Крупнейшая кража криптовалюты в истории: хакеры из КНДР могли вывести $6,3 млрд с Binance

За кражей криптовалюты с крупнейшей в мире криптобиржи Binance, вероятно, стоит северокорейская хакерская группировка TraderTraitor. Всего за 20 минут злоумышленникам удалось вывести около $6,3 млрд из кошельков Binance в десяти блокчейнах. Об этом сообщает американская аналитическая компания TRM Labs, специализирующаяся на блокчейн-технологиях и кибербезопасности.

Что произошло

«Это крупнейшая кража криптовалюты за всю историю — ее объем примерно в четыре раза превышает сумму средств, похищенных в результате взлома биржи Bybit в феврале 2025 года ($1,5 млрд). Компания TRM связывает эту атаку с группировкой TraderTraitor — элитным северокорейским хакерским подразделением. Мы делаем этот вывод с высокой степенью уверенности», — подчеркнули аналитики.

Как пишет Reuters, по предварительной версии Binance, хакеры могли воспользоваться скомпрометированным ноутбуком инженера DevOps, получить через него доступ к рабочему контейнеру и провести несанкционированные транзакции.

В свою очередь, в TRM объяснили, каким образом злоумышленникам удалось вывести средства.

«В сети Ethereum злоумышленник использовал механизм делегирования EIP-7702, чтобы превратить горячий кошелек Binance в инструмент для вывода активов (так называемый sweeper), заранее подготовив 50 предварительно подписанных авторизаций. В тот же период средства из кошельков Binance в девяти других блокчейнах были переведены злоумышленнику посредством обычных транзакций. По оценке TRM, это указывает на компрометацию инфраструктуры, отвечающей за подписание транзакций с горячих кошельков Binance», — говорится в анализе.

В то же время Reuters уточняет, что Binance не обнаружила признаков утечки приватных ключей криптокошельков.

Что с деньгами

Компаниям Tether, Circle, Ripple и World Liberty Financial удалось заморозить стейблкоины на сумму около $2,67 млрд. Кроме того, Совет по безопасности сети Arbitrum заблокировал 8426 ETH и 74,6 млн токенов ARB.

«Злоумышленник пытался опередить процесс заморозки: он продавал USDT маркетмейкерам и брал займы в ETH под залог USDT на платформе Aave. В настоящее время в его распоряжении находится более 420 000 ETH и 18 270 BTC — активы на сумму около $2,4 млрд, которые теперь недоступны для контроля со стороны эмитентов», — добавили в TRM.

Binance проводит проверку системы. На время расследования биржа приостанавливала пополнение счетов и вывод средств.

В компании заверили, что средства пользователей находятся в безопасности. После завершения расследования Binance обещает опубликовать подробный технический отчет.

Также биржа заявила, что покроет убытки клиентов за счет резервного фонда SAFU и собственных средств.

Binance не впервые оказывается в центре скандалов. В августе агентство Reuters сообщило, что биржа передала российским следователям данные клиента, которого задержали из-за криптовалютных переводов в поддержку украинских военных.

В июне, по данным агентства, регулятор Греции готовился отклонить заявку биржи на лицензию для работы на всей территории ЕС. А в октябре 2025 года президент США Дональд Трамппомиловал основателя Binance Чанпэна Чжао.