Крупнейшая в мире криптовалютная биржа Binance подверглась масштабной кибератаке, которая может стать крупнейшим хищением цифровых активов за всю историю отрасли. Инцидент произошел 29 октября, сообщает Cronos.Asia.
По обновленной оценке самой Binance, общий объем затронутых активов составляет около 6,3 млрд долларов. Компания сообщила, что совместно с участниками блокчейн-индустрии уже удалось заморозить примерно 3 млрд долларов. Таким образом, масштабы атаки значительно превышают предыдущие крупнейшие взломы криптовалютных платформ.
Для сравнения, в феврале 2025 года с биржи Bybit было похищено около 1,5 млрд долларов.
Что произошло
Первые подозрительные операции были зафиксированы на нескольких горячих кошельках Binance. Одним из основных стал кошелек, известный как Binance 14, который фигурирует в опубликованных биржей данных о резервах.
С него были выведены крупные объемы Ethereum, стейблкоинов и других токенов.
По данным CoinDesk, только с нескольких Ethereum-кошельков было похищено около 204,5 тыс. ETH. Отдельно злоумышленник получил примерно 18,27 тыс. BTC, которые впоследствии были распределены между 19 кошельками.
Подозрительные операции затронули несколько блокчейнов, включая Bitcoin, Ethereum и Tron. По оценке аналитической компании TRM Labs, злоумышленники переместили порядка 6,36 млрд долларов через десять блокчейнов, причем основная часть операций была проведена примерно за 20 минут.
Binance назвала возможную причину
Первоначально специалисты допускали, что атака могла быть связана с механизмом EIP-7702 в сети Ethereum.
Однако предварительные результаты внутреннего расследования Binance указывают на другой возможный сценарий. По данным биржи, злоумышленники могли получить доступ через скомпрометированный ноутбук DevOps-инженера.
Это могло позволить атакующему проникнуть в сервисный контейнер и отправлять несанкционированные транзакции на вывод средств.
При этом Binance отдельно подчеркнула, что на данный момент не обнаружила доказательств утечки приватных ключей кошельков. Компания обещает опубликовать подробный технический отчет после завершения расследования.
Миллиарды в стейблкоинах удалось заморозить
Эмитенты крупнейших стейблкоинов оперативно подключились к блокировке украденных средств.
Tether заморозила более 1,56 млрд USDT.
Circle заблокировала около 823 млн USDC.
К ограничению движения средств также подключились Ripple и World Liberty Financial.
Всего Binance оценивает объем замороженных активов примерно в 3 млрд долларов.
Стейблкоины можно заблокировать на уровне эмитента, поскольку их выпуск и управление контролируются конкретными компаниями.
С Bitcoin и Ethereum ситуация отличается. У этих сетей нет единого эмитента, способного по своему решению заморозить отдельный адрес.
По данным блокчейн-аналитиков, злоумышленнику удалось вывести около 18,27 тыс. BTC, которые остаются на контролируемых им адресах.
Кто может стоять за атакой
Аналитические компании TRM Labs и Chainalysis связали атаку с северокорейскими хакерами. TRM Labs заявила, что с высокой степенью уверенности относит операцию к группе TraderTraitor, связанной с северокорейскими киберподразделениями.
При этом официального окончательного вывода самого Binance об организаторах атаки пока нет.
Расследование продолжается совместно с правоохранительными органами и компаниями блокчейн-аналитики.
Binance временно ограничила операции
После обнаружения инцидента биржа временно остановила вывод средств для проведения проверки безопасности. Binance сообщила, что депозиты не пострадали, а вывод средств планируется восстановить после завершения необходимых проверок и обновления инфраструктуры.
Компания ориентируется на возобновление операций в течение примерно 48 часов, однако окончательный срок зависит от результатов расследования.
Binance также пообещала полностью покрыть последствия атаки. Для этого биржа намерена использовать собственные средства и резервный фонд SAFU.
Компания утверждает, что клиентские активы остаются в безопасности. После устранения последствий инцидента Binance также намерена опубликовать обновленные данные Proof of Reserves.
Криптовалютный рынок отреагировал падением
Новость о взломе вызвала резкую реакцию рынка. Bitcoin потерял около 3% и опустился к шестинедельному минимуму. Более чем на 3% снижался и Ethereum.
Под давление попали также BNB и акции компаний, связанных с криптовалютным сектором.
Резкое движение рынка привело к серии принудительных ликвидаций фьючерсных позиций.
Инвесторы одновременно начали сокращать объем средств, находящихся на централизованных криптовалютных биржах, опасаясь возможных рисков безопасности и ликвидности.
Масштаб атаки уже сделал инцидент одним из самых серьезных кризисов безопасности в истории криптовалютной индустрии.
Теперь ключевыми вопросами остаются объем средств, которые удастся вернуть, окончательная причина взлома и то, насколько быстро Binance сможет полностью восстановить операции и резервы.
Ранее сообщалось, что Кыргызстан намерен стать главным криптохабом региона.