Взлом Binance на $6,3 млрд связали с хакерами из КНДР - криптобиржа обещает компенсировать потери

Binance подтвердила масштабный взлом, ущерб от которого предварительно оценивается в $6,3 млрд. По версии биржи, злоумышленники получили доступ к внутренней инфраструктуре через скомпрометированный ноутбук инженера, а не в результате утечки приватных ключей от криптокошельков. Ончейн-расследователь ZachXBT предполагает, что за атакой могут стоять хакеры из КНДР, однако официального подтверждения их причастности пока нет.

Первые подозрительные транзакции заметили ещё до публичного заявления компании. Вскоре после перевода средств рынок отреагировал резким падением: Bitcoin опускался до $78 300, а Ethereum — до $2233. За сутки принудительно закрыли позиции более 238 тысяч трейдеров на общую сумму $1,52 млрд. Особенно пострадали игроки, рассчитывавшие на рост криптовалют: на их долю пришлось 84,4% ликвидаций.

Согласно предварительной версии Binance, атакующий получил контроль над ноутбуком DevOps-инженера, отвечающего за инфраструктуру и развёртывание сервисов. Через него злоумышленник проник во внутреннюю изолированную среду и инициировал несанкционированные транзакции. Независимые исследователи также описали возможную эксплуатацию механизма EIP-7702 в Ethereum, позволившего вредоносному смарт-контракту получить права на управление кошельком. Подробный технический отчёт биржа обещает опубликовать после завершения расследования.

Часть похищенных средств удалось заблокировать благодаря сотрудничеству с другими участниками рынка. Tether заморозила более $1,56 млрд USDT, Circle — свыше $800 млн USDC. К блокировкам также присоединились Ripple и другие компании. По оценкам ZachXBT, в общей сложности удалось остановить движение примерно $3 млрд. Однако злоумышленник продолжает обменивать оставшиеся токены через децентрализованные площадки, пытаясь избавиться от активов, которые эмитенты могут заморозить.

Binance временно приостановила ввод и вывод средств, отозвала разрешения затронутого кошелька и подключила правоохранительные органы. Компания пообещала покрыть все потери пользователей из фонда SAFU и собственных резервов. Основатель биржи Чанпэн Чжао также подтвердил, что клиенты не должны пострадать финансово.

Инцидент уже вызвал дискуссию о безопасности централизованных криптобирж. Глава OKX Стар Сюй призвал конкурентов разработать общие стандарты защиты, уделив особое внимание контролю доступа и проверке крупных переводов. По его мнению, подобные атаки угрожают доверию ко всей индустрии, поэтому бороться с ними площадкам необходимо сообща.