Binance взломали на $6,3 млрд хакеры из Северной Кореи
Binance оценила масштаб взлома примерно в $6,3 млрд и сообщила о заморозке около $3 млрд. Аналитики TRM Labs и Chainalysis связывают атаку с северокорейской группировкой TraderTraitor, а предварительное расследование биржи указывает на взлом ноутбука сотрудника.
По расчётам TRM Labs, 29 октября злоумышленники вывели около $6,36 млрд из кошельков Binance в десяти блокчейнах. Основную часть активов похитили примерно за 20 минут начиная с 20:05 UTC. Аналитики называют произошедшее крупнейшей кражей в истории криптовалют: сумма примерно вчетверо превышает ущерб от взлома Bybit в феврале 2025 года.
Кого подозревают в атаке
TRM Labs с высокой уверенностью приписывает взлом TraderTraitor – северокорейскому хакерскому подразделению, связанному с Lazarus. Компания ссылается на совокупность данных из блокчейнов и других источников.
Lazarus связывают непосредственно с государственными структурами КНДР. Минфин США относит группировку к организациям, подконтрольным северокорейскому правительству через Главное разведывательное управление RGB – разведслужбу страны.
Власти США, Японии и Южной Кореи рассматривают кражи криптовалюты северокорейскими хакерами как источник незаконных доходов для финансирования программ оружия массового уничтожения и баллистических ракет. При этом назначение средств, похищенных именно у Binance, пока не установлено.
Сооснователь и генеральный директор Chainalysis Джонатан Левин также назвал TraderTraitor вероятным организатором атаки. Binance пока не объявила собственных выводов о личности злоумышленников и продолжает работать с правоохранительными органами.
Как взломали Binance
По предварительной версии биржи, атакующие могли получить доступ к ноутбуку DevOps-инженера. Через него они проникли в сервисный контейнер и отправили несанкционированные транзакции на вывод средств.
При этом Binance не обнаружила свидетельств утечки приватных ключей кошельков. Таким образом, первоначальная версия компании указывает на компрометацию внутренней инфраструктуры, через которую выполнялись операции вывода. Окончательный механизм атаки ещё предстоит установить.
Биржа отозвала авторизацию затронутого адреса и временно приостановила пополнение счетов и вывод средств до завершения проверок безопасности. Подробный технический отчёт Binance обещает опубликовать после окончания расследования.
Что будет со средствами клиентов
Совместно с партнёрами Binance удалось заморозить в блокчейнах активы примерно на $3 млрд. Компания продолжает отслеживать остальные средства и работает с эмитентами токенов, аналитическими организациями и правоохранительными органами над дополнительными блокировками и возвратом активов.
Незамороженные средства пока нельзя считать безвозвратно потерянными: их розыск продолжается. При этом сама заморозка ограничивает перемещение активов, но ещё не означает их возврата бирже.
Binance заявила, что покроет все потери за счёт резервного фонда SAFU и собственных средств. Компания заверила пользователей в безопасности их активов и пообещала опубликовать обновлённое подтверждение резервов Proof of Reserves после завершения восстановительных работ.
