29 жовтня світову криптовалютну біржу Binance атакували зловмисники, які за двадцять хвилин вивели активи вартістю близько $6,3 млрд з десяти різних блокчейнів. За висновками аналітичної компанії TRM Labs та ФБР США, атаку здійснило північнокорейське хакерське угруповання TraderTraitor. Це найбільше пограбування в історії крипторинку, яке змусило біржу тимчасово припинити виведення коштів.
Перші масштабні переміщення криптовалюти були зареєстровані близько 20:05 UTC, коли зловмисники почали вивозити кошти з гарячих гаманців Binance – тих, що постійно підключені до інтернету для поточних операцій. Найбільша частина активів припала на Ethereum ($3,8 млрд), далі йшли Біткойни ($1,47 млрд) та активи в мережі Tron ($628 млн). Спеціалісти TRM Labs припускають, що атакувальники скомпрометували систему підписання транзакцій, яка дозволяє проводити переводи з гаманців.
Binance оголосила, що покриватиме збитки за рахунок власних коштів, резервного фонду SAFU та фонду страхування ф’ючерсів. До 1 листопада біржа вже компенсувала близько 95% втрачених активів. Паралельно емітенти стейблкоїнів Tether, Circle, Ripple та World Liberty Financial, а також команда блокчейну Arbitrum спільно заморозили приблизно $3 млрд викрадених коштів, унеможлививши їх вільне використання.
Інцидент збігся з падінням технологічного сектора: акції Nvidia втратили 4,2%, AMD – 10,9%, індекс Nasdaq впав на 2,86%. Криптовалюти також відреагували падінням: вартість Біткойна опустилася нижче $77 тис., Ethereum подешевшав до $2170, токен BNB втратив понад 10%. За добу після атаки обсяг ліквідованих ф’ючерсних позицій досяг $1,57 млрд, що посилило тиск на котирування.
Водночас криптовалютний ринок не впав у кризис. Сукупна капіталізація лишилася стабільною, коливаючись близько $2,6 трлн, а до 1 листопада почала відновлюватися. Біткойн зріс до $78,6 тис., Ethereum досяг $2300, BNB подорожчав до $711. При поновленні виведення коштів 1 листопада користувачі вилучили $4,65 млрд, але одночасно надійшло $1,01 млрд депозитів, що свідчить про відсутність масового відпливу.
Механізм атаки залишається предметом аналізу. Binance спочатку припустила, що хакери скомпрометували ноутбук одного з DevOps-інженерів, проте подальше розслідування виявило додаткові вектори проникнення. Експерти TRM Labs припускають, що атакувальники отримали контроль над системою управління гарячим гаманцем, що дозволило їм проводити несанкціоновані операції, не викравши приватні ключі.
ФБР офіційно підтвердило причетність КНДР до атаки, визначивши виконавців як угруповання TraderTraitor (також відоме як Lazarus Group). За словами американського відомства, після крадіжки зловмисники почали конвертувати активи переважно в Ethereum для подальшого відмивання через децентралізовані біржі. Північна Корея традиційно відкидає звинувачення в кібератаках, називаючи їх «абсурдними наклепами».
Інцидент підняв питання про безпеку централізованих криптобірж. З початку 2025 року сталося близько десяти подібних атак, під час яких було викрадено активів приблизно на $2 млрд (без урахування Binance). Деякі платформи зазнавали атак неодноразово: турецька BtcTurk була зламана тричі, індійська CoinDCX – двічі. Це свідчить, що розмір і репутація біржі не гарантують захищеності коштів, оскільки вразливості можуть бути у внутрішніх сервісах та алгоритмах управління транзакціями.
Для криптобірж критично важливо регулярно перевіряти системи захисту гаманців, службові пристрої співробітників, механізми підтвердження операцій та права доступу. Інвесторам рекомендується не зберігати всі накопичення на біржах: там варто тримати лише суму для поточних операцій, а довгостроковий капітал слід розміщувати на власних апаратних гаманцях. Інцидент із Binance став тестом для криптоіндустрії на здатність убезпечити активи та швидко реагувати на загрози, що впливатиме на довіру інвесторів до централізованих платформ.
