Хакери з Північної Кореї зламали Binance на $6,3 млрд
Binance оцінила збитки від зламу приблизно в $6,3 млрд і повідомила про замороження близько $3 млрд. Аналітики TRM Labs і Chainalysis пов’язують атаку з північнокорейським угрупованням TraderTraitor, а попереднє розслідування біржі вказує на злам ноутбука співробітника.
За підрахунками TRM Labs, 29 жовтня зловмисники вивели близько $6,36 млрд із гаманців Binance у десяти блокчейнах. Основну частину активів викрали приблизно за 20 хвилин, починаючи з 20:05 UTC. Аналітики називають це найбільшою крадіжкою в історії криптовалют: сума приблизно вчетверо перевищує збитки від зламу Bybit у лютому 2025 року.
Кого підозрюють в атаці
TRM Labs із високою впевненістю приписує злам TraderTraitor – північнокорейському хакерському підрозділу, пов’язаному з Lazarus. Компанія посилається на сукупність даних із блокчейнів та інших джерел.
Lazarus безпосередньо пов’язують із державними структурами КНДР. Мінфін США зараховує угруповання до організацій, підконтрольних уряду Північної Кореї через Головне розвідувальне управління RGB – розвідувальну службу країни.
Влада США, Японії та Південної Кореї розглядає крадіжки криптовалюти північнокорейськими хакерами як джерело незаконних доходів для фінансування програм зброї масового ураження та балістичних ракет. Водночас призначення коштів, викрадених саме в Binance, поки не встановлено.
Співзасновник і генеральний директор Chainalysis Джонатан Левін також назвав TraderTraitor імовірним організатором атаки. Binance поки не оприлюднила власних висновків щодо особи зловмисників і продовжує співпрацювати з правоохоронними органами.
Як зламали Binance
За попередньою версією біржі, зловмисники могли отримати доступ до ноутбука інженера DevOps. Через нього вони проникли в сервісний контейнер і надіслали несанкціоновані транзакції для виведення коштів.
Водночас Binance не виявила доказів витоку приватних ключів гаманців. Отже, попередня версія компанії вказує на компрометацію внутрішньої інфраструктури, за допомогою якої проводили операції з виведення коштів. Остаточний механізм атаки ще належить встановити.
Біржа відкликала авторизацію ураженої адреси й тимчасово призупинила поповнення рахунків і виведення коштів до завершення перевірок безпеки. Binance обіцяє опублікувати докладний технічний звіт після завершення розслідування.
Що буде з коштами клієнтів
Спільно з партнерами Binance вдалося заморозити в блокчейнах активи приблизно на $3 млрд. Компанія продовжує відстежувати решту коштів і працює з емітентами токенів, аналітичними організаціями та правоохоронними органами над додатковим блокуванням і поверненням активів.
Незаморожені кошти поки не можна вважати безповоротно втраченими: їх розшук триває. Водночас замороження обмежує переміщення активів, але ще не означає їх повернення біржі.
Binance заявила, що покриє всі збитки коштом резервного фонду SAFU та власних коштів. Компанія запевнила користувачів у безпеці їхніх активів і пообіцяла опублікувати оновлене підтвердження резервів Proof of Reserves після завершення відновлювальних робіт.
