- 4 мин
- 187
Взлом на $6,3 млрд: Binance остановила вывод средств, аналитики указали на хакеров КНДР
За считаные минуты с кошельков Binance вывели миллиарды долларов, установили исследователи. Биржа остановила ввод и вывод средств и пообещала покрыть убытки. Предварительная версия — взлом ноутбука инженера. TRM Labs считает, что за атакой стоит северокорейская группа, которую ранее связывали с ограблением Bybit. Часть активов удалось заморозить, но расследование и поиск денег продолжаются.
Крупнейшая криптобиржа Binance оценила масштаб атаки примерно в $6,3 млрд и объявила о временной остановке пополнения счетов и вывода средств. Около $3 млрд удалось заморозить, говорится в сообщении компании от 30 октября. Аналитики TRM Labs связали нападение с северокорейскими хакерами.
По данным TRM Labs, средства начали уходить с кошельков биржи вечером 29 октября. Основную часть вывели примерно за 20 минут. Атака затронула десять блокчейнов, включая Bitcoin, Ethereum, Tron и Solana. Компания оценила похищенное в $6,36 млрд и назвала произошедшее крупнейшей кражей в истории криптовалют.
По предварительной версии Binance, злоумышленники получили доступ через взломанный ноутбук инженера. Это позволило проникнуть в служебную систему и отправлять несанкционированные заявки на вывод. Признаков утечки секретных ключей от кошельков компания пока не обнаружила.
Версию о причастности КНДР выдвинула TRM Labs, которая отслеживает движение криптовалют. Компания приписала атаку группе TraderTraitor, связанной с Северной Кореей.
«Мы делаем этот вывод с высокой степенью уверенности», — заявили аналитики.
Среди совпадений с прежними атаками они назвали заблаговременную подготовку, использование сервиса для сокрытия происхождения криптовалюты и заранее полученных цифровых подписей для переводов. Это вывод исследователей; в опубликованном заявлении Binance организаторы атаки не названы.
Название TraderTraitor уже фигурировало в расследовании другого крупного ограбления. В феврале 2025 года с биржи Bybit похитили около $1,5 млрд. Тогда ФБР официально возложило ответственность на Северную Корею и обозначило эту хакерскую деятельность как TraderTraitor. Нынешняя оценка TRM Labs примерно вчетверо превышает сумму той кражи.
После атаки началась гонка за блокировкой активов. По данным TRM Labs, злоумышленники пытались обменять часть криптовалют, которые эмитенты могут заморозить, на эфир и другие активы. Это осложняет возврат денег.
Binance заявила, что возместит потери из своего резервного фонда SAFU и средств компании.
«Binance покроет все убытки из фонда SAFU и средств компании. Средства пользователей в безопасности», — говорится в сообщении биржи.
Компания также отозвала разрешение для затронутого адреса и привлекла правоохранительные органы к поиску и возврату активов. Заморозка криптовалюты при этом еще не означает ее возвращения бирже.
На фоне сообщений об инциденте биткоин вечером 29 октября снижался на 3,2%, опускаясь ниже $79 тыс., сообщило Associated Press. Основатель Binance Чанпэн Чжао признал, что произошедшее «действительно похоже на взлом Binance». Он подчеркнул, что больше не управляет компанией.
Биржа обещает опубликовать подробный технический отчет после расследования и обновить подтверждение своих резервов после устранения последствий атаки.
