Крупнейший в истории взлом криптобиржи — кража $6,3 млрд у Binance — произошел три дня назад. С тех пор платформа успела восстановить вывод средств и сообщила о покрытии за свой счет более 90% потерь. ФБР обвинило в атаке хакеров из КНДР, но президент США Дональд Трамп уточнил, что их причастность еще выясняется, пишет РБК Крипто.
Возобновление вывода средств
Начиная с воскресенья, 1 ноября, биржа начала частично возобновлять вывод средств. Функция заработала для всех 15 блокчейнов, пока для 15 криптовалют, включая биткоин, Ethereum, USDT, USDC, а также ZEC, DOGE и GRAM. Биржа открыла вывод уже в 28 валютах, включая доллар США и казахстанский тенге.
Binance также сообщила, что сделала новый снимок резервов по состоянию на 03:00 мск 31 октября. Расчет криптографических доказательств наличия резервов уже начался, обновленный отчет Proof of Reserves ожидается 2 ноября.
Возмещение ущерба пользователям
В субботу, 31 октября, Binance сообщила, что компенсировала 90% потерь, связанных со взломом, и что резервы биржи в BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC полностью восстановлены.
В воскресенье генеральный директор биржи Ричард Тенг написал, что покрыто уже 95%. Оставшийся объем приходится на менее ликвидные токены, которые сложнее приобрести в нужном объеме. Биржа их докупает на открытом и внебиржевом (OTC) рынках.
Около $2,84 млрд из украденной суммы удалось заморозить (47% ущерба). Эти токены больше не могут перемещаться, но пока не возвращены бирже. Команда Binance подтвердила, что полностью компенсирует убытки за свой счет. Более половины похищенных криптовалют остаются под контролем взломщиков.
Кто стоит за атакой и как она произошла
ФБР официально обвинило в атаке группировку хакеров TraderTraitor из Северной Кореи. Агентство заявило, что наблюдало, как взломщики конвертировали похищенные активы, и теперь ожидает, что криптовалюты далее будут отмываться через децентрализованные (DeFi) сервисы.
Позже, во время вечера в поместье Трампа Мар-а-Лаго президент США публично не подтвердил эту версию. На вопросы журналистов он ответил: «Мы изучаем этот вопрос. Мы пока не знаем, Северная Корея это или нет».
Ранее аналитики из Chainalysis и TRM Labs, а также криптодетектив ZachXBT уже связали взлом Binance с TraderTraitor. По их данным, эти же хакеры украли почти $1,5 млрд с Bybit в начале 2025 года и более $350 млн у Bitget в этом сентябре.
По данным блокчейн-аналитиков Elliptic, для отмывания похищенного хакеры используют 11 блокчейнов, около 12 тыс. кошельков, они провели более 40 тыс. транзакций. Одной из основных сетей, в которой действуют хакеры, аналитики назвали сеть Tron — токены распределили в ней примерно по 7,7 тыс. адресов. Еще около $16 млн перевели на адреса, связанные с предыдущим взломом биржи Bitget.
В своем обращении ФБР совместно с Секретной службой США (USSS) и Налоговой службой США (IRS) призвали криптосервисы блокировать транзакции взломщиков Binance. Ведомства представили список из сотен адресов, которые связали с хакерами.
«ФБР, Секретная служба США и Управление уголовных расследований Налогового управления США призывают частные компании, включая операторов THORNode, операторов RPC-узлов, обменники, DeFi-сервисы, фирмы, занимающиеся анализом блокчейна, и других поставщиков услуг в сфере виртуальных активов блокировать транзакции с адресами, используемыми участниками TraderTraitor для отмывания украденных активов, или транзакции, совершенные с таких адресов», — говорится в сообщении бюро.
THORChain — DeFi-протокол, который отстаивает свою нейтральность и ранее отказывал в блокировке транзакций, даже если их связывали со взломами, — остановил обменные операции в тот же день по причине сбоя. Как заявили в Chaialysis, это замедлило отмывание средств Binance хакерами.
Сооснователь THORChain Чад Баррафорд выразил надежду, что правоохранительные органы поймают взломщиков Binance. Он также отметил, что операторы нод в THORChain не располагают никакой информацией о хакерах, и добавил, что вывод крипты в фиат происходит через централизованные биржи, которые и располагают идентификационной информацией и должны сотрудничать с правоохранительными органами.
Что известно о схеме взлома
Подготовка к атаке заняла у хакеров не один день, но вся операция по выводу крупных сумм из горячих кошельков Binance продлилась всего около 20 минут. В первые часы после взлома биржа заявила, что он произошел через ноутбук одного из разработчиков. Позже руководство биржи признало, что атака имела «дополнительные точки взлома» инфраструктуры.
Хакеры использовали механизм самоуничтожения своих инструментов — следы взлома стирались автоматически в процессе атаки, рассказал Тенг. По его словам, это и затруднило отслеживание перемещения средств во время самого инцидента.
В то же время в соцсетях стали распространяться слухи о том, что взлом был связан с романом инженера Binance и северокорейской девушки-шпионки, которая и украла средства, когда осталась наедине с его ноутбуком. Первоначально эта шутка была опубликована известным пародирующим криптовалютные новости аккаунтом, но часть сообщества могла воспринять ее всерьез.
Соосновательница криптобиржи Йи Хи вынуждена была опровергнуть это сообщение. В Binance призывают опираться только на официальные источники.
Будь в курсе! Подписывайся на Телеграм.
