
A шахрайство, пов’язане зі зламом Binance, передбачає видавання злочинців за службу підтримки Binance, пропозиції фальшивої компенсації або обіцянки повернути викрадену криптовалюту. Після інциденту безпеки 29 жовтня 2026 року інвесторам у криптовалюти слід перевіряти сповіщення акаунта через офіційні канали.
29 жовтня 2026 року Binance зазнала серйозного інциденту безпеки, унаслідок якого було викрадено цифрові активи на суму приблизно 6,3 млрд доларів США.
Фальшиві агенти служби підтримки Binance можуть запитувати паролі, коди двофакторної автентифікації (2FA), сід-фрази або вимагати несанкціонованих переказів.
Шахрайські служби повернення коштів часто вимагають авансову оплату, обіцяючи повернути викрадені кошти.
Binance пообіцяла покрити збитки клієнтів, пов’язані зі зламом біржі, але не збитки від не пов’язаних із ним індивідуальних шахрайських схем.
Користувачам слід перевіряти оголошення через офіційний застосунок, вебсайт і сервіс Binance Verify.
| Попереджувальна ознака | Що це може означати |
|---|---|
| Незапрошені дзвінки від служби підтримки Binance | Шахраї, які видають себе за службу підтримки клієнтів |
| Запити паролів або кодів 2FA | Спроба заволодіти акаунтом |
| Запити сід-фрази або приватного ключа | Спроба отримати контроль над криптогаманцем |
| Фальшивий вебсайт компенсації | Фішинг із метою викрадення облікових даних для входу |
| Попередження про термінове блокування акаунта | Соціальна інженерія, спрямована на створення паніки |
| Авансовий внесок за повернення криптовалюти | Можлива вторинна шахрайська схема з повернення коштів |
| Запит на віддалений доступ або демонстрацію екрана | Спроба отримати контроль над пристроєм або авторизувати транзакції |
Переконливий логотип компанії або номер служби підтримки клієнтів не підтверджує справжність.
29 жовтня 2026 року Binance, найбільша у світі криптовалютна біржа за обсягом торгів, зазнала серйозного інциденту безпеки.
TRM Labs оцінила викрадені активи приблизно в 6,36 млрд доларів США, що зробило цей випадок найбільшим зафіксованим викраденням криптовалюти.
Компанія, що спеціалізується на блокчейн-аналітиці, із високою впевненістю пов’язала атаку з північнокорейським підрозділом TraderTraitor. Згодом ФБР віднесло викрадення до діяльності тієї самої групи.
Слідчі виявили несанкціоновані транзакції з виведення коштів із гарячих гаманців у кількох блокчейнах. Спочатку Binance розслідувала можливу компрометацію ноутбука співробітника та сервісного контейнера, а згодом виявила додаткові точки проникнення.
Витік приватного ключа гаманця не було встановлено як єдину причину атаки. Компрометація системи підписання не обов’язково означає, що приватні ключі окремих клієнтів було розкрито.
Binance повідомила про приблизно 3 млрд доларів США заморожених активів, яких торкнувся інцидент, і пообіцяла покрити збитки з коштів компанії та свого фонду Secure Asset Fund for Users.
Компанія співпрацювала з правоохоронними органами, емітентами токенів і партнерами в галузі, щоб повернути кошти та відновити виведення після перевірок безпеки.
Ця атака перевершила злам Bybit у лютому 2025 року, унаслідок якого було викрадено приблизно 1,5 млрд доларів США.
Ці події створили для шахраїв можливості скористатися невизначеністю щодо виведення коштів клієнтами та їхнього повернення.
Шахраї видають себе за представників служби підтримки Binance через телефонні дзвінки, SMS, Telegram, WhatsApp, соціальні мережі та шахрайські вебсайти.
Типова шахрайська схема під виглядом Binance починається з попередження, що акаунт заблоковано, скомпрометовано або вибрано для термінової перевірки.
Потім зловмисник спрямовує клієнта на фальшивий вебсайт, що імітує офіційний портал служби підтримки.
Мета — отримати облікові дані для входу, коди 2FA або доступ до пристрою.
Деякі шахраї націлюються на чати P2P-торгівлі, удаючи, що вирішують питання затриманих транзакцій або суперечок щодо платежів.
Справжня служба підтримки Binance не запитує паролі, фрази відновлення або коди автентифікації в незапрошених особистих повідомленнях.
Після зламу великої криптовалютної біржі злочинці можуть заявляти, що клієнти мають право на відшкодування.
Вони можуть видавати себе за керівників Binance, зокрема за співзасновницю Yi He, або посилатися на зобов’язання компанії покрити збитки.
Жертвам пропонують під’єднати власний гаманець, ввести сід-фразу або сплатити комісію за обробку.
Інші служби повернення коштів стверджують, що можуть відстежити викрадену криптовалюту за допомогою інструментів блокчейн-аналітики.
У попередженні ФБР про шахрайство, пов’язане з поверненням криптовалюти, зазначено, що шахрайські служби часто вимагають авансові платежі та дають оманливі обіцянки щодо повернення коштів.
Жоден приватний постачальник послуг із повернення коштів не може гарантувати повернення викраденої криптовалюти.
Шахрайські схеми з видаванням себе за Binance існували ще до зламу в жовтні 2026 року.
У 2026 році Агентство з кібербезпеки Каталонії повідомило про шахрайські SMS-повідомлення від імені Binance, у яких користувачів спрямовували на фальшиві номери служби підтримки.
Шахраї заявляли про несанкціоновану активність акаунта та закликали жертв переказати кошти на гаманці, контрольовані зловмисниками.
Це демонструє, як соціальна інженерія може спричинити фінансові збитки без безпосереднього злому інфраструктури біржі.
Жовтнева атака також привернула міжнародну увагу. Президент США Дональд Трамп публічно обговорював розслідування, а слідчі вивчали зв’язки з операціями з викрадення криптовалюти, що здійснюються Північною Кореєю.
Такі публічні події не роблять незапрошені повідомлення про повернення коштів справжніми.
Користувачам, які підозрюють шахрайство, пов’язане зі зламом Binance, слід негайно діяти:
Припиніть спілкування. Не сплачуйте додаткові комісії та не переказуйте цифрові токени на нібито безпечний гаманець.
Захистіть доступ до акаунта. Змініть пароль, увімкніть багатофакторну автентифікацію та видаліть невідомі пристрої або сеанси.
Захистіть контроль над гаманцем. Якщо сід-фразу або приватні ключі було розкрито, переказуйте активи, що залишилися, на новий гаманець за допомогою надійного пристрою.
Перевірте дозволи. Відкличте дозволи підозрілих підключень застосунків, дозволи API та схвалення токенів.
Збережіть докази. Занотуйте адреси гаманців, хеші транзакцій, знімки екрана, платіжні дані та повідомлення.
Повідомте про шахрайство. Зверніться до офіційної служби підтримки Binance та відповідних правоохоронних органів. Жертви зі США можуть подати повідомлення через FBI IC3.
Жертвам не слід видаляти підозрілі повідомлення, доки вони не збережуть відповідні докази.
Найнадійніший захист поєднує безпеку акаунта з незалежною перевіркою.
Використовуйте Binance Verify, щоб перевіряти заявлені контакти компанії, електронні адреси, номери телефонів і адреси вебсайтів.
Відкривайте Binance безпосередньо через офіційний застосунок або вводьте адресу вебсайту вручну. Не переходьте за посиланнями з незапрошених повідомлень.
Використовуйте унікальні паролі, застосунки для автентифікації або ключі доступу, якщо вони доступні, а також засоби захисту виведення коштів.
Регулярно перевіряйте історію транзакцій, сповіщення акаунта, розкриті облікові дані та дозволи невикористовуваних застосунків.
За можливості зберігайте на біржі лише кошти, необхідні для торгівлі, пам’ятаючи, що самостійне зберігання активів створює власні ризики керування приватними ключами.
Розширений перелік заходів безпеки криптоактивів охоплює фішинг, шкідливі програми для спустошення гаманців і підозрілі дозволи смартконтрактів.
Так. Злочинці видають себе за службу підтримки Binance і використовують фішинг або фальшиві служби повернення коштів, щоб викрадати кошти клієнтів. Ці шахрайські схеми не пов’язані з підтвердженим інцидентом безпеки біржі в жовтні 2026 року.
Binance може відстежити, заморозити або повернути деякі викрадені активи завдяки співпраці з емітентами та правоохоронними органами. Повернення коштів окремим жертвам шахрайства не гарантується.
До незапрошених повідомлень у WhatsApp із пропозицією служби підтримки Binance слід ставитися як до підозрілих. Користувачам слід ініціювати звернення до служби підтримки через офіційні канали Binance.
Зловмисник, який володіє дійсною фразою відновлення гаманця, може отримати контроль над його активами. Кошти, що залишилися, слід перемістити на новий гаманець, створений за допомогою захищеного пристрою.
Фальшиві пропозиції компенсації зазвичай містять запити паролів, підключення гаманця, кодів автентифікації або авансових платежів. Справжні оголошення слід незалежно перевіряти через офіційний вебсайт або застосунок Binance.











