У Binance вкрали $6,3 млрд: що відомо

Північнокорейські хакери, імовірно, обікрали найбільшу у світі криптобіржу Binance приблизно на 6,36 мільярда доларів: до такого висновку дійшла аналітична платформа TRM Labs. Це найбільша крадіжка криптовалюти в історії. Сама біржа обіцяє покрити всі збитки.

Атака розпочалася ввечері 29 жовтня. Протягом кількох хвилин гаманці Binance у мережах XRP Ledger, Ethereum, Bitcoin, Tron, Solana та ще чотирьох блокчейнах почали переказувати кошти на адреси, які контролював один зловмисник. Наступна спроба була спрямована на Avalanche та Polygon.

У TRM Labs із високою ймовірністю пов’язують напад із групою TraderTraitor, головним хакерським угрупованням Північної Кореї. Раніше її називали відповідальною за злам біржі Bybit і крадіжку 1,5 млрд доларів. На думку дослідників, зловмисники могли захопити систему підписання транзакцій гарячих гаманців, а готувалися щонайменше 36 годин: тестували код і заздалегідь створювали підписи транзакцій.

«Вранці 29 жовтня зловмисник розгорнув перший фрагмент коду для атаки та протестував його на двох гаманцях. Пізніше того самого дня він перевірив остаточну версію на третьому гаманці, після чого повернув тестові кошти собі. Через чотири години цей самий код встановили на гарячому гаманці Binance», – пишуть у TRM.

Частину викраденого вдалося зупинити: емітенти стейблкоїнів та інші учасники ринку заморозили близько 2,7 млрд доларів. Проте хакери встигли конвертувати частину коштів у криптовалюту, яку важче заблокувати.

Звіт TRM біржа не коментувала, зокрема й можливу причетність північнокорейців. Водночас вона підтвердила суму крадіжки та оприлюднила попередні результати власного розслідування: інцидент міг бути пов’язаний зі скомпрометованим ноутбуком інженера DevOps, який дав зловмиснику доступ до сервісного контейнера й змогу надсилати несанкціоновані транзакції на виведення. Доказів витоку приватних ключів гаманців, за словами компанії, немає. Збитки Binance покриє з фонду захисту користувачів SAFU та власних коштів.

Біржа тимчасово призупинила депозити й виведення коштів на час перевірок, відкликала авторизацію скомпрометованої адреси та залучила правоохоронців і партнерів із блокчейн-аналітики, щоб відстежити й повернути активи. Детальний технічний звіт обіцяють опублікувати пізніше.