Binance зламали на $6.3 млрд, і це найбільша крадіжка в історії крипти. Хакер вивів гроші одночасно з 10 блокчейнів, більшу частину приблизно за 20 хвилин.
Попередній рекорд — $1.5 млрд, вкрадені з Bybit у 2025-му. Новий хак більший приблизно в 4 рази і майже вдвічі перевищує решту топ-5 разом.
Атаку готували щонайменше 36 годин, а сама крадіжка почалась о 22:05 за Києвом. Лише за 3.5 хвилини хакер повністю спустошив головний ETH-гаманець біржі.
За даними Binance, все почалось зі зламаного ноутбука інженера. Через нього хакер дістався до внутрішньої системи і змусив біржу саму підписувати виводи. Ключі красти не знадобилось.
Понад половину вкраденого, близько $3.4 млрд, становлять стейблкоїни. Їх можна заморозити, тому хакер намагався збути їх якнайшвидше.
Tether, Circle та інші емітенти заморозили близько $2.7 млрд. Але ще ~$2.4 млрд у BTC і ETH лишаються у хакера: у цих монет немає кнопки «заморозити».
Хакер переплатив понад 10%, аби швидше обміняти USDT на ETH. А в Aave заклав 60 млн USDT, позичив під них ETH і забрав його собі. Повертати позику він, звісно, не збирається.
Аналітики пов’язують атаку з північнокорейською групою Lazarus. Та сама група стоїть за хаком Bybit, і почерк повторюється. Binance і ФБР нападника поки офіційно не називали.
Жовтень 2026-го став найдорожчим місяцем в історії крипти. Один цей хак більший, ніж усе, що вкрали за 2025 рік.
Ринок поставився до хаку майже спокійно: BTC −4.5%, BNB −7.1%. Binance обіцяє покрити всі втрати, тож платити за цю крадіжку, судячи з усього, буде біржа, а не клієнти.
Не тримайте все на біржі, ставте 2FA без SMS і читайте, що підписуєте. Біржа може компенсувати хак, але це її рішення, а не страховка.