Binance оприлюднила попередній звіт про багатоступеневу хакерську атаку, яка 29 жовтня 2026 року призвела до викрадення криптоактивів на $6,3 млрд.
Початковий етап: шкідливе ПЗ у червні та фейкова співбесіда у вересні
Перший етап операції розпочався в червні, коли один зі співробітників команди розробників гаманців завантажив інструмент штучного інтелекту, який містив шкідливий код. Компанія змінила пристрій співробітника та оновила облікові дані, але зловмисники вже отримали інформацію про його роль і інших членів команди.
У вересні інші хакери провели фейкову співбесіду з програмістом, який шукав роботу, під час якої він спілкувався з особою, що представилася генеральним директором. Після співбесіди розробник завантажив на свій комп’ютер репозиторій зі шкідливим кодом; компанія встановила, що «компанія» була вигаданою.
Отримання доступу та здійснення крадіжки
20 жовтня зловмисники використали заражений комп’ютер разом із внутрішнім інструментом штучного інтелекту, щоб отримати контроль над системою одного з розробників гаманців і пристроєм іншого співробітника тієї самої команди. Це дало їм доступ до службового контейнера та можливість ініціювати транзакції.
29 жовтня хакери скористалися комп’ютером другого розробника та викраденими обліковими даними першого і за допомогою шкідливого скрипта вивели криптоактиви на $6,3 млрд. За оцінкою TRM Labs, з гаманців було виведено близько $6,36 млрд і основну частину коштів переміщено між десятьма блокчейн-мережами приблизно за 20 хвилин; ознак витоку приватних ключів компанія наразі не виявила.
Реакція компанії та звинувачення
Binance вибачилася перед користувачами, партнерами і представниками індустрії за занепокоєння та невизначеність через інцидент. Біржа заявила, що відшкодовує втрати всім постраждалим клієнтам, планує збільшити інвестиції в системи виявлення загроз на основі штучного інтелекту і створити фонд досліджень у сфері кібербезпеки та спеціальні ініціативи з провідними компаніями у сфері ШІ.
Федеральне бюро розслідувань США звинуватило у нападі північнокорейське хакерське угруповання, що Північна Корея відкинула. Компанія наголосила на необхідності подальшого розслідування та співпраці з правоохоронцями.
Масштаб та можливі наслідки для України
За даними, платформа має 335 млн користувачів, зберігає $162,8 млрд клієнтських активів і забезпечує річний оборот близько $34трлн; її частка у світовій спотовій торгівлі за грудень 2025 року становила 38%. Масштабна крадіжка стала випробуванням для індустрії й призвела до переміщення коштів по багатьох мережах.
За різними оцінками, криптовалютою володіють від 6,5 до 7 млн українців, але невідомо, яка частина їхніх заощаджень зберігається саме на платформі. На думку керівника аналітичного центру «Ділова столиця» Вадима Денисенка, якщо проблеми біржі матимуть серйозніші наслідки, українському тіньовому сектору доведеться шукати альтернативні канали для таких операцій.
