Криптовалютная биржа Binance подверглась крупнейшей в истории кибератаке, в результате которой 29 октября 2026 года было похищено более 6,3 миллиарда долларов США. ФБР официально возложило ответственность за взлом на северокорейскую хакерскую группировку TraderTraitor, отметив использование сложных методов отмывания средств через децентрализованные финансовые сервисы.
Масштабы хищения и реакция Binance
Взлом, произошедший поздно вечером в четверг, стал беспрецедентным по своим размерам. По данным компании, общая сумма ущерба составила 6,3 миллиарда долларов. Биржа оперативно заморозила около 3 миллиардов долларов в различных активах, однако значительная часть средств, включая биткоины, Ethereum и XRP, остается вне контроля платформы. Том Робинсон, главный научный сотрудник крипто-консалтинговой компании Elliptic, охарактеризовал это происшествие как «почти наверняка крупнейшую кражу любого рода в истории».
Оставшиеся 10% активов, как пояснил со-исполнительный директор компании Ричард Тенг, являются менее ликвидными, что может потребовать больше времени для их восполнения.
https://x.com/vesti_news/status/2116697209454670320
Наша приверженность остается неизменной: Binance полностью покроет финансовые последствия средств, украденных в ходе этого инцидента.
Пресс-служба Binance, через X
Ричард Тенг отдельно подчеркнул, что пользователям не должны мешать финансовые условия. В дополнение к этому, компания подтвердила, что после временной приостановки вывода средств, операции возобновляются поэтапно для обеспечения стабильности платформы.
Расследование ФБР и роль группировки TraderTraitor
Федеральное бюро расследований США в своем официальном заявлении от 31 октября подтвердило, что за кражей стоит КНДР. Агентство определило исполнителей как «актеров TraderTraitor» — элитное хакерское подразделение, которое, как считается, является частью группы Lazarus. Последняя получила скандальную известность в 2014 году после взлома Sony Pictures в качестве мести за фильм «Интервью», высмеивающий лидера КНДР Ким Чен Ына. По версии следствия, злоумышленники использовали сложные схемы для конвертации украденных активов в Ethereum с последующим их выводом через сервисы мгновенного обмена.
Аналитические компании TRM Labs и Chainalysis также с «высокой степенью уверенности» связали атаку с TraderTraitor, основываясь на анализе сетевой активности и совпадении методов с предыдущими атаками, включая взлом площадки Bybit в 2025 году, где было похищено около 1,5 миллиарда долларов. Исследователи отмечают, что хакеры использовали автоматизацию для запутывания следов, что стало отличительной чертой их операций.
Технические детали взлома
Первоначальное расследование Binance указало на то, что отправной точкой стала компрометация ноутбука инженера, однако последующий анализ выявил дополнительные точки проникновения. Раф Пиллинг, старший директор по анализу угроз в компании Sophos, охарактеризовал хакеров как «художников» в области проникновения в децентрализованные финансовые организации, часто использующих поддельные приложения для доступа к сетям.
ФБР обвинило КНДР в краже более $6 млрд с криптобиржи Binance. Трамп заявил, что причастность Пхеньяна еще выясняютФБР возложило ответственность за хищение более шести миллиардов долларов с криптобиржи Binance на Северную Корею. При этом Дональд Трамп после заявления ведомства… pic.twitter.com/qtbufRHQ2c
— https://x.com/novayagazeta_eu/status/2116792739287146711
Специалисты по блокчейну также обратили внимание на использование протокола EIP-7702, который позволяет обычному кошельку Ethereum авторизовать смарт-контракт для действий от его имени. Хакеры, по всей видимости, использовали эту уязвимость, отправив 50 подписанных авторизаций с различными порядковыми номерами, пока одна из них не сработала. Это позволило злоумышленникам перевести около 167 464 ETH и 1,615 миллиарда USDT на свои адреса за считанные минуты.
Последствия для индустрии и регулирование
Новость о взломе вызвала резкую реакцию на рынках. Эмитенты стейблкоинов предприняли экстренные меры: Паоло Ардоино из компании Tether сообщил о заморозке около 1,6 миллиарда долларов, а глава Circle Джереми Аллэр подтвердил блокировку более 800 миллионов долларов в USDC.
Инцидент вновь привлек внимание к деятельности КНДР, которая, находясь под жесткими международными санкциями из-за ядерной и ракетной программ, использует подобные кибератаки для получения доходов. Илья Лихтенштейн, хакер, осужденный в 2023 году за отмывание средств, связанных со взломом биржи Bitfinex, ранее описывал хранение краденой криптовалюты как попытку «удержать горячую картофелину», подчеркивая сложность последующего вывода средств под пристальным вниманием регуляторов.
В Ирландии, где сервисом Binance пользовались от 25 000 до 40 000 человек ежемесячно, финансовые регуляторы также начали мониторинг ситуации для оценки возможных последствий для местных пользователей. Несмотря на масштаб ущерба, аналитики полагают, что интерес к инвестициям в криптоактивы сохранится, хотя пользователи станут более осторожными и осмотрительными.
ФБР обвинило Северную Корею в хакерской атаке на крупнейшую криптобиржу Binance 29 октября. По данным ведомства, за взломом стоит группировка TraderTraitor. При этом Трамп поставил под сомнение вывод ФБР и пообещал обсудить их с КНДР.
— https://x.com/echofm_online/status/2116789706734318043
Продолжение темы
