Взлом Binance на 6,3 миллиарда долларов: как произошла крупнейшая кража

Криптовалютная биржа Binance столкнулась с беспрецедентной кибератакой, в результате которой злоумышленники похитили около 6,3 миллиарда долларов в цифровых активах. Инцидент, произошедший в четверг, стал крупнейшей криптовалютной кражей в истории индустрии, заставив компании и следователей экстренно блокировать украденные средства.

• Крупнейшая кража в истории криптоиндустрии на сумму 6,3 миллиарда долларов была совершена всего за 20 минут.
• Атака затронула кошельки Binance как минимум в десяти блокчейнах, включая Ethereum, Bitcoin, Tron и Solana.
• Криптобиржа приостановила все депозиты и вывод средств, пообещав полностью покрыть убытки пользователей.
• Эксперты по безопасности и аналитические фирмы связывают атаку с хакерской группировкой TraderTraitor из Северной Кореи.

Хронология и детали кибератаки

Основная часть похищенных средств была выведена за 20 минут 29 октября, согласно анализу компании TRM Labs. Зеркальные операции затронули горячие кошельки биржи, подключенные к интернету для обработки клиентских транзакций. Подготовка началась как минимум за 36 часов до взлома, в ходе которой злоумышленники тестировали код на нескольких кошельках.

Аналитики выяснили, что оператор атаки развернул первый фрагмент вредоносного кода и провел репетицию финальной версии перед внедрением на горячие кошельки Binance. Первоначальное расследование указывало на скомпрометированный ноутбук инженера, однако последующий анализ выявил дополнительные точки проникновения в инфраструктуру компании.

Связь с хакерами из Северной Кореи

Три независимые компании по отслеживанию блокчейн-транзакций, включая Elliptic, TRM Labs и Chainalysis, связали инцидент с северокирейскими хакерами, в частности с элитной группировкой TraderTraitor. По словам Тома Робинсона из Elliptic, если КНДР действительно стоит за этим, эта кража почти вдвое увеличит общую сумму средств, похищенных режимом за все время.

Компания Chainalysis отметила прямые совпадения: средства, украденные у Binance, смешивались с активами, похищенными в ходе недавнего взлома Bitget, который также приписывают хакерам из КНДР. Ранее ФБР связывало эту же группировку с атакой на криптобиржу Bybit на сумму 1,5 миллиарда долларов.

Масштабы заморозки и отмывание средств

Сразу после обнаружения бреши Binance приостановила операции и начала сотрудничать с правоохранительными органами и другими криптокомпаниями. Благодаря оперативной реакции удалось заморозить около половины украденных средств — примерно 2,8 миллиарда долларов, в основном состоящих из стейблкоинов.

Оставшиеся 3,3 миллиарда долларов приходятся на Bitcoin, Ether и XRP, которые технически невозможно заморозить в блокчейне. Эксперты фиксируют новые паттерны отмывания денег и массовое использование автоматизации для сокрытия следов транзакций, что делает возвращение оставшейся суммы крайне сложной задачей.