Binance втратила криптоактиви на понад 6 млрд доларів через кібератаку

Криптовалютна біржа Binance зазнала кібератаки, внаслідок якої з її гаманців вивели криптоактиви орієнтовною вартістю 6,36 млрд доларів. Атака сталася 29 жовтня та охопила десять блокчейнів, повідомляє TechSpot з посиланням на компанію блокчейн-аналітики TRM Labs.

За оцінкою TRM Labs, більшість коштів було переміщено приблизно за 20 хвилин. Компанія з високою впевненістю пов’язує атаку з TraderTraitor — хакерським угрупованням із Північної Кореї. Blockchain-аналітична компанія Elliptic також підозрює причетність Північної Кореї.

Робота біржі після атаки

Спершу Binance призупинила поповнення рахунків і виведення коштів клієнтів. Згодом біржа заявила, що разом із партнерами у блокчейн-індустрії змогла заморозити близько 3 млрд доларів активів, яких торкнувся інцидент, а також пообіцяла повністю компенсувати втрати користувачів.

Поповнення рахунків на платформі вже працює у звичайному режимі, водночас виведення коштів залишалося призупиненим. У Binance повідомили, що очікують відновлення цієї функції протягом одного-двох днів.

Розслідування інциденту

Первинне розслідування вказало на скомпрометований ноутбук інженера DevOps. За даними Binance, це дало зловмиснику доступ до сервісного контейнера та можливість подати несанкціоновані запити на виведення коштів. Біржа зазначила, що не виявила доказів витоку приватних ключів гаманців.

Пізніше компанія повідомила про додаткові точки проникнення та назвала інцидент складною атакою, тож скомпрометований ноутбук, імовірно, не був єдиною причиною зламу. Binance пообіцяла оприлюднити технічні деталі після завершення та перевірки розслідування.

За даними Elliptic, нападник поповнив гаманець невеликими переказами з Tornado Cash, заздалегідь відпрацював атаку та одночасно виконав попередньо підписані транзакції. Обсяг викрадених активів більш ніж у чотири рази перевищує 1,5 млрд доларів, викрадені під час атаки на Bybit у лютому 2025 року.