Криптохакери викрали $6,48 млрд за один місяць

У жовтні збитки від 56 великих атак на криптовалютні платформи зросли на 745% порівняно з вереснем. Засновник Binance Чанпен Чжао закликав компанії розробити спільні стандарти кібербезпеки та створити галузевий альянс.

За словами Чжао, зловмисники швидше опановують штучний інтелект, ніж фінансові компанії впроваджують засоби захисту. «Індустрія має використовувати ШІ для запобігання атакам із застосуванням ШІ. Іншого шляху немає», — заявив він. На його думку, нападникам достатньо знайти одну вразливість, тоді як захисники мають закрити всі слабкі місця.

29 жовтня з гаманців Binance вивели криптоактиви приблизно на $6,3 млрд. ФБР США пов’язало атаку з північнокорейським угрупованням TraderTraitor. За даними внутрішнього розслідування біржі, хакери використовували фальшиві співбесіди та шкідливе програмне забезпечення, щоб отримати доступ до пристроїв співробітників. Потім вони проникли до інфраструктури гаманців і застосували механізм Ethereum EIP-7702 для переказу активів.

Близько $2,85 млрд вдалося заморозити або вилучити. Binance заявила, що компенсує клієнтам збитки з власних резервів.

2 листопада атакували бразильську біржу Mercado Bitcoin. З її гаманців у десяти блокчейнах вивели $48,6 млн. Спочатку біржа оцінювала збитки у $38 млн. Перекази з 36 042 депозитних адрес Ethereum тривали близько чотирьох годин після повідомлення про локалізацію атаки. Емітенти стейблкоїнів заблокували близько $11,8 млн. Mercado Bitcoin пообіцяла компенсувати клієнтам втрати.

Того самого дня з пов’язаних із BitMart гаманців на адреси зловмисників у мережах Base, Arbitrum і Optimism переказали близько $391 000. Кошти надійшли на гаманець, який використовували під час атаки на Mercado Bitcoin. Засновник BitMart Шелдон Ся підтвердив інцидент і назвав збитки невеликими, не уточнивши їхньої суми.

BitMart продовжує реструктуризацію. Компанія планує звернутися до суду для затвердження плану повернення коштів клієнтам у грудні 2026 року або січні 2027-го. Ся також повідомив про нестачу фахівців із безпеки та труднощі з утриманням технічних працівників.

4 листопада французький банк Crédit Mutuel Arkéa підтвердив кібератаку з несанкціонованими переказами з рахунку організації. Згодом викрадені кошти конвертували у криптовалюту. Блокчейн-аналітик ZachXBT оцінив збитки більш ніж у $133 млн. Банк не назвав точної суми, але визнав, що масштаб інциденту був зіставним. Частину коштів заблокували. У банку заявили, що активи клієнтів не постраждали, а атаку зупинили.

2 листопада зловмисник атакував платформу технічної документації GitBook. За даними компанії, він використав ШІ-агентів і вразливість у системі єдиного входу. Через інтеграцію з GitHub та ключ Cloudflare нападник отримав доступ до внутрішніх секретів і виробничої інфраструктури. Під загрозою опинилися API-токени, дані інтеграцій і клієнтська документація. GitBook анулювала старі ключі доступу, усунула вразливості та 3 листопада відновила роботу сервісів. Ознак зміни клієнтського контенту компанія не виявила.

Фахівці з кібербезпеки рекомендують зберігати довгострокові активи на апаратних гаманцях, а на біржах залишати кошти для торгівлі. Також вони радять використовувати двофакторну автентифікацію, унікальні паролі та білий список адрес для виведення. Користувачам не варто підключати гаманці до підозрілих сайтів або передавати seed-фразу. У разі підозрілих операцій потрібно звернутися до біржі, заблокувати обліковий запис і змінити дані доступу.

Редакційна перевірка та фактчекінг: Олексій Панасенко, 5 листопада 2026 року.