«Крупнейший взлом в истории». Что известно о выводе миллиардов с Binance

В ночь на 30 октября неизвестные взломали крупнейшую биржу Binance и перевели себе миллиарды долларов в криптовалюте. По информации самого сервиса, ущерб может составить свыше $6 млрд. Если эти оценки подтвердятся, то взлом станет крупнейшим в истории.

Детали и механизм атаки

• По предварительным данным расследования, злоумышленники скомпрометировали личный ноутбук одного из инженеров DevOps. Это позволило хакерам получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств. При этом признаков утечки закрытых ключей (private keys) от кошельков компания не обнаружила.

• Binance сообщила, что ее специалисты работают над устранением последствий инцидента круглосуточно. После завершения расследования компания обещала опубликовать подробный технический отчет, а по окончании восстановительных работ — обновленные данные о резервах (Proof of Reserves).
• На время проведения проверки биржа временно приостановила все операции по вводу и выводу средств.
• Также Binance сообщила об аннулировании авторизации затронутого адреса.
• Пользователям рекомендовали проявлять осторожность и не реагировать на подозрительные ссылки, сообщения и запросы сведений об аккаунте.
• Криптобиржа рассчитывает возобновить вывод средств в течение 48 часов, сообщили в компании. «Депозиты остаются незатронутыми и работают в обычном режиме, тогда как вывод средств остается приостановленным, поскольку команда завершает обновление системы безопасности сервиса вывода и связанных с ним адресов», — говорится в публикации Binance News.
• Позднее пресс-служба компании сообщила в X, что Binance приступила к возврату активов пользователям, пострадавших в результате хакерской атаки. Компания зарезервировала для покрытия потерь более $6,34 млрд собственных средств. Из этой суммы $5 млрд уже находятся в распоряжении Binance в тех же токенах, которые были затронуты атакой. Оставшуюся часть биржа продолжает приобретать на открытом рынке и через внебиржевые сделки, чтобы восполнить недостачу в соответствующих криптоактивах.

Оценка ущерба

• Суммарный ущерб, по оценкам самой Binance, составил $6,3 млрд.

«При сотрудничестве с партнерами в блокчейн-индустрии нам удалось заморозить часть затронутых активов — на данный момент заблокировано около $3 млрд США непосредственно в блокчейне», — заявили в компании.

• Основатель Binance Чанпэн Чжао заявил, что произошедшее «похоже на взлом». Он отметил, что больше не руководит биржей, однако рассчитывает, что компания полностью покроет потери пользователей.
• «Это крупнейший взлом в истории», — заявил руководитель направления внебиржевых операций в компании-маркетмейкере GSR Аравинд Шринивасан.
• Глава SpaceX Илон Маск отреагировал на сообщение о взломе крупнейшей криптобиржи Binance фразой о программной уязвимости. «Каждый день — нулевой день», — написал бизнесмен.

Маск отреагировал на сообщение о взломе Binance фразой о нулевом дне

Технологии и медиа

Реакция рынка

• На фоне сообщений о взломе крупнейшей криптобиржи рухнул биткоин (BTC). За сутки криптовалюта потеряла более 4% своей стоимости. Цена опустилась ниже $77 тыс., следует из данных торгов.
• Ethereum (ETH) просел более чем на 3-4%, коснувшись двухмесячного минимума в $2 178.
• Операторы стейблкоинов Tether (USDT) и Circle (USDC) сообщили, что оперативно заблокировали украденные $1,7 млрд.

Предполагаемые злоумышленники

Американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence заявили, что к взлому биржи может быть причастна Северная Корея.

«TRM связывает атаку с TraderTraitor — элитным хакерским подразделением Северной Кореи. Этот вывод основан на весомых данных, полученных как непосредственно из блокчейна, так и за его пределами. Мы оцениваем его как высоконадежный», — сказано в сообщении первой организации.

Pangolin Intelligence объясняет, что связь с КНДР получилось установить после анализа активности в блокчейне, связанной с этим взломом, и сопоставления ее с информацией, собранной в ходе предыдущих известных инцидентов.