Пограбування Binance: ФБР пов'язало північнокорейське угруповання TraderTraitor з найбільшою крадіжкою криптовалюти в історії
Увечері 29 жовтня 2026 року несанкціоновані виведення почали спустошувати гарячі гаманці Binance на одинадцяти блокчейнах упродовж кількох годин. Оцінки втрат коливаються від приблизно 6,3 млрд доларів — власної цифри біржі — до 6,43 млрд, де після днів підрахунків зупинилася ончейн-звітність Elliptic; аналітична компанія називає це майже напевно найбільшою одинарною крадіжкою будь-якого роду в історії. Виведення зупинили тієї ж ночі, і найбільша криптобіржа світу наступні дні витрачала на те, щоб запевнити своїх приблизно 335 мільйонів зареєстрованих користувачів: їхні гроші нікуди не поділися.
Цифри рекордної крадіжки
Прецедентів для порівняння майже немає. Здобич більш ніж у чотири рази перевищує 1,46 млрд доларів, викрадені в Bybit у лютому 2025 року, — тоді це теж був рекорд, — і більш ніж у шість разів перевищує приблизно 1 млрд доларів, які Саддам Хусейн вилучив із Центробанку Іраку в 2003-му, підкреслює порівняння Elliptic. За підрахунками ФБР, The Hacker News налічує одинадцять зачеплених блокчейнів, причому 82 відсотки вартості припали на Ethereum і Bitcoin. Найбільша частина лежала на Ethereum: близько 3,8 млрд доларів у 186 токенах, плюс 18 270 BTC вартістю близько 1,48 млрд доларів.Північна Корея — з високою впевненістю
31 жовтня ФБР офіційно поклало відповідальність за крадіжку на TraderTraitor — орієнтований на КНДР кластер, відомий також як Jade Sleet і Slow Pisces, — діючи разом із Секретною службою США та підрозділом IRS Criminal Investigation. Ті самі виконавці пов'язані з пограбуваннями Bybit і DMM Bitcoin, а також із дрібнішими інцидентами в KelpDAO та Bitget. Приватні аналітики вказали в той бік уже за перші години: слідчий ZachXBT назвав зловмисника «ймовірно, Lazarus», а TRM Labs опублікувала оцінку з «високою впевненістю», що за крадіжкою стоїть TraderTraitor — підрозділ, який CoinDesk описує як субкластер групи Lazarus.«Ми вже відновили 90% викрадених активів і налаштовані покрити решту 10%». — співгенеральний директор Binance Річард Тен, 31 жовтня 2026 рокуBinance призупинила виведення, а потім зобов'язалася повністю покрити всі втрати клієнтів. Компанія зарезервувала близько 6,34 млрд доларів власних коштів — з мільярдного фонду безпеки Secure Asset Fund for Users, страхового фонду ф'ючерсів та корпоративної скарбниці, повідомляє NBC News, — решта десяти відсотків лежить переважно в менш ліквідних токенах, викуп яких триватиме довше. Виведення поетапно поновилися з 06:00 UTC 1 листопада, і очікуваний банківський штурм лишився в межах. The Block нарахував близько 3,64 млрд доларів чистого відтоку за перші дев'ять з половиною годин — приблизно 2 відсотки активів під управлінням, — процитувавши біржу: обсяги «стабілізувалися, як і очікувалося» після початкового сплеску, а депозити залишалися відчутними. Bitcoin на той час уже сповз на 5 відсотків, до шеститижневого мінімуму в 77 380 доларів, у години після новини, передає The Guardian.
Як спустошували гаманці
Перше публічне пояснення Binance вказувало на скомпрометований ноутбук DevOps-інженера як точку входу; згодом компанія описала складну атаку з додатковими точками проникнення та шкідливим кодом, що затирає сліди. Реконструкція Elliptic показує зловживання делегуванням EIP-7702 — функцією, що з'явилася в оновленні Ethereum Pectra 2025 року: одна транзакція з п'ятдесятьма чинними підписаними авторизаціями делегувала контроль над гаманцем із міткою «Binance 14» контракту-«sweeper», який за три з половиною хвилини спорожнив його на 167 464 ETH і 63 токени. Кошти рушили через власну підписувальну інфраструктуру Binance, а не через вкрадені приватні ключі — словами Elliptic, скомпрометованими виявилися інфраструктура й люди навколо гаманців, а не криптографія.Траєкторія відмивання
ФБР завчасно розписало свої очікування. Спостерігаючи, як зловмисник конвертував викрадені активи передусім в Ethereum, бюро припускає подальше відмивання через DeFi та сервіси миттєвого обміну й уже опублікувало адреси гаманців, за якими сервісам варто звірятися. Ончейн-картина дотепер збігається з відомим сценарієм: стейблкоїни міняли на ETH і TRX із втратами 12–26 відсотків — швидкість важливіша за вартість; 59,9 млн USDT розмістили в Aave, щоб позичити під них ETH; TRX гоняли щонайменше через шість різних мостів.- Близько 2,85 млрд доларів було заморожено чи вилучено ончейн упродовж кількох днів — 44 відсотки крадіжки, майже все стейблкоїни, за даними Elliptic; власна оцінка Binance — близько 3 млрд.
- На Bitcoin, XRP Ledger, Solana та NEAR не заморожено нічого — у зловмисника лишається близько 3,25 млрд доларів активів, що не піддаються заморозженню, на понад 800 адресах.
- Elliptic опублікувала безкоштовний блоклист із понад 8 000 пов'язаних адрес для бірж і гаманцевих сервісів.
- За наявними даними, пов'язані з КНДР виконавці за останні роки викрали криптовалюти більш ніж на 6,5 млрд доларів, і Elliptic зазначає, що цей інцидент майже подвоює ту суму.