Крупнейшая криптовалютная биржа Binance столкнулась с масштабной хакерской атакой. По предварительной оценке компании, инцидент затронул активы на сумму около $6,3 млрд (около 2,86 триллиона тенге). Злоумышленники успели вывести большую часть средств примерно за 20 минут.
КАК ПРОИЗОШЁЛ ВЗЛОМ
Как сообщили в комании, предварительное расследование указывает на возможную компрометацию ноутбука инженера DevOps. Через него злоумышленник мог получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод средств.
При этом Binance заявила, что не обнаружила признаков утечки приватных ключей криптовалютных кошельков. Компания пообещала опубликовать подробный технический отчёт после завершения расследования и проверки всех обстоятельств.
Согласно анализу TRM Labs, основные переводы начались 30 октября в 01:05 по времени Казахстана. Большая часть активов покинула кошельки биржи примерно за 20 минут.
Атака затронула десять блокчейн-сетей, включая Bitcoin, Ethereum, Tron и Solana. По версии аналитиков, злоумышленники использовали разные способы перевода и обмена криптовалюты, чтобы вывести средства с кошельков биржи.
СКОЛЬКО ДЕНЕГ УДАЛОСЬ ВЕРНУТЬ
После обнаружения атаки Binance начала блокировать подозрительные операции совместно с другими криптовалютными компаниями.
По заявлению биржи, удалось заморозить около $3 млрд. По более точным подсчётам TRM Labs, к 30 октября заблокированная сумма составляла примерно $2,7 млрд.
В частности, компания Tether заморозила около $1,77 млрд в USDT, а Circle — примерно $825 млн в USDC. Эти компании выпускают популярные цифровые валюты, которые можно блокировать при определённых условиях.
Однако часть денег злоумышленники успели обменять на другие криптовалюты. По оценке аналитиков, под их контролем оставались активы примерно на $2,4 млрд.
КТО МОЖЕТ СТОЯТЬ ЗА АТАКОЙ
Аналитики TRM Labs связывают произошедшее с группировкой TraderTraitor, которую относят к северокорейским хакерам.
Специалисты обнаружили сходство между этой атакой и предыдущими крупными взломами криптовалютных платформ. В частности, они указали на схожесть методов с атакой на биржу Bybit в феврале 2025 года, когда злоумышленники вывели около $1,5 млрд.
При этом Binance пока не подтвердила причастность конкретной группировки. Компания сообщила, что сотрудничает с правоохранительными органами для установления виновных.
ЧТО БУДЕТ С ДЕНЬГАМИ ПОЛЬЗОВАТЕЛЕЙ
Binance заявила, что средства клиентов находятся в безопасности. Компания также пообещала самостоятельно покрыть возможные потери, используя собственные средства и специальный резервный фонд SAFU, предназначенный для защиты пользователей.
После обнаружения проблемы биржа временно ограничила некоторые операции, проверила безопасность своих систем и начала взаимодействовать с компаниями, которые помогают отслеживать движение криптовалюты.
Этот инцидент может стать крупнейшей кражей криптовалюты в истории.
