2410
Хакери атакували гаманці криптобіржі Binance у 10 блокчейнах і вивели основну частину коштів приблизно за 20 хвилин. Масштаб крадіжки перевищує рекордний злам біржі Bybit у лютому 2025 року, коли зловмисники викрали 1,5 мільярда доларів. Станом на 30 жовтня сума зросла до 6,3 мільярда доларів.
Хронологія атаки
Перші підозрілі перекази помітили ввечері 29 жовтня. О 22:24 за київським часом гарячий гаманець Binance одним переказом відправив на нову адресу близько 167,5 тисячі ETH, приблизно 1,6 мільярда USDT і понад 60 інших токенів. За 24 секунди на ту саму адресу прийшло ще понад 28 тисяч ETH з гаманця Binance 16.
Спершу ринок говорив про 2,5–3,5 мільярда доларів, а згодом оцінки зросли до понад 5 мільярдів. Станом на 30 жовтня сума зросла до 6,3 мільярда доларів.
Сама Binance спочатку обмежилася короткою заявою. Біржа повідомила, що знає про потенційну проблему безпеки й активно її розслідує, але про хакерську атаку не згадала. Користувачам порадили остерігатися шахраїв і не довіряти неофіційним посиланням, які надходять на електронні скриньки.
Засновник Binance Чанпен Чжао, який уже не керує біржею, але залишається її акціонером, висловився в соцмережі X: «Кошти користувачів у безпеці! Це справді схоже на злам Binance». Він подякував Tether і Circle за швидке блокування вкрадених стейблкоїнів, тобто криптовалют, прив’язаних до курсу долара. Tether заморозила понад 1,5 мільярда доларів у своїх токенах, а Circle, за його словами, близько 800 мільйонів доларів. Що з іншими коштами, невідомо.
Хто стоїть за атакою і що буде з грошима
Американські аналітичні компанії TRM Labs і Chainalysis пов’язують злам із північнокорейським угрупованням TraderTraitor, яке працює за підтримки влади КНДР. У Chainalysis кажуть, що роблять це з високою часткою ймовірності. Аналітики TRM Labs заявили, що на підставі переконливих даних, отриманих як у блокчейні, так і за його межами, пов’язують атаку з елітним північнокорейським хакерським підрозділом.
За словами аналітиків, низка ознак збігається зі зламом Bybit, відповідальність за який ФБР поклало на Пхеньян. Арі Редборд із TRM Labs назвав злам Binance «переломним моментом», якого в галузі ще не було. Хакер досі тримає велику частину коштів, тому відстеження й повернення триватимуть довго. Ерік Джардін із Chainalysis закликав усі біржі бути пильними, адже великі обсяги активів роблять їх привабливими цілями.
За попередніми даними Binance, інцидент міг початися зі зламу ноутбука одного з інженерів, що дало зловмиснику доступ до однієї із систем і можливість виводити кошти. За даними BeInCrypto, гаманець, який почав операцію, отримував фінансування через Tornado Cash, сервіс для приховування походження коштів. Напередодні, 28 жовтня, Чжао радив не відкривати посилання в листах і не завантажувати вкладення, адже їх можуть надсилати навіть знайомі з заражених комп’ютерів. Зв’язок цієї поради з інцидентом не встановили.
Binance заявила, що разом із партнерами вже заморозила активи приблизно на 3 мільярди доларів. Долю решти 3,3 мільярда доларів біржа не пояснила. Співзасновниця компанії І Хе пообіцяла покрити всі збитки, however резервна сума, виділена компанією на такі випадки, набагато менша за суму вкраденого. За словами Binance, кошти на депозитах користувачів не постраждали. Вивести їх зараз неможливо, але компанія обіцяє відновити звичну роботу протягом 48 годин. Інцидент стосується платформи Binance.com, а американська Binance.US заявила, що її він не торкнувся.
Ринок відреагував різко. Біткоїн подешевшав більш ніж на 3% і впав до шеститижневого мінімуму в 76 368 доларів, ефір просів до двомісячного мінімуму в 2 178 доларів, а токен біржі BNB на піку падіння втратив 8,03%. За даними CoinGlass, лише за годину примусово закрили позиції трейдерів на 629 мільйонів доларів, а за добу — близько 950 мільйонів.
Джерело: 24tv.ua
