Основная часть крупнейшей в истории кражи криптовалюты была совершена примерно за 20 минут. Вечером 29 октября с кошельков Binance, крупнейшей в мире криптовалютной биржи, через десять блокчейнов начали выводить цифровые активы на сумму около 6,36 млрд долларов, сообщила компания по анализу блокчейнов TRM Labs.
Binance подтвердила инцидент с безопасностью, приостановила ввод и вывод средств и заявила, что покроет все убытки, подчеркнув, что средства пользователей находятся «в безопасности». Кража примерно в четыре раза превышает предыдущий рекорд — взлом биржи Bybit на 1,5 млрд долларов в феврале 2025 года.
Ноутбук инженера
Binance заявила, что первоначальное расследование указывает на возможность проведения злоумышленником несанкционированных транзакций после получения доступа к скомпрометированному ноутбуку инженера. Компания сообщила, что опубликует подробный технический отчет по итогам расследования после его завершения.
По данным TRM, отток средств начался в 20:05 по всемирному координированному времени. Через несколько минут кошельки Binance в сетях XRP Ledger, Ethereum, Bitcoin, Tron и Solana перевели свои активы на адреса, контролируемые одним злоумышленником. Вторая волна атак около 23:05 по всемирному координированному времени затронула кошельки в сетях Avalanche и Polygon.
В сети Ethereum злоумышленник использовал 50 заранее подписанных разрешений, чтобы превратить горячий кошелек Binance в кошелек для автоматического вывода средств под своим контролем. В TRM заявили, что это указывает на компрометацию инфраструктуры Binance для подписания транзакций горячих кошельков.
Подозрение падает на Северную Корею
TRM «с высокой степенью уверенности» связала атаку с TraderTraitor — элитным хакерским подразделением Северной Кореи, которому ФБР приписало взлом Bybit и которое следователи связали с группировкой Lazarus. Binance заявила, что сотрудничает с правоохранительными органами для установления виновных.
«Когда Северная Корея крадет средства в таком масштабе, деньги идут на распространение оружия и другую дестабилизирующую деятельность. Поэтому это глобальная проблема безопасности, а не просто кража криптовалюты», — заявил Ари Редборд, руководитель глобального направления политики в TRM, назвав атаку «беспрецедентной».

Борьба за заморозку средств
Эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial заморозили токены примерно на 2,67 млрд долларов. Совет по безопасности Arbitrum заморозил дополнительные активы, в результате чего, по данным TRM, общая сумма замороженных средств достигла примерно 2,7 млрд долларов. Binance оценила эту сумму примерно в 3 млрд долларов.
Злоумышленник опережал заморозку средств, продавая USDT маркетмейкерам и занимая эфир под его залог, сообщила TRM. Теперь у него находится более 420 000 ETH и 18 270 биткоинов на сумму около 2,4 млрд долларов, недоступных для любого эмитента.
Шок на рынке
После кражи биткоин подешевел примерно на 5%, опустившись ниже 77 000 долларов. Основатель Binance Чанпэн Чжао ранее заявил, что биржа, по всей видимости, подверглась взлому.
«Любые активы, хранящиеся на централизованной бирже, безопасны лишь настолько, насколько безопасна сама биржа. Чем больше активов у биржи, тем более крупной целью она становится», — заявил Шон Фоули, эксперт по криптовалютным рынкам из Университета Маккуори в Сиднее. По данным TRM, в 2025 году хакеры украли криптовалюту на 2,87 млрд долларов почти в 150 инцидентах.