Binance підтвердила масштабний злам. За попередніми даними, атакувальники вивели кошти на суму близько $5,7 млрд через мережі Bitcoin, Ethereum і TRON. Це найбільша втрата в історії крипторинку — якщо цифри підтвердяться остаточно.
За версією біржі, початкова точка атаки — скомпрометований ноутбук інженера DevOps. Через нього зловмисник отримав доступ до сервісного контейнера, який використовувався для подання запитів на виведення коштів. Binance заявляє, що ознак компрометації приватних ключів гаманців не виявила. Це важливий нюанс: якщо ключі справді не постраждали, йдеться про злам інфраструктури та процесів, а не про прямий доступ до холодного зберігання.
Структура втрат
За оцінкою The Kobeissi Letter, серед викраденого — близько $1,45 млрд у Bitcoin і $875 млн в Ether. Решта припадає на інші активи, зокрема стейблкоїни. Для порівняння: злам Bybit у лютому 2025 року оцінювали у $1,5 млрд, і він довго вважався рекордним. Нинішній інцидент, якщо сума підтвердиться, перевищує його майже вчетверо.
Tether і Circle вже відреагували — частину викрадених стейблкоїнів заморожено. Це стандартна практика для емітентів, які мають технічну можливість блокувати адреси. Вона дає змогу повернути частину коштів, але не вирішує проблему повністю: заморожені активи не повертаються постраждалим автоматично, а подальша доля залежить від розслідування та судових процедур.
Реакція ринку та заяви біржі
Співзасновник Binance Чанпен Чжао заявив, що кошти користувачів у безпеці й що біржа розраховує покрити всі втрати. Це заява, а не гарантія: покриття такого обсягу вимагає або значних резервів, або залучення зовнішнього фінансування, і поки незрозуміло, який саме механізм буде використано.
Ринок відреагував одразу. Bitcoin опустився нижче $78 500. Падіння на тлі зламу найбільшої за обсягами біржі — типова реакція, хоча масштаб руху залежатиме від того, наскільки швидко Binance надасть конкретні дані про резерви та графік відшкодування.
Що це означає для індустрії
Інцидент знову ставить питання про операційну безпеку централізованих бірж. Атака через ноутбук співробітника — не екзотичний сценарій, а один із найпоширеніших векторів. Достатньо одного скомпрометованого пристрою з доступом до внутрішніх сервісів, щоб обійти багаторівневий захист гаманців.
Для користувачів практичний висновок не змінився: зберігання активів на біржі — це кредитний ризик до самої платформи, а не лише ризик волатильності. Водночас варто дочекатися офіційних даних Binance про те, які саме рахунки постраждали і як відбуватиметься компенсація, перш ніж робити висновки про платоспроможність біржі.