Хакеры из КНДР похитили более 6 млрд долларов у Binance
Кибератака на крупнейшую криптобиржу Binance, в которой подозревают северокорейских хакеров, привела к краже около 6,36 миллиарда долларов. Часть средств удалось заблокировать, однако значительная часть активов остается под контролем злоумышленников.
Аналитические компании TRM Labs и Chainalysis связывают масштабную кибератаку на Binance с хакерской группировкой TraderTraitor, действующей в интересах Северной Кореи. Операция, вероятно, была организована в рамках спецслужб КНДР и носит сходство с предыдущими успешными взломами, включая инцидент с Bybit. Эксперты отмечают высокую степень уверенности в данной версии, основанной на анализе ончейн- и офчейн-данных.
Вечером 29 октября злоумышленники вывели криптовалюту из кошельков биржи в десяти различных блокчейнах. Основная часть перевода объемом около 6,36 миллиарда долларов была осуществлена за 20 минут. Атака затронула «горячие» кошельки, которые подключены к интернету для повседневных операций. Хакеры использовали заранее подготовленные разрешения и смарт-контракты, чтобы заставить систему подтверждать переводы в их пользу.
После инцидента Binance подтвердила факт нарушения безопасности и временно приостановила вывод средств в ряде сетей, подчеркнув, что активы пользователей в целом защищены. Однако часть похищенных средств уже успела пройти через миксеры для сокрытия происхождения. Для блокировки активов подключились такие компании, как Tether, Circle, Ripple и World Liberty Financial. Им удалось заморозить стейблкоины на сумму примерно 2,67 миллиарда долларов. Дополнительно совет безопасности сети Arbitrum вывел из-под контроля злоумышленников активы на 30 миллионов долларов.
Несмотря на эти меры, значительная часть украденного остается в распоряжении хакеров. По оценке аналитиков, у злоумышленников все еще находятся более 420 тысяч ETH и 18 270 BTC общей стоимостью около 2,4 миллиарда долларов. Часть стейблкоинов уже была выведена за пределы заблокированных адресов. Инцидент демонстрирует уязвимость инфраструктуры крупных криптобирж перед целевыми атаками, связанными с государством.