Крупнейшую криптобиржу мира Binance взломали: похищено 6,3 млрд долларов

У крупнейшей в мире криптовалютной биржи Binance произошел масштабный инцидент с безопасностью. По оценке аналитической компании TRM Labs, злоумышленник вывел из ее кошельков криптовалюту на сумму около 6,36 млрд долларов. Если оценка подтвердится, это станет крупнейшей кражей цифровых активов в истории. Binance подтвердила инцидент и заявила, что компенсирует все потери пользователей, передает Liter.kz.

Атака затронула кошельки биржи сразу в десяти блокчейн-сетях, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger. Основная часть средств была переведена примерно за 20 минут. Позже последовала еще одна волна транзакций.

Аналитики считают, что злоумышленник получил возможность проводить операции от имени горячих кошельков Binance – тех, которые подключены к интернету и используются для обработки переводов. В случае с Ethereum хакер применил специальный механизм, позволивший изменить поведение кошелька с помощью заранее подготовленных разрешений. На других блокчейнах средства переводились обычными подписанными транзакциями.

В TRM Labs полагают, что атакующий мог получить доступ к системе, которая подписывает операции с горячих кошельков биржи. При этом сама Binance пока не опубликовала окончательную техническую версию произошедшего.

Как удалось остановить часть средств

После обнаружения подозрительных операций Binance временно приостановила ввод и вывод криптовалюты, чтобы провести проверки и защитить инфраструктуру кошельков. Компания также отозвала разрешения для затронутых адресов и подключила к расследованию правоохранительные органы и специалистов по анализу блокчейна.

К заморозке средств подключились другие криптовалютные компании. Эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial заблокировали активы примерно на 2,67 млрд долларов. Еще около 30 млн долларов в криптовалютах заморозил совет безопасности сети Arbitrum. В общей сложности удалось ограничить доступ к активам примерно на 2,7 млрд долларов.

Однако часть средств злоумышленник успел конвертировать в другие криптовалюты и вывести из-под контроля эмитентов. По оценке TRM Labs, у него оставалось более 420 тысяч ETH и 18 270 BTC общей стоимостью около 2,4 млрд долларов. Эти активы уже нельзя было заморозить теми же механизмами, которые применялись к стейблкоинам.

Кто может стоять за атакой

Аналитики с высокой степенью уверенности связывают взлом с группировкой TraderTraitor, которую относят к северокорейским хакерским подразделениям. По версии компании, на такую связь указывают особенности подготовки атаки, движение средств и методы, напоминающие предыдущие крупные кражи, связанные с этой группой.

В частности, TraderTraitor ранее связывали со взломом криптобиржи Bybit в феврале 2025 года, когда было похищено около 1,5 млрд долларов.

При этом Binance пока не подтвердила причастность Северной Кореи. Биржа сообщила, что сотрудничает с правоохранительными органами и партнерами, чтобы установить личности злоумышленников.

Что заявила Binance

30 октября компания опубликовала предварительные результаты расследования. По ее версии, инцидент мог начаться с компрометации ноутбука инженера DevOps. Это позволило атакующему получить доступ к сервисному контейнеру и отправить несанкционированные транзакции. Binance подчеркнула, что пока не обнаружила признаков утечки приватных ключей от кошельков.

Общий ущерб компания оценила примерно в 6,3 млрд долларов. На тот момент около 3 млрд долларов активов уже удалось заморозить. Binance заявила, что покроет все потери за счет фонда защиты пользователей SAFU и собственных средств.

"Средства пользователей находятся в безопасности", – подчеркнули в компании.

После завершения расследования Binance обещает опубликовать подробный технический отчет, а также обновить данные о резервах.