29 жовтня за приблизно двадцять хвилин з гаманців Binance було виведено $6,3 млрд. Це найбільша крадіжка криптовалюти в історії, яка більш ніж у чотири рази перевищує інцидент із Bybit у лютому 2025 року.
За даними самої біржі, точкою проникнення став компʼютер інженера, який було інфіковано після фіктивної співбесіди на роботу.
Через два дні Binance оголосила про відновлення 98% активів за рахунок власних коштів; наступного дня біржа дозволила виведення коштів клієнтів.
Варто зауважити цей факт – саме він має найбільше значення, попри очевидну рідкість відповідних коментарів у публічній дискусії.
Для людини з молотком будь-яка проблема здається цвяхом
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026 — лише найбільш хрестоматійні випадки. Причини різні, реакція стабільна: самостійне зберігання, адже, як твердить гасло not your keys, not your coins («не твої ключі – не твої монети»).
Твердження технічно коректне: якщо приватний ключ не контролюється безпосередньо, особа фактично має лише фінансову вимогу до субʼєкта, який володіє цим ключем.
Висновок, який формується на цій основі, не означає безумовної переваги самостійного зберігання активів.
Цвинтар переможених не галасує, якщо втрати не масштабні
Під час атак на біржу інформація одразу стає надбанням світової спільноти. Ставки – мільярди, зʼявляються офіційні коментарі, спостерігається потужне міжнародне медіа-висвітлення.
Втрати роздрібного власника в публічному полі здебільшого залишаються непоміченими. Навіть коли транзакція відображена в ончейн-просторі, навряд чи широкий загал цікавиться розслідуванням інциденту в blockchain – громадськість спирається переважно на традиційні ЗМІ.
Багато потерпілих про втрату коштів навіть не повідомляють поліцію – превалюють недовіра чи значний психологічний бар’єр.
Для експертів сцена стандартна: користувач приходить із хешами транзакцій та оптимістичним очікуванням, що хтось зможе «заморозити біткойни».
Якщо не спрацьовує збіг обставин — оперативне інформування з боку жертви, достатня кваліфікація держслужбовця, кошти опинилися на біржі або у токенах, що підлягають блокуванню — фінал передбачуваний і невтішний.
Атаки на великі біржі не є найбільш типово повторюваними. Просто саме вони стають загальновідомими.
Вибрані ризики самостійного зберігання: окремі приклади
Добровільна видача seed-фрази. 10 січня 2026 року інвестор продиктував seed-фразу від апаратного гаманця шахраю під виглядом співробітника техпідтримки Trezor. Було втрачено 1 459 BTC і 2,05 млн LTC, понад $282 млн. Обладнання справно функціонувало. А ось володілець – ні.
Компрометація seed-фрази. Фото у смартфоні, нотатка в хмарному сховищі, лист на власну пошту. Жодна сторона не вимагала секретні слова – вони просто стали доступними стороннім.
Фішинг підписів. Підписання позамережевого повідомлення, що фактично відкриває третім особам контроль над токенами. Класична паралель: чистий чек із підписом, необачно залишений незнайомцю. Протягом січня 2026 року сума таких інцидентів сягнула $6,3 млн.
Деталь: механізм хакерської атаки на Binance частково ґрунтувався саме на підписах. Система провела підписання одразу 50 авторизацій, і лише одна з них надала злочинцю доступ до гаманця, із якого одна транзакція вивела $2,2 млрд.
Wrench attack. Назва повʼязана із застосуванням фізичного впливу. Жодна криптографія не забезпечить імунітету, коли існує загроза життю чи безпеці родини. У першій половині 2026 року CertiK зафіксувала 52 подібних епізоди на суму $124 млн, з яких 33 – у Франції.
Address poisoning. Зловмисник підкидає в історію транзакцій адресу, візуально практично ідентичну справжній. Під час наступної відправки коштів помилково копіюється чужий реквізит. Єдиний зафіксований випадок у січні спричинив втрату $12,25 млн.
Збій обладнання. 29 липня користувачі ColdCard, жодного разу не підʼєднуючи пристрій до інтернету, втратили понад тисячу біткойнів через дефект генератора випадкових чисел при створенні ключів. Аналіз випадку – в матеріалі «Not your keys, not your coins — but do you know how your keys are generated?».
В кожному з наведених випадків користувач довірився певній ланці – службовій лінії, хмарі, вебресурсу, власній уважності, історії транзакцій чи прошивці. Завжди головну роль грала довіра до власних здібностей.
Самостійне зберігання чи біржа? Хибна дилема
Будь-яка форма зберігання цифрових активів передбачає певний рівень ризику. Особа, яка залишає активи на біржі, фактично покладається на її систему управління та платоспроможність. Особа, що здійснює самостійне зберігання, довіряє собі, власному обладнанню, програмному забезпеченню, а також тим, хто обізнаний про володіння біткойном. Сутність проблеми – у визнанні одного виду ризиків та ігноруванні іншого.
Варіантів без довіри не існує. Є лише усвідомлений вибір довіряти та несвідомий. Найвитратнішими виявляються ті ризики, що залишаються непоміченими.
Концентрувати весь капітал під матрацом нераціонально так само, як і зберігати всі кошти в одному банківському інституті.
У випадку з криптовалютними активами працює аналогічний принцип: частка на надійній біржі (або розподіл між трьома платформами), частка — у грамотній самостійній опіці, частка — в ETF. Наприклад, 30%, 40% та 30% відповідно.
Пропорції визначаються рівнем експертизи, індивідуальними параметрами та фінансовими пріоритетами. Передача цієї відповідальності іншій особі — не передбачена. Інформація не радісна, проте обізнаність зараз менш болісна, ніж необачність у майбутньому.
Післязавтра
Системний підхід до відповідальності істотно знижує ризики, але повністю їх не усуває. Доцільно ставити не лише питання «який інструмент є найзахищенішим для мене?», а й «які наслідки для мене особисто після атак або інциденту?»
У разі самостійного зберігання звернутися по допомогу зазвичай нікуди. Сума у $282 млн, втрачених у січні, була негайно конвертована в Monero (BTC, BTC, LTC). Блокування можливе лише при переміщенні коштів до емітента стейблкойна або на біржу. Повне повернення є радше винятком, ніж правилом.
У разі зберігання на біржі діє контрагент. Bybit компенсував активи клієнтів протягом трьох днів. Bitget покрив $388 млн, втрачених у вересні, шляхом активації власного страхового фонду.
Binance прийняв на себе абсолютну частку збитків — відновлено 98% втрат; це можна перевірити через докази резервів.
Контрагентна сторона має вагу лише за умов платоспроможності. А повернення, як правило, відбувається у обмеженому чи частковому обсязі.
Кредитори Mt. Gox очікували повернення майже десятиліття й отримали близько 15% від тих біткойнів, що вважались належними. Завдяки суттєвому зростанню активу вартість цієї частки перевищила повну балансову суму на момент 2014 року.
Потерпілі FTX одержали грошові кошти, а не криптовалютні активи: орієнтовно 120% від оцінки на момент банкрутства (листопад 2022 року, коли біткойн коштував близько $16 000). Це перевищувало актуальну ціну, але суттєво поступалося нинішній вартості.
Саме тому резонанс мають Постанови Центрального банку Бразилії (BCB) №519, 520, 521 від 2025 року.
Для інвесторів першочергове значення має не факт підзвітності біржі Центральному банку, а визначені зобов’язання: розділення активів клієнтів та власних у різних гаманцях, наявність доказів резервів, незалежний аудит, заборона використання чужих коштів для операцій компанії.
Ключова теза
Not your keys, not your coins — це сентенція про контроль, а не про захист.
Той, хто вилучає активи з бірж, не усуває довіру як фактор. Скоріше — переорієнтовує її, здебільшого на власну персоналію, однак майже ніколи не ставить собі питання щодо достатності цієї довіри.
Опіка над активами — це не відмова довіряти, а свідомий вибір адресата довіри, предмету та меж його компетенції.
