Binance сообщает о краже криптовалюты на $6 млрд, следователи указывают на северокорейских хакеров

Хакеры получили доступ к цифровым кошелькам Binance и вывели более $6 млрд в криптовалюте в четверг, создав крупнейший зафиксированный кражу криптовалюты. Binance заявила, что её расследование проследило вторжение до ноутбука инженера, который позволил злоумышленнику получить доступ к сервисному контейнеру и отправить неавторизованные транзакции вывода.

Биржа объявила, что покрывает все потери за счёт собственных средств и резервного фонда экстренных активов, а также временно приостановила депозиты и выводы, пока продолжаются проверки безопасности. Binance также отозвала авторизацию скомпрометированного адреса и работает с правоохранительными органами и партнёрами по блокчейн-разведке, чтобы отследить и вернуть активы.

Аналитики описали инцидент как крупнейший взлом в истории сектора. Компания по отслеживанию криптовалют TRM Labs связала кражу с элитным северокорейским хакерским подразделением на основе он- и офф-чейн разведки. Сингапурская фирма по отслеживанию блокчейна Pangolin Intelligence пришла к аналогичному выводу, отметив, что он-чейн активность совпадает с шаблонами предыдущих инцидентов, связанных с тем же северокорейским киберподразделением. Представитель Chainalysis сказал, что фирма мониторит украденные средства, пока они перемещаются по нескольким блокчейнам, и выразил высокую уверенность в том, что за взломом стоит Северная Корея.

В ФБР и Секретную службу США обратились за комментариями, как и к миссии Северной Кореи при ООН, которая ранее отрицала обвинения в хакерских атаках. Если подтвердится, атака последует за предыдущим рекордным взломом криптовалюты, приписываемым северокорейским актёрам, который украл $1,5 млрд у биржи Bybit.

Binance была основана в 2017 году Чанпэном Чжао, который ушёл в отставку в 2023 году после признания вины в нарушениях по борьбе с отмыванием денег и позже был помилован президентом Дональдом Трампом. Чжао, остающийся крупнейшим акционером, сказал в X, что инцидент, по-видимому, является взломом и что средства пользователей будут полностью покрыты биржей.

Цены Bitcoin и Ether упали после сообщения о взломе, но частично восстановились, торгуясь на 2-3 % ниже к полудню пятницы в Гонконге.