Злам Binance на $6,3 млрд і Bybit на $1,5 млрд: механіка, відмивання, адреси

Коротко (TL;DR)

Увечері 29 жовтня 2026 року стався найбільший злам біржі в історії криптовалют. З гарячих гаманців Binance приблизно за 36 хвилин (20:05–20:41 UTC) пішла основна частина коштів, решта — другою хвилею до опівночі; загалом, за оцінкою самої біржі, близько $6,3 млрд. Повідомлення «Binance hacked» тієї ночі виявилися правдою: інцидент підтвердила сама біржа, а сума приблизно вчетверо більша за попередній рекорд — злам Bybit на $1,5 млрд у лютому 2025 року. Стаття з двох частин: спершу розбираємо Binance, потім — як зламали Bybit і що за 20 місяців сталося з украденим.

• Як зайшли в Binance. За попередніми даними самої Binance — через скомпрометований ноутбук DevOps-інженера, звідти в сервісний контейнер, який надсилав виведення. Витоку приватних ключів біржа не знайшла. Детального розбору (post-mortem) на 30 жовтня немає.
• Що видно в блокчейні. В Ethereum хакер увімкнув на гаманці Binance функцію EIP-7702 і перетворив його на «пилосос»: 50 заздалегідь підписаних дозволів, один спрацював. У дев’яти інших мережах гаманці Binance просто підписали перекази на адреси атакувальника.
• Що заморожено. На ранок 30 жовтня — близько $3 млрд за даними Binance (близько $2,7 млрд за підрахунком TRM Labs); майже все це стейблкоїни, які емітенти вміють блокувати. Біткоїн і ефір заморозити не можна: в хакера, за TRM на ранок 30 жовтня, лишається понад 420 тис. ETH і 18 270 BTC.
• Хто. Аналітичні компанії TRM Labs і Chainalysis вважають виконавцем північнокорейське угруповання TraderTraitor. Це оцінка приватних фірм, офіційного висновку ФБР щодо Binance поки немає.
• Що з грошима клієнтів. Binance обіцяє покрити збитки з фонду SAFU і власних коштів. Депозити працюють, виведення на 30 жовтня на паузі — відновити їх біржа розраховує протягом 48 годин.
• Bybit для порівняння. Там атакували не біржу, а розробника сервісу Safe{Wallet}: підмінили інтерфейс, і підписанти Bybit самі схвалили шкідливу транзакцію. Увесь украдений ETH за 10 днів обміняли на біткоїн через THORChain, далі гроші місяцями йшли через міксери; до серпня 2026 року повернути й заморозити вдалося близько 5%.

Злам Binance 29 жовтня: хронологія атаки по хвилинах

Атака не була одномоментною. За даними TRM Labs, підготовка почалася щонайменше за 36 годин, саме викрадення йшло хвилями по десяти блокчейнах, а заморожування почалися приблизно через пів години після основного виведення. У таблиці — час в UTC і за Києвом (29 жовтня Україна вже на зимовому часі, UTC+2). Огляд подій того вечора на ринку ми давали у новині про злам Polymarket і відтік із гаманців Binance; тут — розбір механіки.

Зверніть увагу на порядок. Спершу пішли активи, які заморозити не можна взагалі (XRP, BTC, SOL), потім — ефір і стейблкоїни однією великою транзакцією. Хакер явно розумів, що має лічені хвилини до реакції Tether і Circle: перше заморожування USDT сталося через 37 хвилин після основного виведення, USDC — через 40.

Реакція ринку. 29–30 жовтня біткоїн опускався нижче за $77 000 (на 4–5% за добу), BNB падав на 8% приблизно до $693, ефір — на 5,7%. Ліквідації за добу перевищили $1,5 млрд, індекс страху й жадібності опустився до 30. На 30 жовтня, 06:00 UTC, за даними CoinGecko, BTC коштував $78 407 (−2,19% за 24 години), BNB — $715,67 (−5,16%).

Зараз у Нью-Йорку--:--Binance торгує

Binance · Wall Street 24/7Нью-Йорк спить. Ринок — ні24/7Акції США, золото й нафта на Binance — навіть уночі й у вихідні

NVDATSLAGOLD

Дивитися ціни

Того ж вечора окремо зламали Polymarket: через стороннього постачальника ПЗ у користувачів украли від $2 млн (TechCrunch) до $2,7 млн (ForkLog). З атакою на Binance цей інцидент не пов’язаний.

Комісії Interactive Brokers на 100–1000 $: Tiered до 3 разів дешевший за Fixed

Крипторинок −5% за добу: злам Polymarket і відтік $3,3 млрд з гаманців Binance

Gemini 4 Carbon: 59 балів в Artificial Analysis і доступ лише для кіберзахисників

Binance Spot Trading Tournament Season 10: 300 000 USDC за обсяг до 5 листопада

Ledger зламали чи ні: перевірка Ledger і Keystone, перенесення коштів

Як зламали Binance: що відомо про точку входу, а що ні

Коротка відповідь: точно відомо лише те, що видно в блокчейні. Як хакер отримав підписи гаманців Binance, біржа пояснила попередньо й із застереженнями, а незалежного підтвердження її версії немає. Розкладімо все на три кошики.

Підтверджено (блокчейн і кілька джерел): – виведення йшли з гарячих гаманців Binance одразу в десяти мережах: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche, Polygon; – в Ethereum використано делегування EIP-7702: транзакція типу 4 з 50 дозволами в блоці 26300753 (ми перевірили її безпосередньо в мережі); – оператор атаки заздалегідь отримав гроші на комісії через Tornado Cash; – загальна шкода — близько $6 млрд. Binance називає «близько $6,3 млрд», TRM в ончейн-розборі інциденту — $6,36 млрд за цінами в момент переказів ($6,23 млрд за поточними на 30 жовтня), Chainalysis — $5,912 млрд на момент крадіжки. Різниця — в методиці: одні оцінюють за ціною в секунду виведення, інші за поточною.

Попередньо (версія однієї сторони): – Binance в офіційному оновленні 30 жовтня пише, що команда безпеки відстежує шлях атаки через скомпрометований комп’ютер, який «може бути» точкою входу. В оголошенні «Security Incident Update» на сайті біржі версія звучить так: інцидент «може бути пов’язаний» зі зламаним ноутбуком DevOps-інженера, через який атакувальник отримав доступ до сервісного контейнера й надіслав несанкціоновані транзакції виведення; – Binance: «слідів витоку приватних ключів гаманців не знайдено». Це заява біржі, а не незалежна перевірка; – аналітики TRM і Blockaid оцінюють те, що сталося, як компрометацію системи підпису гарячих гаманців: зловмисник отримав змогу змусити її підписувати потрібні йому транзакції, не викрадаючи самих ключів. З версією Binance це сумісно, але прямого зв’язку ніхто не показав.

Невідомо на 30 жовтня: – як саме заразили ноутбук (фішинг, шкідлива програма чи щось інше) — у джерелах цього немає; – як отримано 50 підписів EIP-7702 і підписи в дев’яти інших мережах. TRM прямо пише, що Binance першопричину ще не оприлюднила; – скільки тривав доступ. Пачка з 50 заздалегідь підписаних дозволів, на думку TRM, свідчить, що доступ міг бути обмежений у часі або підписи доводилося запитувати через систему; – точна підсумкова сума і склад компенсацій.

Рання гіпотеза, що хакер виманив у Binance підписи EIP-7702 фішингом, пояснювала лише Ethereum. Гаманці в XRP Ledger, Bitcoin і Solana використовують різні типи ключів і різні схеми підпису — і всі вони за пів години видали атакувальнику дійсні підписи. Тому TRM і схиляється до версії «скомпрометовано саму машину, яка підписує». Це головний висновок частини 1: криптографію не зламано, ключі, за даними Binance, не вкрадено — за оцінкою TRM, підпис видала система, якій довіряли.

EIP-7702 простими словами: як гаманець Binance став «пилососом»

EIP-7702 — це оновлення Ethereum, що увійшло в апгрейд Pectra в травні 2025 року. Воно дозволяє звичайному гаманцю (адресі, якою керує ключ) «позичити» собі код смартконтракту: власник підписує дозвіл, і відтоді будь-який виклик гаманця виконує код обраного контракту. Делегування діє, доки гаманець не підпише нове. Функцію задумували для зручності — пакетні операції, оплата комісій за користувача. В руках атакувальника вона стає пультом керування чужим гаманцем.

#1Ф'ючерси#2Спот#3Акції та TradFi

Binance · Wall Street 24/7Турніри Binance: призи за торгівлюПризиУсі актуальні турніри й акції Binance з умовами — на одній сторінціДивитися турніри

Як це спрацювало на Binance 14 — одному з найвідоміших гарячих гаманців біржі:

1. Підготовлено 50 дозволів. Кожен гаманець має лічильник транзакцій (nonce), і дозвіл EIP-7702 дійсний лише за певного значення лічильника. Гарячий гаманець біржі постійно надсилає виведення, лічильник увесь час росте. Тому атакувальник запасся підписами на 50 послідовних значень: якесь одне гарантовано збіжиться в момент виконання.
2. 20:20:59 UTC — делегування. Оператор (адреса 0x7C8601d4645b93cea45F71e118A729332e6B5CA0) надіслав транзакцію типу 4 з усіма 50 дозволами. Спрацював один — цього вистачило. Гаманець Binance 14 тепер виконував код контракту-«підмітальника» 0x63e842B054Bd624a465454D533C33F573e9c6fAe, який приймає команди лише від оператора.
3. 20:24:23 UTC — винесення. Через 3 хвилини 24 секунди оператор наказав гаманцю надіслати весь баланс. Баланс ETH Binance 14 впав із 167 465,25 до 1,0 ETH; разом з ефіром пішли 63 токени, зокрема 1 615 409 499 USDT.
4. Повторні «підмітання». Делегування лишилося на місці, а клієнти й внутрішні системи далі поповнювали гаманець. Нові надходження оператор забирав ще шість разів — о 20:41, 20:59, 21:04, 21:44, 22:39 і 23:56 UTC.
5. Доступ до сусіднього гаманця. Binance 14 водночас був виконавцем окремого смартакаунта біржі. Через нього о 20:41:23 атакувальник забрав 780 млн USDC із цього смартакаунта — контракту, який PANews з посиланням на Etherscan називає Binance Hot Wallet 34 (Blockscout показує на цій адресі проксі-контракт із реалізацією SingleOwnerMSCA, тобто смартакаунт з одним власником).

Саме тому Ripple і World Liberty Financial заморожували свої токени не лише в хакера, а й у самому гаманці Binance: інакше будь-який новий депозит одразу поїхав би до атакувальника.

Як перевірити делегування самостійно. Запит eth_getCode до адреси гаманця повертає його код. У звичайного гаманця це порожнє значення 0x. У гаманця з делегуванням EIP-7702 відповідь починається з 0xef0100, після чого йде адреса контракту-делегата. Ми зробили цей запит до Binance 14 (0x28C6c06298d514Db089934071355E5743bf21d60): у блоках атаки відповідь була 0xef0100 + адреса 0x63e8…6fae, а на 05:55 UTC 30 жовтня — 0x, тобто делегування знято. Ту саму ознаку TRM радить відстежувати скарбницям компаній: код на адресі, де його не має бути, — сигнал тривоги.

Для звичайного користувача висновок простий: підпис EIP-7702 дає контракту повний контроль над адресою. Якщо гаманець чи сайт просить «оновити акаунт до смартакаунта» або підписати авторизацію, а ви цього не очікували — не підписуйте.

Куди пішли гроші Binance: маркетмейкери, Aave, JustLend і peel chain

Розкладка за мережами, яку дала TRM Labs (оцінка за ціною кожного активу в момент переказу, на 30 жовтня 00:30 UTC):

Ключові позиції щодо біткоїна та XRP незалежно підтверджує Nansen (через Crypto Briefing). Повна розкладка за мережами є лише в TRM.

Далі хакер діяв як людина, яка знає, що половину здобичі от-от заморозять. Його головне завдання в перші години — перетворити стейблкоїни, які емітент може заблокувати, на активи без емітента:

• Продаж USDT маркетмейкерам зі знижкою. За даними TRM, близько 325 млн USDT пішли професійним контрагентам через UniswapX і схожі контракти в обмін приблизно на 122 300 ETH. Це ціна близько $2 650 за ETH за ринкової $2 300–2 350, тобто хакер переплатив понад 10%, аби встигнути. Решту 175 млн USDT із цієї партії заморозили. Ці цифри є лише в TRM; незалежно (LlamaRisk) підтверджено тільки те, що атакувальник продавав токени на DEX.
• Позика в Aave. З 20:58 до 21:01 UTC гаманець із кластера хакера (0x8d53903625b8e839b9DF4bd28B0EFb1CD6b8639A) вніс 60 млн USDT і позичив 19 762 WETH — близько $44,6 млн. Логіка зрозуміла: заставу в USDT можуть заморозити, а позичений ефір — ні. За оцінкою LlamaRisk, позиція надзабезпечена й ризику для вкладників Aave не створює. Позика сталася приблизно за 40 хвилин до першого заморожування в Aave.
• Tron. 300 млн USDT пішли на гаманець, який почав вносити їх у кредитний протокол JustLend; ще 200 млн USDT пройшли ланцюжок проміжних гаманців з обміном на Uniswap, із них 30 млн заморозили.
• RLUSD. 88,5 млн RLUSD через дві проміжні адреси потрапили на гаманець, який із 21:42 до 22:01 UTC встиг продати 48 млн, доки Ripple не заморозила залишок.
• Біткоїн — «ланцюжок відщипування». 18 270 BTC у тому самому блоці почали дробити на круглі шматки по 1 000 і 100 BTC — так званий peel chain, коли від великої суми крок за кроком відщипують частини на нові адреси. Nansen нарахував 19 адрес. XRP, за даними TRM, так і лежить на адресі атакувальника.

Що далі: з досвіду попередніх великих крадіжок TRM очікує, що наступним етапом стануть кросчейн-мости, сервіси обміну й позабіржові (OTC) брокери. Саме так відмивали гроші Bybit — про це в другій частині.

Заморожування вкраденого в Binance: Tether, Circle і залишок у хакера

Заморозити можна лише те, що має емітента з «кнопкою» в смартконтракті. В USDT це Tether, в USDC — Circle, в RLUSD — Ripple, в USD1 — World Liberty Financial. Чим відрізняються ці стейблкоїни і хто з емітентів може заблокувати кошти, ми розбирали окремо. У біткоїна та ефіру такої кнопки немає ні в кого.

Чому цифри Tether розходяться. Три значення — це три моменти часу, а не три помилки: 971 млн — перше заморожування одного гаманця, 1,567 млрд — заява CEO за пів години, 1,77 млрд — підрахунок TRM після пізніших заморожувань в Ethereum, Tron, Avalanche і Polygon. Додавати їх не можна. З Ripple схожа історія: TRM бачить у блокчейні 40,5 млн RLUSD, а цифра Yi He у $200 млн подана без розбивки й, можливо, враховує блокування RLUSD у самому гаманці біржі.

Загальна сума. Binance на 30 жовтня називає близько $3 млрд «підтверджених» заморожувань (до цього — $2,54 млрд), TRM нараховує ончейн близько $2,7 млрд: $2,67 млрд стейблкоїнів плюс близько $30 млн в ETH і ARB на Arbitrum. Цифру в $1,8 млрд із ранніх публікацій Binance назвала хибною.

Скриншот: Blockscout, 30 жовтня 2026. Рамка 1 — адреса основного отримувача 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, рамка 2 — оцінка вмісту: $2 106 921 379 (33 токени), дані на блок 26303814. Майже все це — заморожені стейблкоїни: за TRM, на цьому гаманці тепер 1,175 млрд USDT під заморожуванням Tether, 823 млн USDC під заморожуванням Circle і 27,8 млн USD1. Разом це близько $2,03 млрд, якими хакер розпоряджатися не може, хоча експлорер враховує їх за номіналом.

Скільки лишилося в хакера — розрахунок.

• За цифрами Binance: $6,3 млрд − $3,0 млрд = близько $3,3 млрд поза заморожуванням. Це збігається з оцінкою Fundstrat (≈$3,3 млрд незаморожених активів, через CNBC). Частка заморожено — приблизно 48%.
• За цифрами TRM: $6,36 млрд − $2,7 млрд ≈ $3,66 млрд поза заморожуванням, частка заморожено — близько 42%.
• З цього залишку в ETH і BTC, за TRM на 30 жовтня, в атакувальника понад 420 тис. ETH і 18 270 BTC — близько $2,4 млрд. Nansen нараховує близько 442 тис. ETH у пов’язаних гаманцях; різниця — різний зріз часу й набір адрес. Решта припадає на інші мережі й активи, наприклад 233,46 млн XRP. Точної розкладки залишку джерела не дають.

Заморожування — не повернення. Заморожені токени нікуди не рухаються, але й Binance їх не отримала. «Заморожування зупиняє рух грошей, а повернення відбувається через юридичний процес», — пояснює Арі Редборд із TRM у коментарі CNBC. Ендрю Жардін із Chainalysis додає, що стандартного терміну немає, повернення може тривати місяці й роки. Враховуйте, що обидві компанії продають послуги з відстеження коштів.

Хто зламав Binance: версія TraderTraitor і її слабкі місця

Три аналітичні компанії вказали на КНДР, дві з них — конкретно на угруповання TraderTraitor, підрозділ того, що зазвичай називають Lazarus і хакерами КНДР:

• TRM Labs — атрибуція TraderTraitor «з високою впевненістю» на основі ончейн- і офчейн-розвідки;
• Chainalysis — Джонатан Левін пише, що злам «імовірно» здійснило TraderTraitor через зв’язки з попереднім зламом;
• Pangolin Intelligence (Сінгапур) — теж вважає виконавцем північнокорейський підрозділ (через CNN).

На чому ґрунтується версія, TRM пояснює так: почерк збігається з Bybit (2025) і зламом KelpDAO (квітень 2026). Дрібні виведення з Tornado Cash для фінансування гаманця оператора, підготовка задовго до крадіжки, підписи, отримані заздалегідь і виконані одним «залпом». Відмінність теж є: відмивання через маркетмейкерів і кредитні протоколи, а не через мости, як після Bybit.

Ще одна лінія — допис ZachXBT. Він помітив, що вкрадене в Binance і в Bitget (злам 24 вересня 2026 року на суму близько $388 млн) після проходу через THORChain звели на одну адресу. Висновок ZachXBT — «імовірно, той самий виконавець». Ми докладно розбирали злам Bitget і те, чи вистачить біржі фонду захисту. Важливо: усі видання переказують той самий допис, незалежного підтвердження немає.

Слабкі місця версії.

1. Це оцінка приватних компаній, а не висновок правоохоронців. На 30 жовтня Міністерство юстиції і ФБР США, за даними AFP, на запити не відповіли. Binance виконавців не називає й пише, що працює з правоохоронцями над встановленням особи.
2. Жодна з трьох оцінок не розкриває доказів повністю: TRM описує почерк, але спирається на закриту «розвідку», Chainalysis посилається на «зв’язки з минулим зламом», Pangolin деталей не наводить.
3. Компанії мають комерційний інтерес — вони продають біржам і держорганам сервіси відстеження.

Для порівняння: щодо Bybit ФБР оприлюднило офіційну заяву з атрибуцією через п’ять днів після зламу. Якщо щодо Binance вийде такий самий документ, версія перестане бути оцінкою.

Як зламали Bybit у 2025-му: Mac розробника, AWS і підміна підпису

Злам Bybit 21 лютого 2025 року до жовтня 2026-го був найбільшою крадіжкою в історії крипти — близько $1,5 млрд. Для тих, хто читав англомовні розбори «Bybit hack explained» лише про перший тиждень: нижче — і механіка, і те, що відбувалося з грошима далі, аж до суду 2026 року.

Головна відмінність від Binance: саму Bybit не зламували. За висновком Sygnia, інфраструктуру біржі скомпрометовано не було. Атакували постачальника — Safe{Wallet}, сервіс мультипідпису, через вебінтерфейс якого Bybit керувала холодним гаманцем в Ethereum. Це класична атака через ланцюг постачання: зламують не жертву, а того, кому жертва довіряє.

Як це було крок за кроком (Sygnia, Safe, Mandiant, BlockSec, Verichains):

1. 4 лютого — комп’ютер розробника. Зламано робочий Mac розробника Safe{Wallet}, за оцінкою Sygnia — імовірно, через соціальну інженерію.
2. 5 лютого — хмара. Атакувальники використали сесійні токени AWS цього розробника й так обійшли двофакторний захист. З 5 по 17 лютого вони перебували всередині AWS-інфраструктури Safe.
3. 19 лютого — підміна коду. У бакеті AWS S3, звідки завантажувався вебінтерфейс Safe{Wallet}, змінили JavaScript-файли. Шкідливий код спрацьовував лише на гаманці Bybit — інші користувачі нічого не помічали.
4. 21 лютого, 14:13:35 UTC — підпис. Bybit проводила плановий переказ із холодного гаманця. Інтерфейс показав підписантам звичайну транзакцію, а на апаратні гаманці Ledger пішли інші дані. Троє підписантів (поріг мультипідпису — 3) схвалили те, що бачили на екрані.
5. Що насправді підписали. Транзакція робила delegatecall у контракт атакувальника 0x96221423681A6d52E184D440a8eFCEbB105C7242. Його функція перезаписала комірку пам’яті slot 0 гаманця Bybit — ту, де зберігається адреса «реалізації» (masterCopy). Замість офіційної реалізації Safe там опинилася шкідлива 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516 з функціями sweepETH і sweepERC20, які підписів уже не потребують. Значення slot 0 у блоках 21895250–21895251 ми перевірили в блокчейні самі.
6. 14:16:11 UTC — винесення. Блок 21895251: 401 346 ETH пішли на адресу 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2, слідом — stETH, cmETH і mETH.
7. Через дві хвилини атакувальники видалили шкідливий код з інтерфейсу Safe{Wallet}, імовірно, замітаючи сліди.

Деталь, яку варто знати: у власній хронології від 3 березня 2025 року Bybit назвала це «фішинговою атакою» з підміною інтерфейсу. Розслідування Sygnia, Verichains, Safe і Mandiant показали інше — корінь у компрометації інфраструктури Safe{Wallet}, а не в тому, що підписантів ошукали листом.

Хронологія зламу Bybit: від зламу Mac до висновку ФБР

Підготовка за датами Sygnia тривала 17 днів (з 4 по 21 лютого), Mandiant пише про 19 днів на підготовку й виконання — різна точка відліку. Сама крадіжка — хвилини, а код, який її уможливив, прожив в інтерфейсі дві доби й зник через дві хвилини після цілі.

Що саме вкрали (за даними Bybit на 21.02.2025):

Що робили хакери Bybit із грошима: 10 днів, THORChain, eXch, міксери

Злам Bybit 2025 року добре показує, як поводяться хакери КНДР після крадіжки й скільки часу на це йде. Нижче — за етапами.

Перші години — дроблення. Украдене розійшлося по десятках адрес. Цифри розходяться через різні моменти підрахунку й методики: Bybit пише про 39 адрес, Elliptic — про 50 гаманців приблизно по 10 000 ETH за перші дві години, Arkham 21 лютого нарахував 53 гаманці, AMLcrypto до 23 лютого — 884 адреси.

Ручний ритм. Arkham 24 лютого 2025 року помітив, що хакер робить 2–3 транзакції на хвилину і кожні 45 хвилин перериває роботу на 15 хвилин, обробляючи по одній адресі за раз. Це спостереження аналітиків, а не встановлений факт, але воно схоже на роботу людей позмінно, а не скрипту. Паралельно Wu Blockchain повідомляв про відмивання через випуск мемтокенів на pump.fun.

10 днів — увесь ETH змінив форму. До 3 березня 2025 року весь украдений ефір перемістили на нові адреси, переважну частину — обміняли на біткоїн через сервіси на базі THORChain. Cointelegraph оцінює термін у 10 днів на 100% коштів.

Частка «зниклих» змінювалася з часом — і методика теж.

Цифри 4 і 20 березня прямо не порівняти: Bybit перерахувала метрику, і «відстежуваним» стало вважатися більше. Сенс таблиці в іншому. Що більше минає часу, то менше грошей можна простежити, а заморожено й повернуто за 16 місяців близько 5%. «Не відстежується» не означає «втрачено назавжди» — суд дає доступ до даних платформ поза блокчейном, — але орієнтир для очікувань щодо Binance зрозумілий: ETH і BTC, що пішли від хакера, зазвичай назад не повертаються.

Звідси головна відмінність двох крадіжок. У Bybit хакери тримали ETH і його похідні — ці активи не мають емітента, і в перші тижні заморозили близько 3%. Tether у справі Bybit заморозив лише $181 тис. USDT. У Binance на одному гарячому гаманці лежало понад 1,6 млрд USDT, тому заморожено близько половини.

Як вистежили хакерів Bybit: ФБР, ZachXBT, баунті й суд у США

Ланцюжок розслідування у справі Bybit — гарний приклад того, хто і як шукає вкрадену криптовалюту.

1. Години — незалежні дослідники. Через п’ять годин після крадіжки, о 19:09 UTC 21 лютого, ZachXBT передав Bybit докази зв’язку атаки з Lazarus: тестові транзакції й пов’язані гаманці. За цими даними кластер був пов’язаний зі зламами Phemex і BingX. Elliptic і Arkham дійшли того самого висновку.
2. Доба — спільні адреси. 22 лютого ZachXBT показав, що Lazarus змішала кошти Bybit і зламаної незадовго до цього Phemex на одній адресі — 0x33d057AF74779925c4B2e720A820387cB89F8F65 (цитата допису дійшла до нас через стрічку Bubblemaps, перевірте адресу в експлорері самі).
3. 5 днів — ФБР. 26 лютого 2025 року ФБР в офіційному попередженні PSA I-022625-PSA назвало відповідальною КНДР, а конкретно — активність, яку в бюро називають TraderTraitor. До попередження додано 51 адресу в Ethereum, пов’язану з відмиванням (повний список нижче). Mandiant у розслідуванні для Safe теж підтвердив: це північнокорейські державні хакери.
4. Тижні — баунті. Bybit запустила сайт lazarusbounty.com і пообіцяла 10% від повернених коштів, до $140 млн. До 20 березня 2025 року 12 мисливців отримали понад $2,2 млн; із 5 012 заявок за 30 днів дійсними виявилися 63.
5. Місяці — суд. 18 червня 2026 року Bybit подала цивільний позов до окружного суду округу Колумбія (суддя Джон Бейтс) проти КНДР, її Генерального розвідувального бюро, Lazarus Group і невстановлених осіб. 19 червня суд видав тимчасову заборону й дозволив прискорене розкриття даних, 30 липня 2026 року — частково задовольнив клопотання про попередню заборону на переміщення виявлених активів. Це проміжні рішення, а не вирок, справа триває.

Підсумок на 7 серпня 2026 року, за даними Bybit: близько $48,4 млн повернуто й понад $30,5 млн заморожено на 28 з гаком біржах і в кастодіанів. Разом близько $78,9 млн, або приблизно 5% украденого; заморожену частину Bybit поки не отримала.

Скриншот: Blockscout, 30 жовтня 2026. Адреса 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2, куди 21 лютого 2025 року надійшли 401 346 ETH. Рамка 1 — мітки експлорера «Bybit exploit 21Feb2025» і «Bybit Exploiter 1», рамка 2 — попередження про причетність до зламу, нижче — позначка, що повідомив ZachXBT. За 20 місяців через адресу пройшло 4 418 транзакцій, а залишок на 30 жовтня — близько $816. Так виглядає відмитий гаманець: мітку бачать усі, грошей на ньому вже немає.

Як це працює на практиці: мітка в експлорері не повертає гроші, але робить їх «токсичними». Біржі й сервіси, які перевіряють вхідні перекази за списками ФБР та аналітичних компаній, блокують депозити з таких адрес. Тому хакерам і потрібні мости, міксери й обмінники без KYC — і тому заморожування у справі Bybit відбулися на 28 з гаком майданчиках, а не в блокчейні.

Binance проти Bybit: порівняння двох найбільших зламів у таблиці

Що з цієї таблиці випливає. По-перше, сума крадіжки залежить від того, що лежить на скомпрометованих гаманцях: у Bybit один холодний гаманець, у Binance — гарячі гаманці в десяти мережах одночасно. По-друге, частка заморожування залежить від складу здобичі, а не від швидкості реакції: стейблкоїни заморожуються, ETH і BTC — ні. По-третє, атака йде на процеси підпису: в Bybit підмінили те, що бачить людина, у Binance, за версією аналітиків, — те, що підписує машина.

Адреси атакувальників Binance і Bybit: повний список і перевірка

Адреси нижче — для перевірки й упізнавання, а не для переказів. Не надсилайте на них кошти: такі адреси позначені в експлорерах і в базах аналітичних компаній, і ваша власна біржа може заблокувати рахунок, що отримав із них бодай щось. Усі адреси, крім B7, наведено повністю; адреси Ethereum — у форматі EIP-55: великі й малі літери в них — це контрольна сума, тож друкарську помилку в адресі з таким «змішаним» регістром гаманець помітить. Кожну адресу взято з блокчейну або з документа в колонці «Звідки».

Злам Binance (29–30 жовтня 2026 року):

Адреси в мережах Bitcoin (18 270 BTC, розбиті на 19 адрес за Nansen), XRP Ledger, Tron, Solana, Avalanche і Polygon повними хешами у відкритих джерелах не оприлюднено. Arkham веде кластер приблизно з 55 адрес під міткою binance-hacker-1029 — судячи з назви, «Binance hacker» від 29 жовтня, — але відкрити його можна лише в інтерфейсі Arkham.

Злам Bybit (21 лютого 2025 року):

Ключові транзакції, якщо хочете пройти шлях самі: делегування на Binance 14 — 0xad99264d5532ae0dd04b2004eebda05f25657e70dacb764f7ac8d4ccd051298b; винесення з Binance 14 — 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3; 780 млн USDC — 0xdc102dd89dded5a83f1008906883ffb7c81ff3b7d7965d8c7277d170b5e17481; виведення 401 346 ETH у Bybit — 0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c.

Список ФБР щодо Bybit (PSA I-022625-PSA від 26 лютого 2025 року, 51 адреса в Ethereum). ФБР не розписує ролі кожної адреси: усі вони, за формулюванням бюро, зберігають або зберігали кошти від крадіжки чи керуються людьми, пов’язаними з TraderTraitor.

Як перевірити адресу самостійно — чотири кроки:

1. Скопіюйте адресу повністю і вставте в пошук експлорера (Etherscan або Blockscout). Не порівнюйте «на око» перші й останні символи: шахраї навмисно генерують адреси зі схожими краями.
2. Подивіться мітки й попередження. На адресах зламів експлорер показує мітку і банер — як на скриншоті Bybit вище.
3. Перевірте код на адресі. Для смартконтрактів і гаманців із делегуванням EIP-7702 експлорер покаже код; у звичайного гаманця його бути не повинно.
4. Звірте з першоджерелом. Список ФБР — у попередженні на ic3.gov, розбір Binance — у звіті TRM. Перекази в Telegram-каналах і соцмережах першоджерелом не вважаються.

Ваші гроші на біржі: SAFU, Proof of Reserves і холодне зберігання

Щоб зрозуміти, чим ризикує клієнт, допомагає проста аналогія «каса і сейф». Гарячий гаманець — це каса: він під’єднаний до інтернету й автоматично видає виведення, тому в ньому тримають рівно стільки, скільки потрібно на найближчі операції. Холодний гаманець — сейф: ключі не торкаються інтернету, а кожен рух потребує участі людей. Binance втратила касу — щоправда, касу в десяти мережах одразу. Bybit втратила вміст сейфа, коли його в плановому порядку відчиняли.

Що обіцяє Binance і що з цього можна перевірити:

SAFU в цифрах — розрахунок. Фонд захисту користувачів SAFU зберігається в біткоїні на оприлюдненій адресі 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD — її можна перевірити в будь-якому біткоїн-експлорері. На 30 жовтня там 15 000,0015 BTC. За ціни $78 407 (CoinGecko, 30.10, 06:00 UTC) це близько $1,18 млрд. Шкода $6,3 млрд більша за фонд приблизно в 5,3 раза: доки заморожене не повернуто, орієнтир — SAFU покриває близько 19% украденого. Навіть якщо всі заморожені ~$3 млрд з часом повернуться до біржі, SAFU закриє лише близько 36% решти ~$3,3 млрд. Решту, за словами Binance, — з коштів компанії.

Ще дві деталі з правил самого фонду, про які рідко пишуть:

• Рішення за Binance. У FAQ про SAFU прямо сказано, що біржа залишає за собою «повний розсуд» щодо того, які втрати й заявки покриваються. SAFU — не страховка, а резерв, яким розпоряджається сама біржа. Сьогоднішнє «покриємо все» ширше за те, що прописано в правилах фонду, — це добровільне зобов’язання.
• Фонд залежить від ціни біткоїна. Якщо через падіння BTC вартість фонду опуститься нижче за $800 млн, Binance обіцяє докупити його до $1 млрд. Зворотний бік: у день зламу біткоїн просів на 4–5%, і фонд подешевшав разом із ним.

Чи є загроза платоспроможності. Сторонні оцінки — поки єдине, на що можна спертися. Аналітик Fundstrat (через CNBC) пише, що інцидент «не виглядає» серйозним ризиком для платоспроможності Binance. Алістер Мілн в X прикинув: за резервів клієнтів близько $165,4 млрд непокрита частина — близько $1,7 млрд, приблизно 1%; цей допис ретвітнув CZ. Обидві оцінки — приблизний підрахунок, а не аудит. Відповідь дасть обіцяний Proof of Reserves. Як самостійно читати такі звіти й що ще дивитися, ми розбирали в гайді про надійність криптобіржі, Proof of Reserves і страхові фонди.

Для порівняння, Bybit у 2025 році: CEO в перші години заявив про платоспроможність, виведення не зупинялися (99,994% із понад 350 000 заявок оброблено за 10 годин), а резерви відновили менш ніж за 72 години — близько 447 000 ETH екстрених позик і великих депозитів від партнерів. Аудитор Hacken підтвердив резерви понад 100%. Binance зупинила виведення не через суму: за її словами, вона перебудовує сам сервіс виведення й пов’язані адреси — той контур, через який ішла атака.

Окремо: Binance.US — незалежна платформа, і, за її заявою, інцидент її не зачепив.

Що з цього випливає для вас. Біржа — це кастодіан: ви довіряєте їй зберігання й отримуєте натомість зручність. Навіть у найбільшої біржі бувають дні, коли вивести гроші не можна. Розумна практика — тримати на біржі те, чим активно торгуєте, а довгострокові заощадження зберігати у власному гаманці. Це не привід для паніки й не заклик терміново все виводити: під час паузи виведень це фізично неможливо, а у звичайні дні масове виведення саме по собі нічого не вирішує.

Як захиститися від фішингу «компенсацій» після зламу біржі

Після кожного великого зламу приходить друга хвиля — шахраї, які обіцяють «повернути кошти» чи «отримати компенсацію». Binance в офіційній заяві просить не довіряти неофіційним посиланням, повідомленням і запитам даних акаунта та стежити за новинами лише через офіційні канали біржі. Окремого механізму подання заявок на компенсацію на 30 жовтня Binance не оприлюднювала — отже, будь-яка «форма для повернення» зараз підроблена.

Чек-лист — що перевірити сьогодні:

1. Порталу компенсацій немає. Якщо вам надіслали посилання на «повернення коштів після зламу Binance» — це фішинг. Новини про компенсації дивіться лише в застосунку біржі та її офіційних акаунтах, вручну набираючи адресу.
2. Нікому не повідомляйте сид-фразу й коди 2FA. Ні підтримка біржі, ні «слідчі», ні «фахівці з повернення криптовалюти» їх не запитують.
3. Не підписуйте неочікуваних авторизацій. Особливо запитів «оновити гаманець до смартакаунта» і підписів EIP-7702: такий підпис передає контракту повний контроль над адресою — саме так і спустошили Binance 14.
4. Не платіть «комісію за розморожування». Заморожені Tether і Circle кошти повертаються через юридичний процес між емітентом і біржею, а не через переказ від користувача.
5. Перевірте дозволи гаманця. Якщо останніми днями ви переходили за посиланнями «про злам», відкличте зайві дозволи токенів у своєму гаманці.
6. Не надсилайте нічого на адреси хакерів — ні «щоб перевірити», ні «жартома». Рахунок, пов’язаний із ними, можуть заблокувати.

FAQ

Чи втратять користувачі Binance гроші через злам?

За заявою Binance — ні: кошти користувачів у безпеці, а всі збитки біржа покриє з фонду SAFU та власних коштів компанії. Гроші вкрадено з гарячих гаманців біржі, а не з рахунків конкретних клієнтів. Але на 30 жовтня це обіцянка, а не виконана виплата: механізм не оголошено, виведення на паузі до 48 годин, а оновлений Proof of Reserves вийде після усунення наслідків.

Як саме зламали Binance — чи вкрали приватні ключі?

За попередніми даними Binance, слідів витоку приватних ключів немає. Біржа пов’язує інцидент зі зламаним ноутбуком DevOps-інженера, через який атакувальник отримав доступ до сервісного контейнера й надіслав виведення. Аналітики TRM і Blockaid вважають, що скомпрометовано систему підпису гарячих гаманців. Детальний технічний розбір Binance обіцяла оприлюднити пізніше — до нього версія лишається попередньою.

Що таке EIP-7702 і до чого він тут?

EIP-7702 — функція Ethereum з травня 2025 року, яка дозволяє звичайному гаманцю виконувати код смартконтракту після одного підпису-дозволу. Хакер підготував 50 таких підписів для гаманця Binance 14, один спрацював, і гаманець почав виконувати команди атакувальника: спершу віддав увесь баланс, потім ще шість разів пересилав нові надходження. В інших мережах EIP-7702 не застосовувався — там гаманці підписали звичайні перекази.

Чи можна повернути заморожені USDT і USDC?

Технічно так: емітент може зняти заморожування й перевести токени законному власникові. Але це юридичний процес, а не натискання однієї кнопки, і його терміни ніхто не називає — на думку Chainalysis, ідеться про місяці й навіть роки. У справі Bybit, наприклад, $30,5 млн заморожено на біржах, але через півтора року Bybit їх іще не отримала.

Хто зламав Binance і Bybit — це офіційно КНДР?

Щодо Bybit — так: ФБР 26 лютого 2025 року офіційно назвало відповідальною КНДР і угруповання TraderTraitor. Щодо Binance офіційного висновку влади на 30 жовтня немає. Є оцінки приватних фірм: TRM Labs «з високою впевненістю» вказує на TraderTraitor, Chainalysis вважає це «імовірним», Pangolin Intelligence теж говорить про Північну Корею. Сама Binance виконавців не називає.

Чим злам Bybit відрізнявся від зламу Binance?

У Bybit украли вміст одного холодного гаманця в Ethereum: атакували не біржу, а постачальника — інтерфейс Safe{Wallet}, і підписанти самі схвалили підмінену транзакцію. У Binance спустошили гарячі гаманці одразу в десяти мережах, за попередньою версією — через комп’ютер співробітника. Bybit втратила близько $1,5 млрд в ETH, Binance — близько $6,3 млрд, зокрема стейблкоїни, тому заморозити вдалося майже половину.

Як перевірити адресу хакера і чи можна надсилати на неї гроші?

Скопіюйте адресу повністю й вставте в пошук Etherscan або Blockscout: адреси зламів мають мітки й попередження. Звіряйте адресу повністю, а не за першими й останніми символами, і спирайтеся на першоджерела — список ФБР, звіти TRM. Надсилати на такі адреси нічого не можна: кошти не повернуться, а ваш рахунок на біржі можуть заблокувати за зв’язок із нею.

Чи безпечно зараз тримати гроші на централізованій біржі?

Абсолютно безпечного місця немає: біржа зручна, але ви довіряєте їй зберігання, і в день інциденту виведення може стати недоступним. Розумний підхід — тримати на біржі лише те, чим активно торгуєте, а заощадження зберігати у власному гаманці й стежити, чи оприлюднює біржа Proof of Reserves. Ознаки надійності — прозорі резерви, фонд захисту і те, як біржа поводиться під час кризи.