29 ოქტომბერი, 20266 წთ საკითხავიავტორი: LLM.GE რედაქცია

მსოფლიოში ვაჭრობის მოცულობით უდიდესი კრიპტობირჟის, Binance-ის საფულეებიდან 5.5 მილიარდ დოლარზე მეტი გაქრა. თანხის დიდი ნაწილი სულ რაღაც 40 წუთში უცნობ მისამართებზე გადავიდა. თუ ციფრები დადასტურდება, ჰაკერული შეტევა Binance-ზე კრიპტოვალუტების ისტორიაში უდიდესი ძარცვა იქნება. აქამდე რეკორდი 2025 წლის Bybit-ის ჰაკს ეკუთვნოდა, როცა 1.5 მილიარდი დოლარი მოიპარეს, ანუ თითქმის ოთხჯერ ნაკლები.

Binance-ს ინციდენტი ოფიციალურად ჰაკად და კიბერშეტევად ჯერ არ უღიარებია. კომპანია აცხადებს, რომ შესაძლო უსაფრთხოების პრობლემას იძიებს და მომხმარებლების ანგარიშები და მათზე განთავსებული ვალუტები სრულად დაცულია. თანადამფუძნებლის, ი ხეს ცნობით, უსაფრთხოების მიზნით თანხის გატანა დროებით შეჩერდა. დამფუძნებელი ჩანგპენგ ჟაო (CZ) უფრო პირდაპირი იყო: X-ზე დაწერა, რომ ეს მართლაც დაჰაკვას ჰგავს და, როგორც აქციონერი, ელის, რომ მომხმარებლების ზარალი სრულად დაიფარება.

სარჩევი

როგორ განვითარდა ჰაკერული შეტევა
როგორ გატყდა უდიდესი ბირჟის დაცვა
ვინ დგას შეტევის უკან
Tether-ი და Circle მილიარდების გადასარჩენად
ბაზრის რეაქცია: ბიტკოინი 79 ათასს ქვემოთ
კრიპტოს ისტორიის უდიდესი ჰაკები
რატომ ეხება Binance-ის ჰაკი მთელ ინდუსტრიას
რა უნდა გააკეთონ Binance-ის მომხმარებლებმა
რა ვიცით და რა არა
სხვა თემები

როგორ განვითარდა ჰაკერული შეტევა

ყველაფერი ერთი საფულით დაიწყო. ახლად შექმნილმა მისამართმა, რომელიც Tornado Cash-ით იყო დაფინანსებული, Binance-ის ერთ-ერთ ცხელ საფულეზე კონტროლი მოიპოვა. ცხელი საფულე ინტერნეტთან მუდმივად არის დაკავშირებული და სწორედ მისით სრულდება მომხმარებლების მიერ თანხის გატანის მოთხოვნები. თავდამსხმელმა მისი შიგთავსი, ეთერი, USDT და ათობით სხვა ტოკენი, ერთი ტრანზაქციით გაიტანა.

Tornado Cash მიქსერია, რომელიც ფულის წარმომავლობას მალავს, ამიტომ ანალიტიკოსებისთვის თავიდანვე ცხადი იყო, რომ ბირჟის ჩვეულებრივ შიდა გადარიცხვასთან არ ჰქონდათ საქმე. მალე გადინება სხვა საფულეებიდანაც დაიწყო. პირველმა განგაში ონჩეინ ანალიტიკოსმა Spreek-მა ატეხა, Cointelegraph-ის ცნობით კი თავდამსხმელმა მოპარული USDT-ის გაყიდვა დეცენტრალიზებულ ბირჟებზე მალევე დაიწყო.

Decrypt-ის დათვლით, Ethereum-ის, Bitcoin-ისა და Tron-ის ქსელებიდან სულ მცირე 5.57 მილიარდი დოლარი გავიდა. The Block-ის მიერ მოყვანილი სხვა შეფასებით, ზარალი 5.8 მილიარდამდე შეიძლება იყოს. ზუსტ ციფრს ჯერ არავინ ასახელებს.

როგორ გატყდა უდიდესი ბირჟის დაცვა

შეტევის მეთოდი ოფიციალურად ჯერ არ დადასტურებულა, თუმცა ბლოკჩეინზე დარჩენილი კვალი ერთ ტექნოლოგიაზე მიუთითებს. ეს არის EIP-7702, Ethereum-ის ფუნქცია, რომელიც 2025 წლიდან ჩვეულებრივ საფულეს სმარტკონტრაქტის შესაძლებლობებს სძენს. Unchained-ის ანალიზით, თავდამსხმელმა Binance-ის საფულე საკუთარ კონტრაქტს დაუკავშირა და ამის შემდეგ საფულე მის ბრძანებებს ასრულებდა.

მთავარი კითხვა ისაა, როგორ მოახერხა ეს. ასეთი კავშირის დამყარება მხოლოდ საფულის პირადი გასაღებით ხელმოწერითაა შესაძლებელი. ანალიტიკოსები სამ ვერსიას განიხილავენ: თავდამსხმელს ან გასაღები ჰქონდა მოპარული, ან ბირჟის ხელმოწერის სისტემა მოატყუა, ან ბირჟის შიგნით ჰყავდა დამხმარე. არცერთი ვერსია ჯერ დადასტურებული არ არის.

კიბერუსაფრთხოების თვალსაზრისით, ხრიკი ახალი არ არის. EIP-7702-ს ქურდები 2025 წლიდანვე იყენებენ გაჟონილი გასაღების მქონე საფულეების ავტომატურად დასაცლელად. ნაცნობია ხელმოწერის სისტემის მოტყუების სცენარიც: ასე გაძარცვეს 2025 წელს Bybit, ერთი თვის წინ კი Bitget. ახალი მხოლოდ მასშტაბია: ამჯერად სამიზნე მსოფლიოს უდიდესი ბირჟა აღმოჩნდა.

ვინ დგას შეტევის უკან

თავდამსხმელის ვინაობა უცნობია: არცერთ უსაფრთხოების კომპანიას თუ სახელმწიფო უწყებას შეტევა კონკრეტული ჯგუფისთვის ჯერ არ მიუწერია. თუმცა ერთი დამთხვევა ყურადღებას იპყრობს. ჰაკამდე ორი დღით ადრე Binance-მა განაცხადა, რომ ჩრდილოეთ კორეასთან დაკავშირებული რამდენიმე კიბერშეტევა მოიგერია. ეს ჯგუფები მსხვერპლს ყალბი სამუშაო გასაუბრებებითა და სატესტო დავალებებით მავნე პროგრამას აყენებინებენ.

ბოლო წლების უდიდესი ძარცვების უკან ხშირად ჩრდილოკორეული ჰაკერები დგანან: FBI-მ მათ Bybit-ის შეტევა მიაწერა, Bitget-ის ხელმძღვანელობამ კი სექტემბრის ჰაკში სწორედ მათზე მიიტანა ეჭვი. Binance-ის შემთხვევაში ასეთი კავშირის მტკიცებულება ჯერ არ ჩანს.

Tether-ი და Circle მილიარდების გადასარჩენად

მოპარულის მნიშვნელოვანი ნაწილი სტეიბლქოინები იყო და აქ თავდამსხმელს არ გაუმართლა. USDT-სა და USDC-ს გამომშვებებს ნებისმიერი მისამართის გაყინვა შეუძლიათ და ამჯერად სწრაფადაც იმოქმედეს. Tether-მა 1.5 მილიარდ დოლარზე მეტი USDT გაყინა, Circle-მა 800 მილიონზე მეტი USDC, Ripple-მა კი დაახლოებით 200 მილიონი. Binance-ის ოფიციალური განცხადებით, დადასტურებული გაყინული თანხა ჯამში 2.54 მილიარდი დოლარია და ეს ციფრი შეიძლება გაიზარდოს.

ბიტკოინს, ეთერსა და TRX-ს კი გაყინვის მექანიზმი არ აქვს, ამიტომ დაახლოებით 3 მილიარდი დოლარი ისევ თავდამსხმელის ხელშია. CoinDesk-ის ცნობით, მან სტეიბლქოინების ნაწილის „გადარჩენაც“ სცადა: სესხების პლატფორმა Aave-ზე მოპარული USDT გირაოდ ჩადო და სანაცვლოდ დაახლოებით 44 მილიონი დოლარის ეთერი ისესხა, რომლის გაყინვაც უკვე შეუძლებელია.

ბაზრის რეაქცია: ბიტკოინი 79 ათასს ქვემოთ

ბაზარი ახალ ამბავს ბირჟის ოფიციალურ განცხადებამდე გამოეხმაურა. ბიტკოინი დაახლოებით 3%-ით დაეცა და 79 ათას დოლარს ქვემოთ ჩამოვიდა, ეთერი კი 4%-ზე მეტით გაიაფდა. BeInCrypto-ს მონაცემებით, ერთ საათში 600 მილიონ დოლარზე მეტის ბერკეტიანი პოზიცია ლიკვიდირდა, თითქმის მთლიანად ფასის ზრდაზე დადებული ფსონები.

ყველაზე მძიმე დარტყმა Binance-ის საკუთარმა ტოკენმა BNB-მ მიიღო, რომელიც 9%-მდე დაეცა. BNB თავად არ მოუპარავთ, მაგრამ ბაზრისთვის ის ბირჟისადმი ნდობის საზომია: როცა Binance-ის სახელთან ერთად სიტყვა „ჰაკი“ ჩნდება, ტრეიდერები პირველ რიგში სწორედ მას ყიდიან.

კრიპტოს ისტორიის უდიდესი ჰაკები

მასშტაბის აღსაქმელად საკმარისია, ეს ჰაკერული შეტევა წინა რეკორდებს შევადაროთ:

Bybit, 2025: დაახლოებით 1.5 მილიარდი დოლარი. FBI-მ შეტევა ჩრდილოკორეულ ჰაკერებს მიაწერა.
Ronin Network, 2022: 625 მილიონი დოლარი პოპულარული თამაშის, Axie Infinity-ის ბლოკჩეინიდან.
Poly Network, 2021: 611 მილიონი დოლარი, რომლის უმეტესობა ჰაკერმა მოგვიანებით დააბრუნა.
Mt. Gox, 2014: ოდესღაც მსოფლიოს უდიდესი ბიტკოინ-ბირჟა დაახლოებით 850 ათასი BTC-ის დაკარგვის შემდეგ გაკოტრდა.
Bitget, 2026 წლის სექტემბერი: დაახლოებით 387 მილიონი დოლარი, Binance-მდე წლის უდიდესი ჰაკი.

Binance-ზე ჰაკერული შეტევა პირველად არ ხდება: 2019 წელს ბირჟამ 7,000 ბიტკოინი, მაშინდელი კურსით დაახლოებით 40 მილიონი დოლარი, დაკარგა და ზარალი საკუთარი საგანგებო ფონდით, SAFU-თი, დაფარა. ახლანდელი შემთხვევა ამაზე ასჯერ მეტია.

რატომ ეხება Binance-ის ჰაკი მთელ ინდუსტრიას

Binance უბრალოდ დიდი ბირჟა არ არის: ის კრიპტობაზრის ცენტრია და მილიონობით ადამიანის ფულს ინახავს. თუ ეს ჰაკერული შეტევა გასაღების ან ხელმოწერის სისტემის გატეხით მოხდა, კითხვის ნიშნის ქვეშ დგება ყველა ცენტრალიზებული ბირჟის დაცვა. თუ ეს ყველაზე დიდს დაემართა, ვერც სხვები იქნებიან დაზღვეულები.

მთავარი გამოცდა ფინანსური იქნება. Binance-ის საგანგებო ფონდი SAFU დაახლოებით 1 მილიარდი დოლარია და 2026 წლის დასაწყისიდან ბიტკოინში ინახება, თავდამსხმელის ხელში კი დაახლოებით 3 მილიარდი რჩება. ანუ მხოლოდ SAFU ზარალს ვერ დაფარავს და ბირჟას საკუთარი რეზერვების გამოყენება მოუწევს. Binance-ს ჯერ არ უთქვამს, როგორ აპირებს ამას.

ამ ფონზე კიბერუსაფრთხოების AI ინსტრუმენტები სულ უფრო მნიშვნელოვანი ხდება, როგორც თავდასხმის, ისე დაცვის მხრივ. Anthropic-ის Project Glasswing-იც სწორედ კრიტიკულ სისტემებში მოწყვლადობების თავდამსხმელებზე ადრე პოვნას ემსახურება. ბაზრის რეაქციას კი ბევრი რეალურ დროში X Cashtags-ით ადევნებდა თვალს, სადაც შეტევის შესახებ პირველი სიგნალები ონჩეინ ანალიტიკოსებისგან გავრცელდა.

რა უნდა გააკეთონ Binance-ის მომხმარებლებმა

ინფორმაცია მხოლოდ Binance-ის ოფიციალურ აპსა და არხებზე გადაამოწმეთ. ასეთ დღეებს თაღლითური ბმულებისა და ყალბი „კომპენსაციის“ შეთავაზებების ტალღა მოსდევს.
არავის გაუზიაროთ პაროლი, 2FA კოდი ან seed ფრაზა. ბირჟა ამას არასოდეს ითხოვს.
ჩართეთ ორფაქტორიანი ავთენტიფიკაცია და გატანის მისამართების თეთრი სია.
გრძელვადიანი დანაზოგი აპარატურულ საფულეში შეინახეთ, ბირჟაზე კი მხოლოდ ის დატოვეთ, რითაც აქტიურად ვაჭრობთ.

რა ვიცით და რა არა

ბლოკჩეინის მონაცემებით დადასტურებულია, რომ Binance-ის საფულეებიდან 5.5 მილიარდ დოლარზე მეტი გავიდა. Binance-ის მონაცემებით, 2.54 მილიარდი დოლარი უკვე გაყინულია, ბირჟამ კი თანხის გატანა შეაჩერა. უცნობია ზუსტი ზარალი, შეტევის მეთოდი და თავდამსხმელის ვინაობა.

ერთი რამ ცხადია: თუ ციფრები დადასტურდება, ეს ჰაკერული შეტევა კრიპტოს ისტორიაში უდიდეს ძარცვად შევა. ჯერ-ჯერობით უცნობია, რა მასშტაბით მოხდა შეტევის განხორციელებაში ხელოვნური ინტელექტის გამოყენება, თუმცა, არავის გაუკვირდება თუ დადასტურდება რომ სწორედ AI-ის გამოყენებით მოხდა ამ მასშტაბის კიბერშეტევის განხორციელება.

P.S 30 ოქტომბერს, თბილისის დროით დილის 4 საათზე, Binance-მა ახალი განცხადება გაავრცელა, სადაც პირდაპირ თქვა, რომ მომხმარებლების მთელ ზარალს თავად დაფარავს. სიფრთხილის მიზნით ბირჟამ დროებით შეაჩერა არა მხოლოდ თანხის გატანა, არამედ შეტანაც, სანამ მისი გუნდი უსაფრთხოების შემოწმებას ატარებს, თანხებს ყინავს და სამართალდამცავებთან ერთად მუშაობს. კომპანიის თქმით, გამოძიების დასრულების შემდეგ ის ინციდენტის სრულ ანალიზს გამოაქვეყნებს, მომხმარებლების სახსრები კი დაცულია. Binance მომხმარებლებს მოუწოდებს, განახლებებს მხოლოდ ბირჟის ოფიციალურ არხებზე ადევნონ თვალი.

We are aware of differing figures circulating publicly regarding the amount frozen, including references to $1.8 billion.

For clarity, the current verified total frozen is $2.54 billion. This figure may continue to increase as our teams work closely with law enforcement,… pic.twitter.com/Kx68qptfXk

— Binance (@binance) October 29, 2026

წყაროები