29 октября криптобиржа Binance столкнулась с крупнейшей в истории кражей цифровых активов: злоумышленники вывели средства на 6,36 млрд долларов. Этот инцидент превысил по масштабу взлом Bybit в 2025 году на 1,5 млрд долларов. К 2025 году на Binance хранились активы примерно на 163 млрд долларов.
Атака длилась всего 20 минут, за которые с десяти блокчейнов были похищены средства на общую сумму 6,36 млрд долларов, причём одна транзакция превысила 2,5 млрд долларов. Генеральный директор Binance Ричард Тэнг сообщил, что хакеры применили протокол мультиподписи EIP-7702 для проникновения в «горячий» кошелёк биржи. Сначала компания заявила, что взлом произошёл через ноутбук инженера-программиста, с которого были сделаны несанкционированные переводы, но позже выявились и другие уязвимости.
По всей видимости, подготовка к атаке велась не менее 36 часов. Хакеры задействовали нестандартные схемы отмывания средств, и по состоянию на 30 октября похищенная криптовалюта ещё не была переведена в реальные деньги — на это могут уйти недели или даже годы, а также потребоваться оплата посредников. После инцидента Binance остановила все торги.
Компания сумела заморозить до 3 млрд долларов из 6,3 млрд похищенных активов и пообещала возместить весь ущерб, заверив, что средства пользователей «полностью в безопасности». Binance также сообщила о плотном взаимодействии с правоохранительными органами для выяснения происхождения хакеров.
Специалист по кибербезопасности из 3side и 4sec, этичный хакер Антон Бочкарев в комментарии «МК» отметил, что масштаб случившегося не стоит воспринимать как свидетельство халатности одной лишь Binance. «Удар по Binance — это действительно крупный взлом, — говорит он. — Сейчас все пишут, что это крупнейший взлом и что потерян крупнейший объём денег, в том числе потому, что Binance — одна из крупнейших бирж». По его словам, взломать можно любую компанию, независимо от её размера и расходов на защиту, и полностью застраховаться от этого невозможно.
Атаку приписывают северокорейской группировке Lazarus, и, по оценке эксперта, это, скорее всего, её работа. Эта группировка чаще всего атакует криптобиржи и проникает в них через сотрудников — разработчиков и девопсов (специалистов по сопровождению программного обеспечения), которых приглашают на фиктивные собеседования и склоняют к запуску вредоносного ПО. Для такой операции нужны серьёзные ресурсы и тщательная подготовка, включая знание того, как быстро вывести и «размыть» похищенные средства. Бочкарев подчеркнул, что у Binance есть средства для компенсации потерь, что важно для пользователей.