RU
Вечером 29 октября хакеры похитили, по оценкам, 6,3 млрд долларов с Binance — крупнейшей в мире криптовалютной биржи — в ходе инцидента, который повсеместно называют крупнейшим кражей криптовалюты за всю историю.
По данным компании TRM Labs, занимающейся анализом блокчейнов, с кошельков Binance на десяти блокчейнах было выведено примерно 6,36 млрд долларов, причем большая часть этой суммы была выведена в течение примерно 20 минут, начиная с 20:05 по UTC. Это примерно в четыре раза превышает сумму в 1,5 млрд долларов, похищенную у конкурирующей биржи Bybit в феврале 2025 года, что ранее считалось крупнейшим криптовалютным ограблением в истории. BBC также сообщила, что эта атака, по всей видимости, является крупнейшей в истории.
Binance подтвердила инцидент, связанный с нарушением безопасности, временно приостановила вывод средств в нескольких сетях в качестве меры предосторожности и заявила, что средства пользователей находятся в безопасности. Компания пока не сообщила о первопричине инцидента, и цифры могут измениться по мере продолжения расследования.
TRM Labs с высокой степенью уверенности приписывает эту атаку TraderTraitor — северокорейской хакерской группировке, поддерживаемой государством, которую ФБР ранее связывало с кражей на Bybit. Компания указывает на характерные признаки, наблюдавшиеся в предыдущих кражах, связанных с Северной Кореей, в том числе небольшие выводы средств через Tornado Cash, использовавшиеся для пополнения кошелька оператора, подготовку, начавшуюся задолго до кражи, а также сигнатуры, полученные заранее и затем использованные в ходе единой атаки.
По данным TRM, подготовка началась как минимум за 36 часов до этого. В ту ночь кошельки Binance в сетях XRP Ledger, Ethereum, Bitcoin, Tron, Solana и других в течение нескольких минут отправили свои остатки на адреса, контролируемые злоумышленниками, а вторая волна обрушилась на Avalanche и Polygon примерно через три часа. В сети Ethereum злоумышленник использовал функцию под названием EIP-7702, чтобы получить контроль над одним из самых известных «горячих» кошельков Binance — кошельками с доступом в Интернет, которые биржи используют для обработки выводов средств клиентов, — и в течение всей ночи продолжал переводить в него новые поступления.
Поскольку кошельки во многих различных цепочках генерировали для злоумышленника действительные подписи, по оценке TRM, вероятно, была скомпрометирована сама система подписи «горячих» кошельков Binance. По словам компании, хакер, по-видимому, получил возможность заставлять эту систему подписывать «транзакции по своему выбору в различных цепочках».
Ущерб мог бы быть ещё больше. Эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial, а также Совет безопасности Arbitrum заморозили около 2,7 млрд долларов похищенных средств. Однако, по оценкам TRM, злоумышленник по-прежнему контролирует более 420 000 ETH и 18 270 BTC на сумму около 2,4 млрд долларов, и ожидается, что в дальнейшем эти средства будут перемещаться через мосты, сервисы обмена и внебиржевых брокеров.
Собственные предварительные выводы Binance указывают на единственную точку отказа. В заявлении, о котором сообщила газета Free Press Journal, биржа сообщила, что в ходе первоначального расследования удалось установить, что утечка произошла из-за взломанного ноутбука, принадлежащего одному из инженеров DevOps, что позволило злоумышленнику получить доступ к сервисному контейнеру и инициировать несанкционированные выводы средств.
Биржа приостановила пополнение счетов и вывод средств и привлекла правоохранительные органы и специалистов по расследованию инцидентов в блокчейне. Компания пообещала, что пользователи не понесут убытки, которые она планирует покрыть за счет Фонда защиты активов пользователей (SAFU) и собственных средств, и заявила, что вывод средств возобновится после завершения проверки системы безопасности, хотя конкретные сроки не указаны. Основатель Чанпэн Чжао, который больше не руководит компанией, но остается её крупнейшим акционером, написал в своём посте в X, что инцидент «похож на взлом», как сообщает Australian Associated Press. Binance пообещала провести подробный технический анализ инцидента и обновить отчёт о подтверждении резервов.
Для обычных пользователей непосредственным последствием является то, что их деньги заблокированы. В связи с заморозкой вывода средств клиенты в США, Европе и по всему миру не могут переводить средства с платформы до тех пор, пока Binance не завершит проверку. Для тех, кто полагается на биржу в плане сбережений или регулярных платежей, эта неопределенность, вероятно, станет главной причиной беспокойства в ближайшие дни.
В эфире CNBC глава криптоподразделения Franklin Templeton заявил, что меры реагирования должны быть направлены на преследование злоумышленников, стоящих за атакой, а не на наказание жертв.
За крупными взломами быстро следует вторая волна мошенничества, направленная на обеспокоенных пользователей. Сама Binance призвала клиентов полагаться только на официальные каналы для получения обновлений и остерегаться мошенников. Распространенные уловки после подобных инцидентов включают:
Binance никогда не будет запрашивать ваш пароль, коды двухфакторной аутентификации или сед-фразу, а для получения подлинной компенсации от вас никогда не потребуют оплаты комиссии. Вводите адрес binance.com напрямую в браузере или используйте официальное приложение, а не переходите по ссылкам. Если вы не уверены в подлинности сайта, бесплатный сервис проверки сайтов, например ScamAdviser, может показать, как давно был зарегистрирован домен и были ли на него поданы жалобы другими пользователями, а приложение ScamAdviser может предупредить вас о рискованных ссылках на вашем телефоне. Если вы стали жертвой мошенничества, сообщите об этом в Binance через официальное приложение и поделитесь информацией на странице «Сообщить о мошенничестве» на сайте ScamAdviser, чтобы предупредить других.
Адам Коллинз — исследователь в области кибербезопасности в ScamAdviser, работающий под псевдонимом в целях конфиденциальности и безопасности. Имея более четырёх лет опыта работы на передовой цифровой безопасности, он специализируется на преобразовании сложных угроз в практические рекомендации. Его миссия — выявлять «красные флажки», чтобы вы могли уверенно ориентироваться в сети.
