Самостійне зберігання чи біржа: які ризики реальні після зламів Binance і Bybit
Після злому Binance на $6,3 млрд видання BeInCrypto Ukrainian розібрало, що означає принцип not your keys, not your coins, і які ризики несе кожен спосіб зберігання криптовалюти.
Злам Binance: що відомо з джерела
29 жовтня з гаманців Binance за приблизно двадцять хвилин вивели $6,3 млрд. Це найбільша крадіжка криптовалюти в історії, і вона більш ніж у чотири рази перевищує злам Bybit, що стався в лютому 2025 року.
Вхідною точкою атаки, за словами самої біржі, став робочий комп'ютер інженера, заражений після фейкового інтерв'ю з кандидатом.
Частина атаки спиралася на підписи: система одночасно підписала 50 авторизацій, і лише одна з них відкрила зловмиснику доступ до гаманця, з якого однією транзакцією вивели $2,2 млрд.
Через два дні Binance повідомила про відновлення 98% активів за рахунок власних коштів. Наступного дня біржа відкрила клієнтам виведення коштів.
Ризики самостійного зберігання на прикладах 2026 року
- Передача seed-фрази. 10 січня 2026 року інвестор продиктував seed-фразу від апаратного гаманця Trezor людині, яка назвалася співробітником техпідтримки. Втрачено 1 459 BTC і 2,05 млн LTC на понад $282 млн. Пристрій працював справно, а власник допустив помилку.
- Компрометація seed-фрази. Фото у смартфоні, нотатка в хмарному сховищі чи лист на власну пошту роблять секретні слова доступними стороннім особам.
- Фішинг підписів. Підписання позамережевого повідомлення відкриває third-party контроль над токенами. У січні 2026 року такі інциденти загалом склали $6,3 млн.
- Address poisoning. Зловмисник додає в історію транзакцій адресу, майже ідентичну справжній. Єдиний зафіксований у січні випадок коштував $12,25 млн.
- Збій обладнання. 29 липня власники ColdCard, які жодного разу не підключали апарат до мережі, втратили понад тисячу BTC: причиною стала помилка генерації ключів через некоректне випадкове число.
- Wrench attack. Фізичний тиск на власника. За даними CertiK, у першій половині 2026 року зафіксовано 52 такі епізоди на $124 млн, з них 33 у Франції.
Що відбувається після втрат: гаманець чи біржа
Якщо ключі тримає сам користувач, звернутися по допомогу зазвичай нікуди. Кошти з викраденого через seed-фразу гаманця швидко конвертували в Monero. Заморозити їх можна хіба що після того, як вони вже переведені емітенту стейблкойна чи на біржу, а повне повернення коштів радше виняток.
У разі зберігання на біржі відповідальність несе контрагент. Так склалися результати у відомих випадках:
| Випадок | Що повернули клієнтам |
|---|---|
| Bybit | Компенсувала активи клієнтів протягом трьох днів |
| Bitget | Покрила $388 млн втрачених у вересні через власний страховий фонд |
| Binance | Відновила 98% втрат |
| Mt. Gox | Кредитори отримали близько 15% біткойнів, що вважалися їхніми; через зростання ціни ця частка в перерахунку перевищила балансову суму 2014 року |
| FTX | Грошовими коштами орієнтовно 120% від оцінки на момент банкрутства у листопаді 2022 року, а не криптовалютою |
Вага контрагента тримається лише на його платоспроможності, а виплати зазвичай обмежені або часткові.
Що це означає для користувачів
Безпечного варіанта без довіри не існує. Самостійне зберігання передбачає довіру собі, обладнанню, програмному забезпеченню та людям, які знають про доступ до активів. Зберігання на біржі передбачає довіру її системі управління та платоспроможності. Різниця полягає в тому, які ризики людина помічає, а які ігнорує.
Як приклад із джерела наведено розподіл: 30% на надійній біржі або між трьома платформами, 40% у самостійному зберіганні та 30% в ETF. Конкретні частки залежать від рівня досвіду, індивідуальних параметрів і фінансових цілей.
Для вибору біржі важливіші конкретні зобов'язання, ніж сам факт підзвітності регулятору: розділення активів клієнтів і компанії, докази резервів, незалежний аудит і заборона використовувати чужі кошти для операцій компанії.
Принцип not your keys, not your coins описує контроль над активами, а не їх захист. Відмова від біржі не прибирає довіру як фактор, а переносить її на власні навички, тому варто оцінити, наскільки ця довіра обґрунтована.
Примітка редакції: Сума $6,3 млрд і відновлення 98% наведені зі слів самої біржі за текстом джерела; незалежного підтвердження в матеріалі немає.
Примітка редакції: Втрати за 1 459 BTC і 2,05 млн LTC подано одним доларовим еквівалентом ($282 млн); курси монет на дату інциденту в джерелі не вказано.
Примітка редакції: Втрати ColdCard у джерелі описано як понад тисячу біткойнів; точна кількість не зазначена.
Часті питання
Чи можна повернути криптовалюту, викрадену через seed-фразу?
Повернення після передачі seed-фрази шахраю радше виняток, ніж правило. У січні 2026 року було втрачено 1 459 BTC і 2,05 млн LTC на понад $282 млн, а кошти швидко конвертували в Monero. Заморозити їх можна лише після переказу емітенту стейблкойна чи на біржу.
Чи компенсують біржі втрати клієнтів після зламу?
Це залежить від конкретної біржі та її платоспроможності. Bybit компенсувала активи клієнтів протягом трьох днів, Bitget покрила $388 млн втрачених у вересні через страховий фонд, а Binance повідомила про відновлення 98% втрат власними коштами. Докази резервів дають змогу перевірити частину цих заяв.
Що означає принцип not your keys, not your coins?
Це твердження про контроль над активами. Якщо приватний ключ не у вас, ви маєте лише фінансову вимогу до того, хто ним володіє. Технічно це коректно, але самостійне зберігання не є безумовно безпечнішим, адже ризики переходять на власні дії: передачу seed-фрази, підписи та уважність до фішингу.
Яку частку криптовалюти варто тримати на біржі?
Єдиної відповіді немає. У джерелі наведено приклад розподілу 30% на надійній біржі або між трьома платформами, 40% у самостійному зберіганні та 30% в ETF. Пропорції залежать від рівня експертизи, індивідуальних параметрів і фінансових пріоритетів. Перед вибором варто перевірити розділення активів, докази резервів і незалежний аудит біржі.
Раніше ми писали
Джерела
