Злам Binance: що сталося, що робити зараз і що насправді вас захищає

Якщо ви тримаєте кошти на Binance, почніть з одного розмежування, яке висвітлення в медіа постійно розмиває. За версією Binance на цей момент, крадіжка 29 жовтня 2026 року сталася всередині її систем. Судячи з усього опублікованого досі, жоден обраний вами пароль, жоден метод 2FA, жодне налаштування з вашого боку не зіграли в ній жодної ролі, і жодне не могло б її зупинити: за версією Binance, несанкціоновані виведення були подані зсередини її систем. Небезпека для вас починається після зламу, і вона на вашому боці: шахрайства з відшкодуванням, фальшиві агенти підтримки, шкідливі «портали для заявок» і троянізовані застосунки, які часто йдуть слідом за великим зламом. Цей пост упорядковує те, що сталося, те, що досі невідомо, і кожен захисний крок за загрозою, яку він насправді зупиняє. Виведення коштів призупинено на момент написання, і Binance очікує відновити його протягом 48 годин від свого оновлення о 04:36 UTC. Усе тут відображає ситуацію станом на 06:40 UTC 30 жовтня 2026 року.

Що насправді сталося з Binance?

TRM Labs оцінює, що близько $6.36 мільярда покинули Binance через десять блокчейнів, причому більша частина рухалася приблизно за 20 хвилин, починаючи з 20:05 UTC 29 жовтня, а друга хвиля відбулася близько 23:05 UTC. На Ethereum припало близько $3.79 мільярда, а на Bitcoin 18,270 BTC, близько $1.47 мільярда. Chainalysis оцінила суму в $5.912 мільярда на момент крадіжки, а її співзасновник пізніше говорив про близько $6.4 мільярда і ймовірну причетність TraderTraitor. За підрахунками TRM, це приблизно вчетверо більше за крадіжку $1.5 мільярда з Bybit у лютому 2025 року.

До 21:29 UTC Binance заявила, що їй «відомо про повідомлення щодо потенційної проблеми безпеки», і попередила користувачів не довіряти неофіційним посиланням чи запитам інформації про акаунт. Вона призупинила виведення коштів і у своїй основній заяві приблизно о 02:25 UTC 30 жовтня повідомила, що оцінений загальний вплив «становить близько $6.3B», з яких близько $3 мільярдів наразі заморожено в блокчейні. За даними Binance, її початкове розслідування припускає, що інцидент може бути пов'язаний зі скомпрометованим ноутбуком DevOps-інженера, який дозволив зловмиснику дістатися сервісного контейнера і подати несанкціоновані транзакції виведення. Binance заявляє, що не знайшла «жодних доказів будь-якого витоку приватних ключів гаманців» і що інцидент «спричинений кількома факторами». Вона пообіцяла вичерпний звіт із першопричиною. Binance також заявляє, що опублікує оновлений Proof of Reserves після завершення усунення наслідків.

За даними TRM, кошти вийшли з гарячих гаманців, тобто гаманців, які біржа тримає підключеними до інтернету, щоб виведення можна було швидко підписувати. Оцінка TRM полягає в тому, що «найімовірніше пояснення» в тому, що зловмисник змусив систему підписання гарячих гаманців Binance підписувати транзакції, попередньо відрепетирувавши на тестових гаманцях. TRM приписує атаку північнокорейській групі TraderTraitor «з високою впевненістю», і співзасновник Chainalysis також вказує на TraderTraitor. Обидві є оцінками аналітиків. FBI приписало крадіжку з Bybit тій самій групі, але жоден уряд не зробив заяви щодо цього інциденту.

Binance заявляє, що покриє всі збитки з фонду SAFU та коштів компанії і що «кошти користувачів у безпеці». Це обіцянки Binance, озвучені Binance. Для масштабу: CoinDesk повідомляє, що SAFU містить приблизно $1 мільярд у біткоїнах і був створений у 2018 році, і що Binance тримала близько $144 мільярдів до зламу за даними DefiLlama, тобто крадіжка забрала близько 4% активів. Binance.US, як повідомляється, не постраждала, за даними PTC News.

Що досі не підтверджено?

Чимало. Ставтеся до наведеного нижче як до відкритих питань, а не встановлених фактів.

• Першопричина. Пояснення з ноутбуком є початковим припущенням Binance, і сама Binance каже, що було задіяно кілька факторів. Чи пояснює один скомпрометований комп'ютер підписання в десяти ланцюгах, не встановлено.
• Остаточні втрати. Цифри від Binance, TRM і Chainalysis різняться і досі змінюються.
• Скільки повернеться. Заморожено означає, що емітент, як-от Tether, або в одному випадку рада безпеки ланцюга, заблокував рух украдених токенів у блокчейні; повернено означає, що гроші знову там, звідки вийшли, і про жодне повернення не повідомлялося. TRM оцінює, що емітенти заморозили близько $2.67 мільярда, включно з приблизно 1.77 мільярда USDT від Tether і 825 мільйонами USDC від Circle. Але TRM також оцінює, що понад 420,000 ETH і 18,270 BTC, близько $2.4 мільярда, перебувають «поза досяжністю будь-якого емітента». CoinDesk повідомляє, що біткоїни було розділено на 19 гаманців, які ніхто не може заморозити, і жоден з них не переміщував монети станом на 04:23 UTC. Навіть якби кожен заморожений токен повернувся, залишилося б близько $3.3 мільярда, а приблизно $1 мільярд у SAFU покриває менш ніж третину цього, причому Binance каже, що решту покриють кошти компанії.
• Атрибуція. TRM і Chainalysis вказують на TraderTraitor; жодної урядової заяви щодо цього інциденту не існує.
• Користувачі та дані. Жодна заява Binance не наводить кількість постраждалих користувачів, не каже, що акаунти були індивідуально скомпрометовані, і ніяк не торкається персональних даних.
• Строки. Binance заявила о 04:36 UTC, що очікує «відновити виведення протягом 48 годин», поки завершується посилення безпеки сервісу виведення.
• Депозити. У формулюваннях самої Binance є пряма суперечність. Її заяви о 00:13 UTC і приблизно о 02:25 UTC казали, що депозити та виведення тимчасово призупинено. Її оновлення о 04:36 UTC казало: «Депозити не постраждали і продовжують працювати у звичайному режимі». Binance не пояснила цю розбіжність.

Що вам робити прямо зараз, якщо ви користуєтеся Binance?

Жоден з цих кроків не запобіг би зламу. Усі вони зменшують те, що зловмисник чи шахрай може зробити вам відтепер.

1. Користуйтеся лише офіційними каналами. Binance попросила користувачів покладатися лише на офіційні канали Binance для оновлень. Перш ніж довіряти будь-якому посиланню, адресі електронної пошти, номеру телефону чи акаунту в соцмережах, вставте його в Binance Verify. Поради з безпеки Binance кажуть, що вона ніколи не телефонуватиме вам і не писатиме у WhatsApp чи інших соцмережах. Налаштуйте антифішинговий код, щоб справжні листи Binance містили фразу, яку знаєте лише ви.
2. Вважайте кожне повідомлення про відшкодування, заявку чи розблокування шахрайством. За словами Binance, вона не звертається до користувачів з власної ініціативи через неофіційні канали з пропозиціями розіграшів чи способів розблокувати акаунт і ніколи не запитуватиме кошти через приватні повідомлення. Сервіси з повернення коштів є тією самою пасткою в костюмі. Як формулює Revoke.cash, «не існує легітимного процесу відновлення, який вимагає вашої сід-фрази». Ніколи не платіть наперед нікому, хто обіцяє повернення коштів.
3. Перевірте свої API-ключі. Якщо ви коли-небудь підключали торгового бота чи трекер портфеля, перегляньте ключі. Настанови Binance щодо API радять використовувати білий список IP на всіх ключах і уникати ввімкнення всіх дозволів на одному ключі. Ключ без білого списку IP не може ініціювати виведення, а неактивні ключі без білого списку видаляються через 30 днів. Видаліть усе, чого не впізнаєте.
4. Увімкніть білий список адрес для виведення. Коли його ввімкнено, за даними Binance, ви можете виводити кошти лише на адреси з вашого білого списку, додавання нової вимагає 2FA, а зміна білого списку може призупинити виведення на 24, 48 або 72 години. Whitelist Withdrawal Limit додатково затримує щойно додані адреси. Цей період очікування і є суттю: він дає вам час, якщо хтось проникне у ваш акаунт.
5. Перевірте свої пристрої та історію входів. Binance веде журнал спроб входу. Перегляньте його і видаліть будь-який пристрій чи сесію, яких не впізнаєте.
6. Паролі та 2FA, чесно. Заяви Binance не просили користувачів змінювати паролі і нічого не кажуть про персональні дані ні в який бік. Усе одно змініть свій, якщо ви використовуєте його на іншому сайті, якщо ви клікнули будь-яке посилання з повідомлення про злам або якщо ви коли-небудь зачитували комусь код. І оновіть свій другий фактор: Binance підтримує ключ доступу або застосунок-автентифікатор «як альтернативу SMS-верифікації». Вони не рівнозначні, як пояснено нижче.

Які шахрайства йдуть за таким зламом?

Години після гучного зламу є гарячим часом для самозванців, бо страх змушує людей клікати. Chainalysis повідомляє, що шахрайства з видаванням себе за інших зросли більш ніж на 1400% у 2025 році порівняно з 2024, а середній платіж шахраям зріс з $782 у 2024 році до $2,764 у 2025. Очікуйте таких форм:

• Лист про відшкодування. «Отримайте свою компенсацію до кінцевого терміну». Посилання веде на фальшиву сторінку входу, яка в реальному часі збирає ваш пароль і код 2FA.
• Дзвінок від підтримки. Хтось, хто називається службою безпеки Binance, каже, що ваш акаунт під загрозою, і проводить вас через «верифікацію». Binance каже, що ніколи вам не телефонуватиме.
• Експерт з повернення коштів. Після того як ви втратили гроші, послужливий незнайомець пропонує відстежити їх, за плату, або просить вашу сід-фразу, щоб «синхронізувати» гаманець. Обидва запити закінчуються однаково.
• Сервіс розблокування. Поки виведення призупинено, очікуйте пропозицій спеціального каналу, щоб вивести кошти достроково. Binance каже, що не пропонує способів розблокувати акаунт через неофіційні канали.

Чому терміновість працює? Тому що, як зазначає FTC, платежі в криптовалюті зазвичай не підлягають скасуванню, і, найімовірніше, ви виявите, що ніхто не зможе втрутитися, щоб допомогти повернути кошти з украденого гаманця. Шахраю потрібна одна підписана транзакція, один раз.

Як захищати криптовалюту загалом?

Почніть із компромісу. Зберігання монет на біржі наражає вас на злами на боці біржі, як цей, і натомість платформа може пообіцяти відшкодувати вам усе, як це зробила Binance. Зберігання власних ключів повністю прибирає біржу з рівняння і перекладає всі решту ризиків на вас. Chainalysis нарахувала 158,000 компрометацій окремих гаманців і 80,000 унікальних жертв у 2025 році, з $713 мільйонами, вкраденими у приватних осіб, що менше за пік 2024 року в $1.5 мільярда. Жодна обіцянка на кшталт біржової не покриває ці втрати. Ми не кажемо вам, де тримати гроші; ми кажемо, що ризик переміщується разом із ними.

Хоч би яку комбінацію ви обрали, ці звички працюють:

• Знайте, що насправді робить апаратний гаманець. Він тримає приватні ключі на окремому пристрої і підписує транзакції там, тож скомпрометований комп'ютер ніколи їх не має, але ви все одно маєте читати на його екрані, що саме схвалюєте.
• Тримайте сід-фразу офлайн. Записана на папері чи металі, ніколи не сфотографована, ніколи не введена на вебсайті, ніколи нікому не передана. Будь-хто, хто її просить, забирає ваш гаманець, як би він не називав цей процес.
• Віддавайте перевагу ключам доступу та апаратним ключам перед кодами. Ключ доступу прив'язаний до справжнього вебсайту: за стандартом WebAuthn, облікові дані обмежені однією довірчою стороною і не можуть бути використані схожим на вигляд доменом. Застосунок-автентифікатор хороший, але переконлива фішингова сторінка може ретранслювати його коди наживо. SMS є найслабшим варіантом: NIST у своїх настановах розглядає верифікацію через SMS і голосові дзвінки як обмежену. Там також прямо сказано: «Паролі не є стійкими до фішингу».
• Додавайте адреси виведення до білого списку на будь-якій біржі, яка це підтримує, щоб самі лише вкрадені облікові дані не могли перенаправити ваші монети.
• Відкликайте старі дозволи на токени. Якщо ви користуєтеся DeFi, дозволи «надають смартконтракту дозвіл витрачати ваші токени від вашого імені» і, за даними Revoke.cash, залишаються активними безстроково. Перегляньте їх через Revoke.cash або сторінку дозволів на токени в Etherscan і приберіть ті, які вам більше не потрібні.
• Використовуйте окрему адресу електронної пошти для біржових акаунтів, таку, якою ви не користуєтеся більше ніде, щоб витік у якомусь сторонньому сервісі не віддав зловмисникам ваш криптологін.
• Завантажуйте застосунки гаманців лише з офіційних джерел. Для групи, яку називають аналітики, це не гіпотетично. Попередження CISA щодо TraderTraitor описує фішингові повідомлення працівникам криптокомпаній, які «імітують рекрутинг і пропонують високооплачувану роботу» та підштовхують жертв завантажити троянізовані криптовалютні застосунки для Windows чи macOS. Той самий сценарій, спрямований на приватних осіб, виглядає як фальшиве оновлення гаманця.

Щодо ширших основ, від менеджерів паролів до дисципліни оновлень, дивіться наш хаб онлайн-безпеки і огляд тижня кібербезпеки за жовтень 2026.

Який захист зупиняє яку загрозу?

Це таблиця, яку варто зберегти. Спершу читайте колонку про злам на боці біржі.

Погляньте на колонку про злам на боці біржі. Проти зламу на боці біржі майже кожен рядок читається «Ні», тому що, за версією Binance на цей момент, атака відбувалася всередині її систем. Єдине «Так» це тримати монети самостійно, і цей рядок має власну ціну: ті 158,000 компрометацій гаманців, які Chainalysis нарахувала у 2025 році, сталися в особистих гаманцях, а не на біржах. Немає рядка, який виграє в кожній колонці. Саме тому розумний хід це нашарування захисту, а не вибір одного засобу.

Де VPN насправді допомагає?

VPN стоїть в одній колонці цієї таблиці і торкається другої. Le VPN шифрує трафік між вашим пристроєм і сервером VPN, а це означає, що хтось у тій самій мережі кафе чи аеропорту не може читати ваш трафік, а ваш провайдер не бачить, якими сервісами ви користуєтеся. Якщо ви коли-небудь перевіряєте біржу чи гаманець поза домом, це має значення; дивіться наш гід з безпеки публічного Wi-Fi. Threat Protection (Block Online Threats у Windows та Android), перемикач у поточних застосунках, додає блокування відомих шкідливих доменів на основі DNS, що може завадити вам потрапити на позначену фішингову сторінку, хоча сторінка, зареєстрована годину тому, може ще не бути в жодному списку. Data Breach Scanner, включений в активну підписку, перевіряє адресу електронної пошти вашого акаунта Le VPN за відомими витоками і надсилає вам лист, якщо вона там з'являється.

А ось чого VPN не робить. Він не зупиняє шкідливе ПЗ, яке вже на вашому пристрої. Він не може заблокувати фішингову сторінку, яку ніхто не позначив. Цього зламу він би ніяк не торкнувся, оскільки, за версією Binance, той стався всередині систем Binance. Він не змінює умови обслуговування біржі чи те, які країни біржа обслуговує. А підключення з нової IP-адреси може викликати додаткові перевірки безпеки на біржі, тож очікуйте додаткового запиту. Щоб отримати повнішу картину того, де цей інструмент вписується в криптоналаштування, прочитайте наш матеріал про VPN і безпеку криптовалют.

Поки Binance не опублікує свій розбір інциденту, факти про цей злам походять з її офіційних акаунтів і від названих аналітиків. Будь-хто інший, хто зв'язується з вами щодо нього, листом, дзвінком, особистим повідомленням чи спливним вікном, чогось від вас хоче.