29 жовтня 2026 року криптовалютний ринок пережив один із найрезонансніших інцидентів у своїй історії. За оцінкою компаній TRM Labs та Chainalysis, що спеціалізуються на розслідуванні інцидентів у блокчейні, з найбільшої у світі криптовалютної біржі Binance було викрадено близько 6,3 мільярда доларів. Британська аналітична компанія Elliptic, яка працює з блокчейн-даними, назвала подію «майже напевно найбільшою крадіжкою в історії» криптовалют. За даними низки видань, основна частина суми була виведена зловмисниками за лічені хвилини, а серед викрадених активів числяться трохи понад 18 тисяч біткоїнів, які після переказу на гаманці хакерів виявилися практично неможливими для скасування.

Хто за цим стоїть: версія TraderTraitor

Розслідування інциденту привело експертів до хакерського угруповання TraderTraitor. Назва цієї групи раніше вже фігурувала у спільному звіті Федерального бюро розслідувань США (FBI), Агентства з кібербезпеки та захисту інфраструктури (CISA) і Міністерства фінансів США, опублікованому у 2022 році. У документі описувалися методи, за допомогою яких зловмисники використовують шкідливе ПЗ та інші тактики для атак на розробників програмного забезпечення й ІТ-персонал криптовалютних компаній. За твердженням експертів, та сама група TraderTraitor у вересні атакувала іншу біржу — Bitget — викравши 387 мільйонів доларів. Характерно, що група традиційно націлюється на розробників та ІТ-фахівців фінансових установ, використовуючи шкідливе ПЗ або фальшиві пропозиції про роботу: здобувачів обманом змушують завантажувати шкідливі програми під час фіктивних співбесід, після чого хакери викрадають облікові дані та іншу конфіденційну інформацію.

Як саме був зламаний Binance

Старший директор з дослідження загроз Sophos Рафе Піллінг зазначив, що початкові відомості про те, як хакери проникли в Binance, «дуже нагадують методи роботи» TraderTraitor, і назвав цю групу «справжніми майстрами з проникнення у децентралізовані фінансові компанії», які особливо добре розбираються в процесах підтвердження грошових переказів. Співгенеральний директор Binance Річард Тенг у повідомленні на платформі X охарактеризував подію як «складну атаку», скоєну не однією людиною. За його словами, інцидент був пов'язаний зі зламаним ноутбуком і шкідливим ПЗ, розробленим для негайного видалення слідів, що ускладнює відстеження та розслідування. Хакери, за версією біржі, маніпулювали системою підтвердження транзакцій, щоб вивести кошти з «гарячого гаманця» Binance, обійшовши звичайні процеси контролю. Пізніше, за даними низки видань, Binance визнала, що точок проникнення було кілька, а точний механізм обходу захисту на момент публікації залишається невідомим.

Погоня за мільярдами: заморожування активів

Після інциденту 29 жовтня Binance заявила, що співпрацює з іншими сторонами для часткового заморожування вкраденої криптовалюти; на поточний момент, за її даними, виявлено близько 3 мільярдів доларів. Емітент стейблкоїна Tether оголосив про заморожування активів на суму майже 1,57 мільярда доларів, пов'язаних з інцидентом, а компанія Circle — про заморожування понад 800 мільйонів доларів. Як повідомляють видання, Binance тимчасово призупинила виведення коштів і пообіцяла покрити втрати користувачів із власних коштів. При цьому з біткоїнами подібний механізм не працює — у нього немає центрального емітента, здатного скасувати транзакції, тому значна частина викрадених біткоїнів залишається під контролем хакерів.

Реакція Вашингтона

За словами джерела, знайомого з ситуацією, Binance наразі співпрацює з ФБР та Секретною службою США в розслідуванні. ФБР заявило, що «має інформацію і співпрацює з відповідними державними та приватними партнерами для визначення масштабів інциденту, оцінки потенційних наслідків і координації необхідних слідчих дій». Секретна служба США підтвердила, що її слідчі «невпинно працюють з приватними партнерами, включаючи Circle, над виявленням, заморожуванням, відстеженням і поверненням коштів, вкрадених у Binance». 30 жовтня, коли президента США Дональда Трампа запитали, чи стояла за історичним зламом група TraderTraitor, він відповів, що не знає, але його адміністрація вивчає питання, додавши, що, за словами Binance, ситуація перебуває під контролем.

Масштаб наслідків

Резонанс інциденту зумовлений масштабом самої платформи: за даними на 2026 рік, у Binance зареєстровано близько 335 мільйонів користувачів по всьому світу, а згідно з річним звітом за 2025 рік, активи біржі становлять приблизно 162,8 мільярда доларів. Таким чином, викрадені 6,3 мільярда доларів становлять помітну частку керованих коштів і стали найбільшим одноразовим вилученням в історії криптовалютного ринку, в кілька разів перевищивши попередній рекорд. Підсумки розслідування та успіх у поверненні коштів визначатимуть подальшу оцінку стійкості «гарячих» гаманців найбільших бірж.