Крупнейшее ограбление в истории: взлом Binance потряс криптоиндустрию
Позже в латиноамериканском аккаунте Binance в X появилось уточнение: «Общий оценочный ущерб составляет около $6,3 млрд (€5,5 млрд)».
«Мы работали с блокчейн-партнёрами над заморозкой затронутых активов, и на данный момент в ончейне заморожено около $3 млрд (€2,6 млрд)», — добавили в компании.
Это более чем в четыре раза превышает сумму предыдущей крупнейшей кибератаки такого рода: в феврале 2025 года с платформы Bybit было похищено $1,5 млрд (€1,3 млрд).
Тогда атаку приписали группировке хакеров, связанной с Северной Кореей, — TraderTraitor.
Блокчейн-расследовательская фирма TRM Labs в четверг заявила, что с «высокой степенью уверенности» считает: за взломом Binance также стоит TraderTraitor. Основанием стали «надёжные ончейн- и офчейн-данные».
«Ряд особенностей этой атаки совпадает с более ранними ограблениями, связанными с Северной Кореей», — отметили в TRM.
Считается, что TraderTraitor входит в группировку Lazarus Group, которая получила известность в 2014 году, когда её обвинили во взломе Sony Pictures — якобы в отместку за фильм «Интервью», высмеивавший лидера КНДР Ким Чен Ына.
Около 00:30 по Гринвичу (02:30 по центральноевропейскому времени) в пятницу Binance сообщила, что все депозиты и выводы «временно приостановлены, пока наша команда проводит проверки безопасности, замораживает средства и работает с правоохранительными органами».
«Эта цифра может продолжить расти, поскольку наши команды тесно сотрудничают с правоохранителями, эмитентами, блокчейн-аналитическими компаниями и партнёрами по отрасли, чтобы отследить и заморозить дополнительные активы», — говорится в заявлении компании.
В сообщении в X также указывалось, что первоначальное расследование показало: взлом был связан со скомпрометированным ноутбуком «инженера DevOps», что позволило злоумышленникам получить доступ к «сервисному контейнеру» и провести несанкционированные транзакции по выводу средств.
«Мы не нашли доказательств утечки приватных ключей из кошельков», — заявили в Binance, пообещав поделиться подробным техническим анализом после завершения расследования.
Паоло Ардоино, глава Tether — компании, выпускающей криптовалюту USDT, — сообщил, что его фирма заморозила около $1,6 млрд (€1,4 млрд), «связанных с потенциальным взломом биржи Binance».
Джереми Аллэйр, руководитель криптоплатформы Circle, сказал, что его компания заморозила более $800 млн (€696 млн) в USDC.
USDT и USDC — это «стейблкоины», то есть цифровые валюты, стоимость которых привязана к традиционной валюте, в данном случае к доллару США.
Министерство юстиции США и ФБР не ответили на запросы о комментариях.
За несколько часов до того, как Binance подтвердила атаку, отраслевые наблюдатели сообщали, что хакерам удалось получить доступ к платформе.
На фоне новостей о кибератаке цены большинства крупных криптовалют снизились — за исключением стейблкоинов, которые по определению могут колебаться лишь в узких пределах.
Около 04:00 по Гринвичу (06:00 по центральноевропейскому времени) биткоин и Ethereum потеряли по 0,8%, восстановившись после падения почти на 5% и почти на 6% соответственно. BNB, нативная криптовалюта Binance, выросла на 2,7% после обвала почти на 10%.
Атака на Binance произошла на фоне растущих опасений многих наблюдателей, что постоянно расширяющиеся возможности моделей искусственного интеллекта могут подорвать криптографию и протоколы ИТ-безопасности.
