--- title: "Binance під ударом: хакери з КНДР вивели $6,3 млрд — найбільший злам в історії крипторинку" description: "Binance зазнала найбільшого в історії крипторинку зламу: за оцінкою TRM Labs, хакери вивели близько 6,36 млрд доларів. Атаку приписують північнокорейській групі TraderTraitor, а біржа обіцяє повне відшкодування." date: 2026-10-30T06:53:01.141Z lang: uk url: https://xab.info/uk/posts/binance-zlam-kndr-6-3-mlrd-tradertaitor tags: [binance, cyberattack, north-korea, crypto-hack, tradertaitor, trm-labs] author: "Дар'я Фоміна" publisher: "XAB.info" --- # Binance під ударом: хакери з КНДР вивели $6,3 млрд — найбільший злам в історії крипторинку ![Смартфон із логотипом Binance в руках на тлі графіків криптовалютного ринку](https://xab.info/media/2026/10/30/binance-vzlom-kndr-6-3-mlrd-tradertaitor/binance-vzlom-kndr-6-3-mlrd-tradertaitor-1.webp) ## Ключові тези - Binance стала жертвою найбільшого в історії крипторинку зламу: за оцінкою TRM Labs, виведено близько 6,36 млрд доларів у 10 блокчейн-мережах. - Аналітики з високою впевненістю приписують атаку елітному північнокорейському угрупованню TraderTraitor, підконтрольному Пхеньяну. - Вектором атаки стала компрометація інфраструктури підпису гарячих гаманців, ймовірно, через ноутбук інженера DevOps. - Tether, Circle та інші заморозили близько 2,7 млрд доларів; понад 2,4 млрд у BTC та ETH залишаються у хакерів і не підлягають блокуванню. - Binance призупинила операції та зобов'язалася відшкодувати збитки через фонд SAFU, заявивши про відсутність витоку ключів користувачів. Найбільша у світі криптовалютна біржа Binance стала жертвою масштабної кібератаки, яка за обсягом викрадених кошт перевищила всі попередні інциденти в історії цифрових активів. Згідно зі звітом аналітичної компанії TRM Labs, опублікованим Reuters і передрукованим CNN, зловмисникам вдалося вивести цифрові активи у 10 різних блокчейн-мережах на загальну суму близько 6,36 млрд доларів. За даними дослідників, основна маса коштів була переведена протягом усього 20 хвилин, що свідчить про високий ступінь підготовки операції та наявність заздалегідь побудованої інфраструктури для виведення активів. РБК-Україна наводить ці дані як основу для оцінки масштабу події. ### Приписування атаки північнокорейському угрупованню Аналітики TRM Labs із високим ступенем впевненості пов'язують інцидент з елітним хакерським угрупованням TraderTraitor, що діє, за їхньою оцінкою, під контролем уряду КНДР. У звіті наголошується, що висновок ґрунтується на комплексі ончейн- та офчейн-даних: «TRM приписує атаку TraderTraitor, елітному хакерському підрозділу Північної Кореї, ґрунтуючись на надійній розвідці як у мережі, так і поза нею. Ми ухвалюємо це рішення з високою впевненістю». При цьому важливо зазначити, що йдеться про експертну атрибуцію на основі цифрових слідів, а не про формальний обвинувальний вирок чи підтвердження з боку державних органів КНДР. ### Вектор атаки та компрометація інфраструктури Основним вектором нападу стала компрометація інфраструктури підпису гарячих гаманців біржі. Згідно з офіційним повідомленням Binance, попереднє розслідування вказує на можливу компрометацію ноутбука одного з інженерів DevOps. Отримавши доступ до внутрішньої інфраструктури, зловмисники змогли ініціювати несанкціоновані транзакції. Компанія при цьому заявляє, що поки не виявила ознак витоку приватних ключів криптогаманців користувачів, що звужує зону безпосередньої шкоди до операційних систем самої біржі. ### Що вдалося заморозити, а що залишилося у хакерів Реакція учасників ринку була оперативною: компанії Tether, Circle та інші встигли заморозити близько 2,7 млрд доларів у стейблкоїнах і токенах, що перебували під контролем зловмисників. Водночас понад 2,4 млрд доларів у BTC та ETH, за оцінкою аналітиків, залишаються в розпорядженні хакерів і є недосяжними для блокування, оскільки ці активи не мають централізованого механізму заморожування. Нагадування про динаміку подій: ще увечері 29 жовтня повідомлялося про виведення з гарячих гаманців майже 3 млрд доларів, а підсумкова оцінка TRM Labs щодо всього інциденту склала близько 6,36 млрд доларів. ### Реакція Binance та зобов'язання перед користувачами На час розслідування інциденту Binance тимчасово призупинила внесення та виведення коштів. Біржа заявила про співпрацю з правоохоронними органами та фахівцями з аналізу блокчейну для відстеження та повернення викрадених активів. Компанія також публічно зобов'язалася відшкодувати всі збитки за рахунок власного фонду екстреного страхування SAFU та коштів біржі, що має зняти гостроту питання для власників активів на платформі. ### Значення інциденту для ринку За сукупністю факторів — рекордна сума, швидкість виведення коштів та приписування атаки державному угрупованню — цей інцидент стає прецедентом для всієї галузі. Він знову порушує питання щодо вразливості гарячих гаманців та внутрішніх IT-процесів найбільших майданчиків, а також підкріплює тезу про те, що кібератаки на криптоінфраструктуру все частіше носять цільовий, «державно-спонсорований» характер. подальша динаміка залежатиме від результатів спільного розслідування Binance та правоохоронних органів, а також від того, чи вдасться повернути хоча б частину заморожених активів. ## Перевірка фактів і джерела - [За самым большим в истории взломом Binance стоят хакеры из КНДР, - СМИ](https://www.rbc.ua/ukr/news/naybilshim-istoriyi-vzlomom-binance-stoyat-1793342671.html) - Першоджерело (РБК-Україна з посиланням на CNN та звіт TRM Labs, опублікований Reuters) підтверджує факт зламу, суму близько 6,36 млрд доларів, заморозку ~2,7 млрд та зобов'язання Binance щодо відшкодування. Атрибуція TraderTraitor/КНДР передана як експертна оцінка TRM Labs із «високою впевненістю», що враховано у статусі. ## Часті запитання ### Яка загальна сума викрадених активів? За оцінкою TRM Labs, зловмисники вивели близько 6,36 млрд доларів у 10 блокчейн-мережах. Увечері 29 жовтня повідомлялося про виведення майже 3 млрд доларів, а підсумкова оцінка щодо всього інциденту склала близько 6,36 млрд. ### Хто, за даними аналітиків, стоїть за атакою? TRM Labs із високим ступенем впевненості приписує атаку елітному північнокорейському угрупованню TraderTraitor, підконтрольному Пхеньяну. Це експертна атрибуція на основі ончейн- та офчейн-даних, а не формальне звинувачення. ### Як саме було здійснено злам? Основним вектором стала компрометація інфраструктури підпису гарячих гаманців. За попередніми даними Binance, йдеться про можливу компрометацію ноутбука одного з інженерів DevOps, що дало зловмисникам доступ до внутрішньої інфраструктури. ### Чи витекли приватні ключі користувачів? Binance заявляє, що поки не виявила ознак витоку приватних ключів криптогаманців клієнтів. ### Чи будуть користувачі компенсовані? Так. Binance оголосила, що відшкодує всі збитки за рахунок фонду екстреного страхування SAFU та власних коштів біржі, а також призупинила внесення та виведення коштів на час розслідування.