Hitech logo

Кейсы

Крупнейший взлом в истории криптоиндустрии: из Binance вывели $6,3 млрд

TODO:
Екатерина ШемякинскаяСегодня, 11:39 AM

Из горячих кошельков крупнейшей в мире криптовалютной биржи Binance вывели цифровые активы на миллиарды долларов. По предварительной оценке самой компании, общий ущерб от инцидента составляет около $6,3 млрд. При этом основной этап атаки занял всего около 20 минут. Binance сообщила, что вместе с партнерами ей удалось заморозить активы на $3 млрд, и пообещала покрыть все убытки пользователей. Если оценка подтвердится, инцидент станет крупнейшей кражей криптовалюты в истории. По данным американских аналитиков, за атакой на Binance стоят северокорейские хакеры. Либо кто-то, кто мимикрировал под их тактику и инструментарий проведения взломов.

00
Самые интересные технологические и научные новости выходят в нашем телеграм-канале Хайтек+. Подпишитесь, чтобы быть в курсе.

Первые подозрительные транзакции обнаружили 29 октября. По первоначальным подсчетам, с кошельков, связанных с Binance, вывели активы в сетях Ethereum, Bitcoin и Tron на сумму $5,57 млрд: около $3,51 млрд в Ethereum, $1,44 млрд в Bitcoin и $630 млн в Tron. Позднее аналитики выявили переводы и в других сетях. Речь идет о горячих кошельках — подключенных к интернету хранилищах, которые биржи используют для обработки операций с цифровыми активами.

Ученые создали квантовую вселенную, в которой время возникло само по себе

Вскоре после переводов эмитенты стейблкоинов начали блокировать связанные с инцидентом средства. Первоначально Tether сообщила о заморозке около 975 млн USDT, а Circle — 823 млн USDC. Позднее объем заблокированных Tether средств превысил 1,5 млрд USDT. По оценке Binance, к 30 октября ей и партнерам удалось заморозить активы общей стоимостью $3 млрд. Заблокированные токены нельзя перевести с соответствующих адресов, однако это не означает, что все средства уже возвращены бирже.

Предварительное расследование Binance указывает на возможную компрометацию ноутбука инженера DevOps. По версии компании, через него злоумышленник получил доступ к служебному контейнеру и смог отправить несанкционированные транзакции на вывод средств. Binance пока не обнаружила признаков утечки закрытых ключей от кошельков. Основная часть атаки заняла около 20 минут.

Компании по анализу блокчейна TRM Labs и Chainalysis отметили сходство с предыдущими крупными взломами, которые связывали с Северной Кореей, и заявили о высокой уверенности в причастности Пхеньяна. TRM Labs приписала атаку элитному северокорейскому хакерскому подразделению.

Binance пообещала покрыть все потери за счет собственных средств и фонда экстренного страхования SAFU. Компания также заявила, что средства пользователей находятся в безопасности, и пообещала опубликовать обновленные данные о резервах после завершения восстановительных работ. На время проверок биржа приостанавливала ввод и вывод средств.

На фоне сообщений об инциденте криптовалютный рынок отреагировал снижением котировок. 29 октября биткоин опускался ниже $79 тыс., а токен BNB, связанный с экосистемой Binance, терял около 7%. Monero, криптовалюта с функциями повышенной конфиденциальности транзакций, напротив, подорожала примерно на 6%.

Предыдущий крупнейший взлом криптовалютной платформы произошел в феврале 2025 года. Тогда с биржи Bybit похитили около $1,5 млрд. В 2019 году Binance также подверглась атаке и потеряла 7 тыс. биткоинов — на тот момент около $40 млн. Предварительная оценка ущерба от нынешнего инцидента более чем в четыре раза превышает потери Bybit. Расследование продолжается, и окончательные обстоятельства атаки еще предстоит установить.