Взлом Binance: хакер получил доступ через ноутбук DevOps

Представители криптовалютной биржи Binance сообщили о деталях инцидента безопасности, который привел к несанкционированному выводу средств с платформы. Согласно заявлению компании, злоумышленник смог проникнуть в инфраструктуру через скомпрометированный ноутбук одного из DevOps-инженеров.

Это позволило хакеру получить доступ к одному из сервисных контейнеров биржи и инициировать несанкционированные запросы на вывод средств в сети Ethereum, затронув горячие кошельки платформы.

• Инцидент затронул горячие кошельки Binance в сети Ethereum, откуда за короткое время ушла крупная сумма средств.
• Хакер не похищал закрытые ключи напрямую, а использовал подмену кода через EIP-7702.
• Компании Tether и Circle оперативно заморозили значительную часть украденных стейблкоинов USDT и USDC.
• Криптоаналитическая компания TRM Labs связывает атаку с северокорейской группировкой TraderTraitor.

Детали атаки и действия злоумышленника

Атака на Binance произошла 29 октября, когда с горячих кошельков в сети Ethereum в течение сорока минут было выведено от 2,5 до 3,5 млрд долларов. Вместо прямой кражи монет через приватные ключи злоумышленник задействовал стандарт EIP-7702, подменив код кошелька Binance 14 и выведя содержимое всего одним вызовом. При этом биржа до сих пор официально не раскрывает точные технические подробности того, как именно был взломан рабочий ноутбук инженера и почему не сработали стандартные внутренние средства контроля транзакций.

Аналитики из компании TRM Labs уже высказали предположение, что за этой масштабной кибератакой стоит известная северокорейская хакерская группировка APT TraderTraitor. Ранее эксперты связывали ее с другими громкими инцидентами в индустрии цифровых активов, включая крупный взлом торговой платформы Bybit на сумму 1,5 миллиарда долларов, который произошел в феврале 2025 года. Адрес получателя средств в текущем инциденте также предположительно связан с криптовалютным миксером Tornado Cash.

Реакция эмитентов стейблкоинов и меры Binance

Реакция инфраструктурных партнеров и эмитентов токенов последовала незамедлительно после обнаружения подозрительной активности. В первый же час после начала атаки компании Tether и Circle заблокировали около 971 миллиона долларов в USDT и 823 миллиона долларов в USDC. Позже объем замороженных средств в USDT был увеличен примерно до 1,67 миллиарда долларов, что существенно осложнило хакеру процесс отмывания похищенной криптовалюты через миксеры.

Руководство Binance пообещало полностью покрыть все убытки пользователей и платформы за счет собственных резервных фондов, включая фонд SAFU и внутренние корпоративные активы. Кроме того, компания пообещала опубликовать подробный технический анализ инцидента и предоставить обновленное подтверждение резервов сразу же после полной локализации последствий кибератаки.

Значение для криптовалютной индустрии и экосистемы

Данный инцидент стал одним из самых громких испытаний для систем безопасности централизованных криптовалютных бирж за последние годы. Масштаб атаки подчеркивает критическую уязвимость человеческого фактора и рабочих мест разработчиков или администраторов, которые могут служить точкой входа в сложные распределенные системы даже при наличии продвинутых защитных барьеров на уровне блокчейна.

Для пользователей и криптосообщества в Узбекистане и других странах СНГ это событие служит важным напоминанием о рисках хранения крупных сумм на централизованных платформах. Оперативная реакция стейблкоин-эмитентов по заморозке активов показывает, что централизованные цифровые валюты обладают встроенными механизмами контроля, однако безопасность корпоративной инфраструктуры бирж по-прежнему требует непрерывного аудита и жесткого контроля доступа персонала.