через застосунок. Не передавайте паролі, одноразові коди, ключі API чи фрази відновлення нікому, хто називає себе співробітником служби безпеки.

У власних інструкціях Binance рекомендує увімкнути ключ доступу або двофакторну автентифікацію через застосунок, перевірити захист електронної пошти, використовувати антифішинговий код і, за потреби, список дозволених адрес виведення. Список адрес зменшує ризик переказу на невідомий гаманець у разі захоплення акаунта. Але жоден із цих параметрів не усуває сам по собі можливі вразливості інфраструктури біржі: це додатковий захист особистого облікового запису, а не заміна безпеки платформи.

Якщо збережені старі ключі API для торговельних ботів чи сторонніх застосунків, перевірте їхні дозволи та доцільність подальшого використання. Не потрібно робити поспішних переказів лише через дописи в соцмережах. Під час відновлення виведення перевіряйте правильність мережі й адреси, адже помилка в блокчейн-транзакції може бути незворотною. Це загальні заходи цифрової безпеки, а не рекомендація купувати, продавати чи переводити конкретні криптовалюти.

Інфографіка: перевіряти офіційні повідомлення, увімкнути двофакторний захист, не передавати паролі й seed-фрази
Інфографіка Top-Gadgets

Чому після великої атаки особливо небезпечні фальшиві повідомлення

Коли сервіс тимчасово обмежує операції, шахраям легше переконати людину, що потрібна термінова «верифікація», «розблокування» або «повернення» активів. Фальшивий сайт може копіювати оформлення справжньої біржі, а підроблений співробітник підтримки — вимагати код підтвердження чи переказ на нібито захищений гаманець. Саме тому офіційна заява Binance окремо закликає не довіряти стороннім посиланням і запитам облікових даних.

Найпростіше правило — не діяти через повідомлення, яке саме прийшло до вас. Відкрийте застосунок окремо й перевірте, чи є там відповідне попередження. Якщо хтось пропонує обійти тимчасову паузу виведення за додаткову плату, просить seed-фразу або радить встановити програму віддаленого доступу, це підстава припинити розмову. Схожі прийоми використовують і в інших атаках із підробленими популярними сервісами; про такі схеми вже йшлося в матеріалі Top-Gadgets про фальшиві застосунки ChatGPT і Claude.

Що варто відстежувати далі

Найважливішими наступними подіями стануть офіційне повідомлення про фактичне відновлення виведень, докладний технічний звіт про причини інциденту та оновлена інформація про резерви й компенсації. Окремо слід дивитися, чи з’являться перевірені результати розслідування щодо виконавців і остаточної суми втрачених, заморожених та повернутих активів. Поки ці дані не опубліковані, категоричні твердження про повне усунення загрози або остаточні збитки будуть передчасними.

Для власника акаунта головний практичний висновок не зводиться до коливання курсу криптовалют. Велика біржа може тимчасово втратити можливість проводити частину операцій навіть тоді, коли користувач бачить свій баланс. Тому слід розрізняти ринковий ризик, ризик зберігання активів на сторонній платформі та ризик викрадення доступу до власного акаунта. Жодне окреме налаштування не усуває всіх трьох. На час розслідування найбезпечніша інформаційна позиція — спиратися на підтверджені повідомлення, не виконувати підозрілих інструкцій і не сприймати прогнозований термін відновлення як доконаний факт.

Джерела та перевірка фактів

Ілюстрації: власні редакційні графічні матеріали Top-Gadgets (обкладинка та інфографіка).

Читайте також