Шість мільярдів за один підпис: Або як зламаний ноутбук інженера поставив на коліна найбільшу криптобіржу світу

Криптовалюти люблять подавати як цифрову фортецю, збудовану на незламній математиці. Четвер, 29 жовтня 2026 року, показав, наскільки це спрощення. Мільярди доларів зникли з Binance не через злам криптографії, а через людину, її робочий комп'ютер і систему, яка повірила підробленому наказу.

Що сталося

Увечері 29 жовтня, о 20:24 за UTC (22:24 за київським часом), із гарячого гаманця біржі Binance 14 одним махом пішли 167 464 ETH і 63 різних токени. Серед них було 1,615 млрд USDT, а кошти надійшли на щойно створену адресу. Гаманець не був запасним: це один із найактивніших гарячих гаманців біржі, який обробив понад 31 млн транзакцій.

Перші повідомлення розходилися в сумі. Ончейн-аналітики називали від 2 до 3,5 млрд доларів. Наступного дня Binance оголосила офіційну оцінку. За даними Reuters, хакери викрали 6,3 млрд доларів, і це найбільший злам в історії крипторинку. Попередній рекорд належав Bybit: у лютому 2025 року там вкрали близько 1,5 млрд доларів. Тобто Binance втратила приблизно вчетверо більше.

Ноутбук, а не математика

Версія про "зламану криптографію" не підтверджується. За словами самої біржі, зловмисник міг потрапити всередину через скомпрометований ноутбук DevOps-інженера. Це дало йому доступ до сервісного контейнера, з якого він надсилав несанкціоновані запити на виведення. Простими словами, ноутбук ніхто не конфісковував, його зламали.

Binance повідомила, що не знайшла жодних доказів витоку приватних ключів гаманців. Це ключова деталь. Загалом біржа розкрила небагато. Невідомо, як саме скомпрометували ноутбук, як зловмисник потрапив у контейнер і який захисний механізм не спрацював. Детальний технічний звіт Binance обіцяє після завершення розслідування.

Чому це не «вразливість Ethereum»

Тут варто говорити про вразливості в механізмі авторизації Ethereum. Йдеться про стандарт EIP-7702, який працює в Ethereum з травня 2025 року. Він дозволяє звичайному гаманцю передати керування смарт-контракту, наприклад щоб об'єднати багато переказів в одну операцію. Біржі користуються цим для ефективного розподілу коштів.

Проблема не в самому стандарті. Передача керування діє лише за наявності підпису приватним ключем гаманця, а атакувальник цей підпис мав. О 20:20 він надіслав транзакцію, що прив'язала Binance 14 до його власного контракту, а за чотири хвилини забрав усе. За даними ончейн-аналітиків, комісія за переказ 2,8 млрд доларів склала 0,93 долара. Адресу, з якої стартувала атака, напередодні профінансували через міксер Tornado Cash, і це стало першим тривожним сигналом для аналітиків.

Відкритим лишається питання, звідки взявся підпис. Можливі три варіанти: викрадений ключ, обманута система підписання (так було у Bybit) або співучасть когось із доступом до систем. Жоден із них не доведено.

Хто за цим стоїть

Офіційно Binance особу нападників не називає. Проте компанія TRM Labs із високою впевненістю приписала атаку TraderTraitor, північнокорейській державній хакерській групі, яка, за її даними, відповідальна і за злам Bybit у 2025 році. Інші ончейн-детективи також називають найімовірнішим винуватцем Lazarus Group. Це експертні оцінки, а не вирок правоохоронців.

Заморожені мільярди і межі децентралізації

Найцікавіше в цій історії те, що сталося потім. Емітенти стейблкоїнів вдарили у відповідь за лічені хвилини. Гендиректор Tether Паоло Ардоїно повідомив про заморожування майже 1,57 млрд USDT, а Circle під керівництвом Джеремі Аллера заблокувала понад 800 млн USDC у координації з правоохоронцями. Разом це близько 2,4 млрд доларів. Окремо World Liberty Financial разом із кастодіаном BitGo заморозила 27 млн доларів у стейблкоїнах і близько 2 млн доларів у власних токенах.

Tether заморозив 1,567 млрд доларів у USDT. Загальна сума заморожених емітентами коштів складає приблизно 2,4 млрд, а не «понад 2,5 млрд». Сама Binance повідомляє про приблизно 3 млрд заморожених ончейн. Цей показник вищий, бо включає активи, заблоковані з іншими партнерами. У викрадених коштах були RLUSD від Ripple на 62,6 млн доларів, але про їх заморожування на момент публікації нічого не повідомлялося.

Для галузі це знову гірка правда. Найпопулярніші стейблкоїни мають вбудовану можливість блокувати будь-який гаманець за рішенням емітента, і зараз ця можливість врятувала мільярди. Водночас це нагадування, що «гроші без посередників» у такому форматі не існують: за USDT і USDC завжди стоїть компанія з кнопкою «заблокувати». Тут можна згадати й судовий позов у Нью-Йорку, який із початку жовтня оскаржує право Tether заморожувати кошти на власний розсуд без рішення суду. Це відомо лише з заголовка профільного видання, тому наслідки для справи залишаються невизначеними.

Але заморожування не рятує все. За даними трекерів, близько 700 млн USDT встигли залишити деякі адреси до блокування, а частину обміняли на ETH через децентралізовані біржі. Ефір не може заблокувати ніхто. Зловмисник також продає токени, які емітенти заморозити не можуть, зокрема UNI і PEPE. За повідомленнями CoinDesk, хакер розділив ще близько 1,4 млрд доларів у біткоїнах між 19 гаманцями, які теж ніхто не може заблокувати. Тож реально повернути можна лише частину.

Баланс: що покриє біржа

Арифметика така: збитки близько 6,3 млрд доларів, заморожено близько 3 млрд, отже, ще приблизно 3,3 млрд лишаються поза досяжністю. Щонайменше 2,3 млрд мали б покрити корпоративні ресурси Binance навіть до будь-яких подальших повернень. Біржа обіцяє покрити всі збитки з фонду SAFU і власних коштів та оновити Proof of Reserves після завершення робіт.

Заморожене не дорівнює поверненому. Це активи, заблоковані ончейн, і їх не слід вважати сумою, яка вже повернулася до біржі.

Для звичайних користувачів ситуація менш драматична, ніж видавалося зранку. Binance повідомила, що депозити працюють нормально, а виведення коштів призупинено на час перебудови сервісу виведення й пов'язаних адрес. Біржа очікує відновити його протягом 48 годин, але це лише орієнтир. Але я все ж скептично ставлюся до обіцянок біржі, і для скепсису є підстави: CoinDesk, посилаючись на дані про резерви, пише, що атака вдарила по гаманцях, які забезпечують клієнтські активи.

Ринок: паніка без обвалу

Реакція ринку була різкою, але не катастрофічною. Біткойн за добу втратив понад 3% і впав до близько 77 400 доларів, а на мить опускався майже до 76 000. Загальні ліквідації на ф'ючерсному ринку сягнули 1,5 млрд доларів, найбільше постраждали довгі позиції: на біткойн припало 468 млн, на ефір 358 млн. Першої ночі, за даними CryptoTicker, лише за годину ліквідували близько 628 млн доларів. Ефір торгувався близько 2 240 доларів, BNB провалився приблизно на 5–6%. Твердження про падіння ефіру на 6% і BNB на понад 8%, як і дані про 161 тисячу ліквідованих трейдерів, рекордну втрату в 11 млн доларів і частку Binance в 0,35 млрд, поки що не підтвердилося відкритими джерелами. Те саме стосується тези про падіння фондового ринку через результати ШІ-компаній.

Аналітики очікують продовження тиску. Керівник відділу цифрових активів Standard Chartered Джеффрі Кендрік вважає, що негативна динаміка ще не вичерпана, а нова база сформується лише після розморожування активів і появи подробиць зламу. Він же припускає, що інвестори поступово повернуться до децентралізованих бірж на кшталт Uniswap. Того ж дня Polymarket призупинив міжнародну торгівлю після викрадення понад 2,6 млн доларів із рахунків користувачів. Не обійшлося й без побічних ефектів: за повідомленням CoinDesk, найбільша індійська біржа CoinDCX обмежила нові ф'ючерсні угоди.

Що це означає

Головний урок можна сформулювати без пафосу. Криптографія працює, а вразливою залишається людська й інституційна периферія: ноутбуки, контейнери, процеси підписання, права доступу. Це не новина, адже Bybit у 2025 році вже показав ту саму схему. Новина в масштабі: цього разу «вузьким місцем» став гаманець найбільшого гравця галузі.

Заморожування стейблкоїнів показало потужність централізованих кнопок аварійної зупинки, а також їхню межу: те, що не можна заблокувати, зловмисник забрав. Трейдерам це нагадує про ризики кредитного плеча і зберігання коштів на біржах. Регуляторам воно, імовірно, надасть нових аргументів. Ще один аргумент для скептиків лежить на поверні. Один з аналітиків у коментарі Reuters висловив думку, що користувачі йтимуть від малих і середніх бірж, бо тримати гроші там, де не можуть покрити серйозний злам, стає надто ризиковано.

Історія ще розвивається. Відповіді на ключові запитання (звідки взявся підпис, скільки реально вдасться повернути, коли запрацюють виведення і що покаже новий Proof of Reserves) з'являться в найближчі дні. Варто зважити кожну цифру, поки вона не підтверджена.