Binance сообщает о взломе на 6,3 млрд долларов, вероятно связанном с северокорейской группой
Американская фирма по блокчейн-разведке связывает кражу в размере 6,36 млрд долларов у Binance с северокорейским подразделением TraderTraitor, а Binance заявила о заморозке около 3 млрд долларов и полном покрытии убытков пользователей.
Binance заявила, что "сложная атака" привела к перемещению примерно 6,36 млрд долларов США из её кошельков на десяти блокчейнах, большинство из которых произошло в течение около 20 минут. Биржа сообщила, что депозиты остаются рабочими, но вывод средств приостановлен и ожидается возобновление в течение одного-двух дней. Binance также объявила, что заморозила примерно 3 млрд долларов в затронутых активах и возместит все потери пользователей.
Блокчейн-разведывательная фирма TRM приписала утечку группе TraderTraitor, описываемой как элитное хакерское подразделение Северной Кореи, заявив, что делает такой вывод с высокой уверенностью. Компания отметила, что несколько аспектов атаки напоминают ранее зафиксированные инциденты, связанные с Северной Кореей, такие как взлом Bybit на 1,5 млрд долларов в феврале 2023 года.
Соучредитель и генеральный директор Chainalysis Джонатан Левин поддержал эту оценку, указав на вероятное участие северокорейской группы TraderTraitor. Представитель Binance сказал, что компания тесно сотрудничает с правоохранительными партнёрами для выявления злоумышленников.
Эксперты подчеркнули, что Северная Корея полагается на кражи криптовалюты для получения иностранной валюты в условиях санкций. Разведывательное агентство Южной Кореи ранее сообщало, что северокорейские хакеры украли оценочно 1,1 млрд долларов в цифровых активах за пять лет, при этом более половины было украдено в 2022 году.
Основатель Binance Чанпэн Чжао, который ушёл с поста генерального директора после признания вины в 2023 году и был помилован президентом Дональдом Трампом в 2025 году, разместил в X сообщение, что средства пользователей в безопасности и, будучи акционером, он ожидает полного возмещения убытков. Соучредитель компании по кибербезопасности NyxLab Кок Тин Ган предположил, что атака могла воспользоваться токеном без срока действия, предоставляющим полный доступ к горячему кошельку Binance. Binance заявила, что не нашла доказательств утечки закрытого ключа и опубликует дополнительные технические детали после завершения расследования.