Крупнейшая в мире криптовалютная биржа Binance подверглась кибератаке, в результате которой, по предварительным данным, было похищено не менее 6,3 миллиарда долларов в криптовалюте. Об этом сообщает TechCrunch со ссылкой на заявление компании и оценки экспертов по безопасности. Около половины этой суммы удалось заморозить, пока похищенные средства перемещались между разными блокчейнами. Инцидент считается самым масштабным хищением криптовалюты в истории, хотя расследование ещё не завершено и итоговая сумма ущерба может измениться.
По итогам первичного расследования Binance установила, что злоумышленники проникли в сеть компании через взломанный ноутбук одного из её инженеров. Как указала биржа в публикации в соцсети X, это «позволило атакующему получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств». Признаков утечки приватных ключей, которые дали бы хакеру почти полный контроль над криптохранилищами компании, Binance не обнаружила.
На время расследования биржа приостановила все операции по вводу и выводу средств. Ранее TechCrunch сообщал, что компания остановила вывод средств в ряде своих блокчейнов. Binance заявила, что «средства пользователей в безопасности», однако подтверждающих это доказательств сразу не предоставила. Компания пообещала «опубликовать обновлённое подтверждение резервов после завершения восстановительных работ».
Как именно произошёл взлом и при каких обстоятельствах был скомпрометирован ноутбук сотрудника, пока неясно. Специалисты отмечают, что утечки нередко происходят из-за вредоносного или скомпрометированного программного обеспечения на устройствах работников: злоумышленники регулярно атакуют и изменяют компоненты открытого кода, чтобы похищать данные с заражённых компьютеров. Кроме того, вредоносные программы, встроенные в обычные на вид приложения и игры, позволяют красть логины, пароли и токены сессий, после чего хакер может войти в систему под учётной записью сотрудника.
Компании предстоит объяснить, почему защита позволяла ноутбуку одного сотрудника подключаться к системам, управляющим миллиардами долларов. Представители Binance не ответили на запрос о комментарии, а также не уточнили, проводил ли кто-либо аудит безопасности её сети и систем до атаки. Обычно компании привлекают сторонних специалистов для проверки защищённости на предмет уязвимостей, которыми могут воспользоваться злоумышленники.
Аналитики блокчейн-компании TRM Labs связали атаку с северокорейскими хакерами и назвали её «крупнейшим взломом в истории». По их оценке, группировка, известная в отрасли как TraderTraitor, специализируется почти исключительно на краже криптовалюты у крупных компаний и бирж; ей же приписывают второе по величине хищение в истории — 1,4 миллиарда долларов у биржи Bybit в 2025 году. По данным TRM, вывод средств Binance занял около 20 минут. Компания Elliptic также возложила ответственность на северокорейских хакеров и отметила, что часть похищенных средств оказалась в том же кошельке, который использовался при атаке на биржу Bitget, где было украдено 351 миллион долларов. Власти США и их союзники давно предупреждают об угрозе со стороны КНДР, которая отрезана от мировой финансовой системы из-за разработки ядерной программы; по мнению исследователей, единственная цель страны — похищать как можно больше криптовалюты для продолжения разработки оружия массового уничтожения.