Binance пов’язали з рекордною крадіжкою криптовалюти

Після атаки на Binance дослідники оцінили викрадені активи щонайменше у $6,3 млрд. Біржа зупинила депозити й виведення коштів на час розслідування.

Після кібератаки на криптобіржу Binance дослідники безпеки пов’язали викрадення щонайменше $6,3 млрд у криптоактивах із хакерами, яких асоціюють із режимом Північної Кореї. Приблизно половину цієї суми, за наявними даними, вдалося заморозити під час переміщення між різними блокчейнами.

Інцидент уже називають найбільшим відомим викраденням криптовалюти в історії. Розслідування триває, тому остаточна сума збитків ще може змінитися.

Binance на тлі атаки зупинила депозити та виведення коштів, а сама історія швидко вийшла за межі однієї компанії. Йдеться не лише про втрати, а й про питання до захисту інфраструктури біржі та стійкості великих криптоплатформ загалом.

Злам, за версією Binance, почався з ноутбука інженера

У дописі на X Binance заявила, що початкове розслідування вказує на злам через ноутбук одного з інженерів компанії, який був «скомпрометований». За версією біржі, це дало зловмиснику доступ до сервісного контейнера і дозволило надіслати несанкціоновані транзакції на виведення коштів.

Компанія окремо підкреслила, що не бачить ознак витоку приватних ключів. Саме такі ключі зазвичай дають майже повний контроль над криптовалютними запасами компанії, тож їхня компрометація була б особливо небезпечною.

Як повідомляють Новини IT-PUB, наразі лишається незрозумілим, як саме було зламано ноутбук співробітника і за яких обставин це сталося. У матеріалі також наголошується, що подібні інциденти нерідко починаються з компрометованого програмного забезпечення на пристроях працівників.

Binance зупинила депозити і виведення коштів

Binance, найбільша криптобіржа у світі, повідомила про зупинку всіх депозитів і виведення коштів на час розслідування. TechCrunch писав, що у четвер біржа також призупинила виведення на частині своїх блокчейнів.

Компанія заявила, що «кошти користувачів у безпеці», але одразу не надала доказів цього твердження. Також Binance пообіцяла опублікувати оновлений proof of reserves після завершення усунення наслідків атаки.

Представник компанії Andie Cooper у коментарі для TechCrunch сказав, що індустріальні партнери вже заморозили близько $3 млрд. За його словами, Binance почала повертати постраждалі активи користувачів і продовжує працювати з правоохоронцями, емітентами, блокчейн-аналітичними компаніями та іншими партнерами, щоб відстежити, заморозити й повернути додаткові кошти.

TRM Labs і Elliptic пов’язали атаку з хакерами КНДР

Розслідувачі з TRM Labs, компанії, що займається блокчейн-аналітикою та криміналістикою, назвали атаку найбільшою в історії та пов’язали її з північнокорейськими хакерами. Вони описують мережу зловмисників під назвою TraderTraitor як групу, яка майже виключно спеціалізується на крадіжках криптовалюти у великих компаній та бірж.

За даними TRM, викрадення мільярдів із Binance зайняло близько 20 хвилин.

Інша компанія, Elliptic, також пов’язала крадіжку з північнокорейськими хакерами. Вона зазначила, що частина викрадених коштів опинилася в тому самому гаманці, який раніше використовували під час атаки на криптобіржу Bitget на початку цього року. Тоді, за даними джерела, було викрадено $351 млн.

До захисту інфраструктури Binance виникли нові питання

Після атаки Binance, ймовірно, доведеться відповідати на запитання, чому її система безпеки дозволила одному ноутбуку співробітника отримати доступ до інфраструктури, здатної контролювати мільярди доларів у коштах.

TechCrunch також повідомив, що запитував у компанії, чи проводив хтось сторонній аудит безпеки мережі та систем до зламу. У матеріалі зазначається, що компанії часто залучають зовнішніх фахівців для стрес-тестування захисту й пошуку вразливостей, але невідомо, чи зверталася Binance до такого огляду.

На запитання журналістів представники Binance не відповіли.

Атака вийшла за межі одного інциденту в криптосекторі

Дослідники нагадують, що США та їхні союзники давно попереджають про загрозу з боку Північної Кореї, яка залишається відрізаною від американської та глобальної фінансової системи через свою ядерну програму. За оцінкою дослідників, мотиви цих зловмисників зводяться до крадіжки якомога більшої кількості криптовалюти для подальшого фінансування розробки зброї масового ураження, яка перебуває під санкціями.

Тому атака на Binance вийшла далеко за межі звичайного інциденту в криптосекторі. Вона зачепила не лише одну компанію, а й довіру до безпеки великих бірж, де зберігаються величезні обсяги цифрових активів. Для користувачів це ще одне нагадування, що навіть найбільші платформи не застраховані від атак, а для ринку — новий тест на здатність швидко відстежувати й блокувати викрадені кошти.