29 жовтня протягом приблизно 20 хвилин з гаманців Binance витекло 6,3 мільярда доларів. Це найбільша крадіжка в історії криптовалют, у понад чотири рази більша за злом Bybit у лютому 2025 року.
Згідно з власним звітом біржі, точкою входу був комп'ютер інженера — його скомпрометували після фальшивої співбесіди щодо роботи.
Через два дні Binance оголосила, що відновила 98% активів за рахунок власних коштів; ще через день відновлено виведення коштів.
Запам'ятайте цей останній факт. Він найважливіший і найменше обговорюваний.
Для людини з молотком усе виглядає як цвях
Mt. Gox (2014), QuadrigaCX (2019), FTX (2022), Bybit (2025), Binance (2026) — ось лише найвідоміші з багатьох. Проблеми різні, але відповідь завжди одна: самостійне зберігання. Зрештою, «не твої ключі — не твої монети».
Ця передумова технічно правильна. Якщо ви не володієте приватними ключами, ви не контролюєте активи: все, що ви маєте, — це вимога до власника.
Але висновок, який зазвичай роблять люди з цього, не є «самостійне зберігання обов'язково безпечніше».
Цвинтар переможених тихий, якщо тільки переможені не достатньо великі
Коли біржу атакують, це бачить увесь світ. Мільярди доларів під загрозою, офіційна заява, міжнародне висвітлення без перебільшення.
Але коли окрема людина втрачає все, майже ніхто про це не дізнається. Навіть якщо втрата відбувається в блокчейні й, строго кажучи, є публічною, скільки звичайних людей підуть копатися в блокчейн-розслідуваннях? Публіка бачить лише новини.
Багато з цих жертв навіть не подають заяву в поліцію — через сором або через недовіру.
З боку слідчого сцена завжди знайома: жертва з'являється з хешем транзакції, сподіваючись, що хтось зможе «заморозити ті біткоїни».
Якщо тільки всі умови випадково не збігаються (жертва вчасно звертається з повними матеріалами, зустрічає компетентного державного службовця, і кошти зрештою потрапляють на якусь біржу або в токен, який можна заморозити), результат часто дуже поганий.
Атаки на великі біржі не є найчастішими. Вони просто такі, які всі можуть побачити.
Ретельно підібране меню ризиків самостійного зберігання
Добровільна передача сід-фрази. 10 січня 2026 року інвестор зачитав сід-фразу свого апаратного гаманця шахраю, який видавав себе за підтримку Trezor. Він втратив 1459 BTC та 2,05 мільйона LTC вартістю понад 282 мільйони доларів. Пристрій працював бездоганно; збій стався у його власника.
Витік сід-фрази. Фото на телефоні, нотатка в хмарі, лист собі. Ніхто не просив у вас цей рядок слів: він просто витече сам.
Фішинг підпису. Ви підписуєте позаланцюгове повідомлення, що дозволяє третій стороні переказувати ваші токени, тож зловмисник може переміщати їх коли завгодно. Як підписаний порожній чек, залишений у шухляді незнайомця. Лише в січні 2026 року такі втрати сягнули 6,3 мільйона доларів.
Іронічно, що крадіжка в Binance також була здійснена через підписи. Систему біржі обманом змусили підписати 50 авторизацій одночасно, і лише однієї з них було достатньо, щоб передати гаманець із втратами на 2,2 мільярда доларів зловмиснику — однією транзакцією.
Атаки з гайковим ключем. Назва походить від гайкового ключа. Жодна криптографія не витримає фізичних погроз вам або вашій родині. У першій половині 2026 року CertiK нарахувала 52 таких інциденти на загальну суму 124 мільйони доларів; лише у Франції — 33.
Отруєння адрес. Шахраї вставляють у вашу історію транзакцій адресу, майже ідентичну легітимній. Під час наступного переказу ви копіюєте неправильну. Лише один випадок у січні цього року призвів до втрат у 12,25 мільйона доларів.
Відмова пристрою. 29 липня активи групи користувачів ColdCard, які ніколи не підключалися до інтернету, були спустошені через ваду випадковості в процесі генерації ключів. Втрати перевищили тисячу біткоїнів.
Зверніть увагу: у кожному з наведених сценаріїв жертва довіряла чомусь. Гарячій лінії підтримки, хмарі, вебсайту, власному судженню, своїй історії транзакцій, прошивці. І в кожному сценарії вони також довіряли власним здібностям.
Самозберігання чи біржа? Хибна дилема
Будь-яка форма зберігання несе ризик. Ті, хто залишає активи на біржі, довіряють її управлінню та платоспроможності; ті, хто зберігає самостійно, довіряють собі, своїм пристроям, своєму програмному забезпеченню та всім, хто знає, що вони володіють біткоїном. Проблема в тому, що люди визнають перше, але ігнорують друге.
Немає варіанту, який не вимагає довіри. Є лише довіра, яку визнають, і довіра, яку ігнорують. І найдорожчий ризик — це той, якого ви не бачите.
Ніхто не сховав би все своє багатство під матрац, як і не поклав би все в один банк.
Логіка має бути такою ж і для криптоактивів: частину — на надійній біржі (або трьох), частину — у належному самозберіганні, а частину — в ETF, скажімо, 30%, 40% і 30%. Точні пропорції залежать від ваших знань, вашої ситуації та ваших цілей. Цю відповідальність не можна передати комусь іншому. Погана новина, але краще знати це зараз, ніж пізніше.
Післязавтра
Взяття відповідальності може зменшити ризик, але не може його усунути. Тож не питайте лише «який варіант для мене найбезпечніший», а й питайте «що зі мною станеться після атаки».
У режимі самозберігання немає до кого звернутися. $282 мільйони з січня цього року майже одразу почали конвертувати в Monero. Заморозити кошти можливо лише тоді, коли вони доходять до емітента стейблкоїнів або до біржі. Повне відшкодування — це виняток.
У режимі біржі у вас все ще є контрагент. Bybit відновила активи клієнтів протягом трьох днів; Bitget покрила $388 мільйонів, викрадених у вересні, за рахунок свого фонду захисту.
Binance взяла на себе 100% збитків і вже відновила 98%, що можна перевірити в її доказі резервів.
Звісно, контрагент чогось вартий, лише якщо він платоспроможний. І він може повернути не саме те, чим ви спочатку володіли.
Кредитори Mt. Gox чекали десять років і отримали назад лише близько 15% біткоїнів, якими вони «володіли». Однак завдяки зростанню вартості за цей період вартість цієї малої частки в кілька разів перевищує весь їхній баланс 2014 року.
Кредитори FTX отримали готівку, а не криптоактиви на своїх рахунках: близько 120% вартості на момент краху в листопаді 2022 року, коли біткоїн був близько $16 000. Це більше за вартість на той момент; але набагато менше за сьогоднішню вартість.
Як вибрати найбезпечнішу криптобіржу
Саме тому три резолюції, видані Центральним банком Бразилії (BCB) у 2025 році — № 519, № 520 і № 521 — мають значення.
Для інвесторів найважливіше не те, чи регулюється біржа центральним банком, а те, яким вимогам вона повинна відповідати: активи клієнтів відокремлені від власних активів компанії, зберігаються в окремих гаманцях, надається доказ резервів і він незалежно аудитується, а також заборона використовувати їх для власного бізнесу компанії.
Висновок
«Не твої ключі — не твої монети» — це про контроль, а не про безпеку.
Ті, хто виводить усе своє багатство з бірж, не перестали довіряти. Вони лише передали цю довіру, майже завжди собі, так і не запитавши: чи заслуговую я на цю довіру?
Зберігання — це не про вибір, кому не довіряти, а про усвідомлений вибір, кому і чому довіряти.
