Жовтень, якого ринок не бачив із 2014 року
Біткоїн завершив суботу, 31 жовтня, на позначці $77 434,75 проти закриття 30 вересня на $83 553,85 — мінус 7,3% за місяць, за даними CoinMarketCap, опублікованими на Yahoo Finance. Гірший жовтень в історії монети був лише у 2014 році, коли втрати сягнули 12,7%. Це також другий збитковий жовтень поспіль після зниження на 3,9% роком раніше.
Жовтень історично вважається найсильнішим місяцем для біткоїна, тож два «червоні» жовтні підряд ламають звичну сезонну логіку. При цьому гіршим місяцем 2026 року залишається червень із падінням на 20,4%. Основна частина жовтневого мінуса припала на один день: закриття середи, 28 жовтня, становило $81 267,59, четверга, 29 жовтня — $77 775,11, тобто мінус 4,3%.
Чотири дні, що змінили розклад
У четвер, 29 жовтня, з гаманців Binance пішло близько $6,36 млрд через десять блокчейнів, причому більшу частину — приблизно за 20 хвилин, повідомила компанія блокчейн-аналітики TRM Labs, на яку посилається Associated Press. Сама біржа оцінила втрати приблизно в $6,3 млрд, а співзасновник і генеральний директор Chainalysis Джонатан Левін (Jonathan Levin) назвав цифру $6,4 млрд.
У п'ятницю, 30 жовтня, Binance призупинила виведення коштів — поповнень це не торкнулося. Пауза тривала близько 45 годин. У суботу, 31 жовтня, ФБР офіційно назвало винних. У неділю, 1 листопада, о 06:00 UTC відкрився перший етап виведення.
Масштаб у порівнянні
| Показник | Значення |
|---|---|
| Виведено з Binance | близько $6,36 млрд |
| Частка Ethereum | $3,79 млрд |
| Частка біткоїна | $1,47 млрд (18 270 BTC) |
| Крадіжка в Bybit, лютий 2025 | близько $1,5 млрд |
| Заморожено | близько $3 млрд |
| Активи Binance до атаки | $171 млрд |
Це найбільша крадіжка криптовалюти за всю історію спостережень — понад учетверо більша за інцидент із Bybit, за даними Nextgov/FCW. Розподіл за активами навів ITPro, а кількість викрадених BTC CoinDesk порахував за ончейн-даними mempool.space.
Точка входу: ноутбук інженера
Попереднє розслідування Binance у викладі Nextgov/FCW описує ланцюжок просто. Усе почалося зі скомпрометованого ноутбука інженера, який працював над програмним забезпеченням і операційними процесами біржі. Зловмисник отримав доступ до внутрішнього сервісу й без авторизації надіслав заявки на виведення з гаманців, що обслуговують активи в кількох мережах.
Подальша перевірка виявила додаткові «точки проникнення», заявила Binance, за даними AP. Водночас біржа повідомила, що не знайшла ознак витоку приватних ключів гаманців. Аналітик Руслан Аверін звертає увагу: це класичний компроміс операційного периметра, а не криптографії, і саме такі сценарії найважче закрити регламентами.
Атрибуція: TraderTraitor і три відомства США
TRM Labs «з високою впевненістю» приписала атаку підрозділу TraderTraitor, який підтримує держава КНДР, повідомило AP. Левін із Chainalysis заявив, що злам, імовірно, справа рук тієї самої групи. У п'ятницю, 30 жовтня, ФБР обмежилося заявою про співпрацю з державними та приватними партнерами.
У суботу, 31 жовтня, ФБР, Секретна служба США та кримінальне слідче управління Податкової служби США спільно назвали TraderTraitor виконавцем і закликали операторів вузлів, сервіси миттєвого обміну, DeFi-сервіси та інших провайдерів віртуальних активів блокувати транзакції з адресами для відмивання. У списку — понад 600 адрес Ethereum, трохи менше ніж 20 біткоїн-адрес і одна адреса Solana.
Той самий підрозділ ФБР звинувачувало у крадіжці в Bybit у 2025 році. Американська розвідка у 2026 році оцінила, що Пхеньян отримує щонайменше $1 млрд на рік від криптопограбувань та інших фінансових злочинів.
Хто платить: SAFU і баланс компанії
Binance від початку заявляла, що клієнти збитків не зазнають. До суботи, 31 жовтня, біржа зарезервувала понад $6,34 млрд, зокрема $5 млрд, які вже зберігалися в уражених криптовалютах. У суботу відшкодування становило 90% викрадених активів, у неділю — близько 95%, за рахунок коштів компанії та резервного фонду Secure Asset Fund for Users.
Решта 5% припадає на менш ліквідні токени, які біржа докуповує на ринку та через позабіржові канали. Близько $3 млрд викраденого заморожено — переважно стейблкоїни на кшталт USDT і USDC, які емітенти можуть блокувати; CoinDesk оцінив цю суму в понад $2,4 млрд. Біткоїн та ефір так зупинити неможливо.
Перші 9,5 години після відкриття
Старт виведення охопив біткоїн, ефір, USDT, USDC, BNB і XRP. За перші 9,5 години Binance обробила заявки на виведення на $4,65 млрд за поповнень на $1,01 млрд — чистий відтік $3,64 млрд. За даними DefiLlama, за добу з пов'язаних із біржею гаманців пішло понад $6 млрд, хоч у цю цифру можуть входити внутрішні перекази. Відносно $171 млрд активів до атаки це близько 3,6%.
Біржа заявила про повне забезпечення балансів за десятьма активами, зокрема BTC, ETH і USDT, і пообіцяла повний звіт про підтвердження резервів без зазначення дати. Руслан Аверін вважає саме цей документ головним тестом: його цифри покажуть, яка частина з $6,34 млрд надійшла із SAFU, а яка — з операційних коштів компанії.
Реакція інституційних грошей
Зі спотових біткоїн-ETF у США в п'ятницю, 30 жовтня, пішло в чистому вигляді $643,3 млн — найбільший одноденний відтік з 25 червня, за даними SoSoValue. На IBIT від BlackRock припало $233,7 млн, на FBTC від Fidelity — $201,4 млн. За весь жовтень фонди показали чистий відтік $515 млн, перервавши двомісячну серію припливів.
Такі цифри означають, що продавали не лише роздрібні власники. Закриття неділі, 1 листопада, на рівні $78 248,45 свідчить радше про стабілізацію, ніж про відновлення.
Що перевірити власнику акаунта
Базова гігієна безпеки залишається незмінною: двофакторна автентифікація через застосунок, апаратний ключ або passkey замість SMS; білий список адрес для виведення; антифішинговий код; видалення невикористовуваних API-ключів і жодних прав на виведення для торгових ботів. Повідомлення про «компенсацію» з проханням увійти за посиланням — це фішинг, адже Binance покриває збитки самостійно.
Апаратний гаманець знімає ризик біржі, але додає особистий: сід-фразу слід зберігати офлайн на папері чи металі, а перед великим переказом робити тестову транзакцію. В Україні досі немає спеціального режиму оподаткування криптовалют, що не скасовує обов'язку вести облік виведень і поповнень.
Календар найближчих подій
Далі ринок стежитиме за наступними етапами відкриття виведення, кожен з яких потребує перевірок безпеки, та за звітом про резерви. У вівторок, 3 листопада, відбудуться проміжні вибори до Конгресу США, від результату яких залежить законодавство про структуру криптовалютного ринку. У п'ятницю, 6 листопада, вийде звіт про ринок праці США за жовтень. Окремо показовою буде доля приблизно половини викраденого, що не заморожена, і динаміка потоків у ETF після п'ятничного відтоку.