Северокорейские хакеры похитили криптоактивы Binance на $6,3 млрд
Криптобиржа Binance столкнулась с крупнейшей кражей криптовалюты в истории. Основная часть активов была выведена примерно за 20 минут, а средства на сумму около $3 млрд удалось заморозить. Компания заявила, что покроет убытки за собственный счёт.
Крупнейшая в мире криптобиржа Binance 29 октября потеряла около $6,3 млрд в криптоактивах в результате кибератаки. Как сообщила компания, атака была направлена на «горячие кошельки», подключённые к интернету и используемые для ежедневных транзакций.
По подсчётам компании TRM Labs, занимающейся анализом блокчейна, хакеры вывели из кошельков в десяти блокчейнах активы на общую сумму $6,36 млрд. Это почти в 4,2 раза больше, чем $1,5 млрд, похищенные с биржи Bybit в феврале 2025 года. Основная часть средств была переведена на адреса, контролируемые хакерами, примерно за 20 минут.
Первоначально Binance заявила, что атака могла начаться через взломанный ноутбук одного из инженеров. Однако в ходе последующих проверок были выявлены и другие точки проникновения в систему. Компания сообщила, что пока не обнаружила доказательств утечки приватных ключей кошельков.
В TRM Labs, в свою очередь, отмечают, что атака указывает на компрометацию инфраструктуры подтверждения транзакций. Организация с высокой степенью уверенности связала её с группировкой TraderTraitor, имеющей отношение к Северной Корее. Это вывод аналитиков, тогда как Binance заявляет, что расследование продолжается.
Часть похищенных активов удалось заблокировать. Согласно заявлению Binance от 30 октября, совместно с партнёрами было заморожено около $3 млрд. Однако заморозка не означает, что активы возвращены бирже, — работа по их возврату продолжается.
Хакеры же попытались обменять токены, которые могут быть заморожены, на такие активы, как биткоин и эфир. По данным TRM Labs, под их контролем осталось около $2,4 млрд в биткоине и эфире, которые эмитенты не могут заморозить напрямую.
Binance подчеркнула, что убытки не будут возложены на пользователей. Биржа сообщила, что выделила более $6,34 млрд собственных корпоративных средств для возмещения утраченных активов, из которых $5 млрд сформированы именно в токенах тех же типов, что и похищенные. Работа по приобретению оставшихся активов продолжается.
В связи с проверками безопасности вывод средств был временно приостановлен, тогда как пополнение счетов продолжает работать. В обновлении от 30 октября компания сообщила, что планирует поэтапно восстановить услугу вывода средств по мере завершения проверок. Также биржа заявила, что подготовит обновлённый отчёт о резервах, отражающий обеспеченность пользовательских балансов активами, до 2 ноября.
