31 жовтня ФБР офіційно пов'язало атаку на Binance з Північною Кореєю й назвало ймовірними виконавцями угруповання TraderTraitor.
Опис руху коштів і методи відмивання
Після викрадення зловмисники активно переміщували активи між блокчейн-мережами, при цьому значну частину конвертували в Ethereum (ETH). Вказано на можливе використання децентралізованих фінансових сервісів (DeFi) та платформ миттєвого обміну для приховування походження коштів.
У розпорядженні також є перелік криптоадрес, які пов’язують із учасниками TraderTraitor; у списку — адреси в мережах Ethereum, Bitcoin і Solana. Відомство звернулося до операторів мереж і сервісів із проханням перевіряти транзакції й блокувати операції, пов’язані з підозрілими гаманцями.
Кого закликали зупинити рух викрадених коштів
До дій закликали не лише великі біржі, а й операторів THORNode і RPC-вузлів, платформи DeFi, сервіси обміну криптовалют і компанії з блокчейн-аналітики. Від цих учасників ринку очікують перевірки транзакцій і блокування операцій, пов’язаних із гаманцями підозрюваних.
Учасників закликають також повідомляти про інформацію щодо угруповання або пов’язаних транзакцій через місцеві польові офіси бюро чи через Центр розгляду скарг на інтернет-злочини (IC3) на сайті ic3.gov.
Хід розслідування атаки на Binance та дії біржі
Масштабна атака на Binance сталася ввечері 29 жовтня 2026 року. За оцінками TRM Labs, з гаманців біржі вивели близько $6,36 млрд, і більшість коштів перемістили між десятьма блокчейн-мережами приблизно за 20 хвилин.
Попереднє розслідування біржі вказує на можливу компрометацію ноутбука одного з DevOps-інженерів, через що зловмисник міг отримати доступ до службового контейнера й ініціювати незаконні транзакції. Ознак витоку приватних ключів гаманців біржа наразі не виявила.
Замороження активів і компенсації користувачам
Після атаки біржа залучила правоохоронців і компанії з блокчейн-аналітики для відстеження руху активів. За заявою біржі, спільно з партнерами вдалося заморозити близько $3 млрд.
Binance також пообіцяла повністю компенсувати втрати користувачам за рахунок фонду SAFU та власних коштів, водночас робота над поверненням активів і встановленням конкретних виконавців триває.
Оцінки щодо впливу на українських власників криптовалюти
Оцінюють, що від 6,5 до 7 млн українців володіють криптовалютою, але невідомо, яка частка активів зберігається на Binance. Визначити кількість потенційно постраждалих користувачів наразі складно.
На думку керівника аналітичного центру «Ділова столиця» Вадима Денисенка, проблеми Binance можуть вплинути не лише на приватних інвесторів, а й на тіньові фінансові потоки, пов’язані з корупцією, відмиванням коштів і виведенням капіталу.
