Крупнейшая в мире криптовалютная биржа Binance подверглась масштабной хакерской атаке, в результате которой злоумышленники вывели рекордную сумму в 6,3 миллиарда долларов. Блокчейн-аналитики связывают взлом с элитным северокорейским подразделением TraderTraitor, а компания объявила о заморозке части активов и намерении покрыть все убытки.
Платформа Binance потеряла около 6,3 миллиарда долларов (4,7 миллиарда фунтов стерлингов) в ходе атаки, затронувшей блокчейн-активы на десяти различных сетях. Президент США Дональд Трамп ответил журналистам на вопрос о возможном участии Северной Кореи: «Мы изучаем это».
Расследование взлома Binance и масштабы хищения
Образованная в КНР в 2017 году организация Binance предоставляет клиентам возможность проводить операции с цифровыми валютами и, по предварительным подсчетам, объединяет свыше 300 миллионов зарегистрированных участников по всей планете. В 2024 году компания заявила, что под ее управлением находятся активы на сумму более 160 долларов (заявлено как более 160 миллиардов долларов в сообщениях компании). В более позднем сообщении компания заявила, что выделила более 6,34 миллиарда долларов из собственных средств для покрытия украденных активов и активно скупает ряд криптовалютных токенов.
Первоначальные предположения компании на X указывали на то, что инцидент мог быть связан с компрометацией ноутбука инженера, однако последующее расследование выявило дополнительные «точки взлома». Как заявил со-генеральный директор Ричард Тенг: «Наше последующее расследование выявило дополнительные точки взлома».
Американская блокчейн-аналитическая фирма TRM в посте на своем сайте поздно вечером в четверг атрибутировала атаку структуре TraderTraitor, охарактеризовав ее как элитное хакерское подразделение Северной Кореи. Фирма заявила: «Мы делаем этот вывод с высокой степенью уверенности». По данным TRM, «злоумышленник вывел примерно 6,36 миллиарда долларов из кошельков Binance в десяти блокчейнах, большую часть за примерно 20 минут». Blockchain-интеллектуальная фирма TRM Labs отдельно связала атаку с операцией TraderTraitor, поддерживаемой северокорейским государством, с высокой степенью уверенности, ссылаясь также на сходство с более ранними хищениями.
Методы северокорейских хакеров и позиции блокчейн-аналитиков
Основатель SlowMist Ю Сянь предупредил, что северокорейские хакерские группы, такие как Lazarus Group, Bluenoroff и Andariel (согласно данным федеральных ведомств), используют другие страны в качестве шлюзов для достижения своих целей — например, взламывают систему в США, а затем оттуда нацеливаются на Европу или Японию. Как отмечается, северокорейские хакеры используют предложения оплачиваемой работы, чтобы заставить разработчиков запустить вредоносное программное обеспечение. «Распространенное представление о Северной Корее заключается в том, что она бедна и отрезанлена от мира, но такие хакерские группы могут проникать в компьютеры людей, уже находящихся в Соединенных Штатах, для проведения атак», — указал эксперт.
Согласно анализу технологических компаний, часть кибервойны ведется непосредственно за границей страны, в Китае. Значительная часть его хакерской деятельности была направлена на получение денежной выгоды. Также северокорейских хакеров подозревают в краже криптовалюты на сумму 620 миллионов долларов в 2022 году. В декабре 2022 года южнокорейское шпионское агентство заявило, что северокорейские хакеры за предыдущие пять лет похитили около 1,5 триллиона вон (1,1 миллиарда долларов) в криптовалюте и других виртуальных активах, причем более половины из этой суммы пришлось именно на 2022 год.
Основатель Binance Чжао написал на X, что хотя взлом Binance может оказаться крупнейшим по своей долларовой стоимости, предыдущие атаки на другие компании, такие как криптобиржа Mt. «Мы обнаружили связи между средствами хакеров и адресами, участвовавшими в краже Phemex в начале 2025 года, которую мы уже связали с северокорейскими хакерами», — сообщил изданию The Post представитель SlowMist.
Ответные меры Binance и реакция криптовалютных рынков
Взлом Binance в пятницу напугал криптовалютные рынки. Платформа также столкнулась с правовыми и юрисдикционными вопросами: хотя Binance заявила, что ее американская биржа не пострадала, у США сохраняется юрисдикция для расследования взлома и содействия в поиске украденных средств, что обычно предполагает глобальные правоохранительные действия. Взлом затронул и некоторые активы, связанные с США, включая стейблкоины Tether и Circle, привязанные к доллару.
Ведущее федеральное агентство США по расследованию финансовых преступлений заявило, что оно «выявит ответственных за это киберпреступников и привлечет их к ответственности», а сама компания Binance подтвердила сотрудничество с ФБР. Как отметил представитель компании, около 80% украденных активов были защищены, в то время как оставшаяся часть пока остается без движения.
Ваши активы в безопасности.
Вопросы о гарантиях возмещения и правовая неопределенность
Дэниел Тункель из лондонской юридической фирмы Edwin Coe заявил, что все будет зависеть от того, что именно было обещано клиентам в их контрактах, и добавил: «Если дело дойдет до того, Binance может быть привлечена к ответственности за неисполнение обязательств».
Представители американских властей подчеркнули: «Мы сделаем все от нас зависящее, чтобы эти злоумышленники были привлечены к ответственности».
К расследованию также причастны журналисты Associated Press Джон Сиуэр, Аамер Мадхани, Хен Джин Ким и Ким Тон Хюн, внесшие свой вклад в освещение этих событий.
По теме
