Крупнейшая в мире криптовалютная биржа Binance официально подтвердила беспрецедентный инцидент безопасности в своей истории. По данным компании, в результате хакерской атаки с платформы было похищено цифровых активов на сумму около 6,3 миллиарда долларов США. Международные информационные агентства и отраслевые аналитики называют это событие крупнейшим ограблением в истории криптовалютной и финансовой индустрии. Из-за чрезвычайного происшествия биржа временно полностью приостановила все операции по пополнению счетов и выводу средств до завершения проверки безопасности.
Как устроена атака: от зараженного ноутбука до вывода средств
Данные предварительного расследования раскрыли способ, которым киберпреступники проникли в систему компании. Причиной атаки стало заражение личного ноутбука одного из DevOps-инженеров Binance. С помощью этого устройства хакеры получили несанкционированный доступ к внутреннему сервисному контейнеру и инициировали транзакции по выводу огромных объемов средств. Блокчейн-аналитики отмечают, что в ходе ограбления были присвоены Bitcoin на сумму 1,5 миллиарда долларов, Ethereum на 900 миллионов долларов, а также значительное количество стейблкоинов USDT и USDC, что в совокупности и составляет заявленные 6,3 миллиарда долларов.
Северокорейский след
Эксперты по кибербезопасности из лаборатории «ТРМ Лабс» связывают атаку с элитной хакерской группировкой Северной Кореи «ТрадерТраитор». По оценке специалистов, характер использованных методов и структура транзакций соответствуют тактике, ранее приписываемой этой группировке. Таким образом, инцидент на Binance может стать одним из самых громких эпизодов государственного киберпреступления в секторе цифровых активов.
Реакция Binance и защита средств клиентов
Руководство криптобиржи выступило с экстренным заявлением, чтобы смягчить последствия инцидента и успокоить пользователей. Компания сообщила, что приватные ключи кошельков не были скомпрометированы, а основные средства клиентов находятся в полной безопасности. В результате экстренной связи с отраслевыми партнерами и крупными эмитентами стейблкоинов — Tether и Circle — около 3 миллиардов долларов похищенных средств были заморожены непосредственно в блокчейне. Binance заявила, что полностью покроет все убытки: для выплаты остального ущерба платформа задействует свой внутренний страховой резервный фонд SAFU, а также собственные финансовые резервы.
Удар по доверию к глобальному крипторынку
Хотя биржа заявила, что решит проблему за счет собственных средств, кибератака такого масштаба вновь подвергает серьезному испытанию доверие к глобальному крипторынку и системе безопасности цифровых активов. Инцидент демонстрирует уязвимость даже крупнейших площадок, где точка входа для атакующих может оказаться не в инфраструктуре кошельков, а в корпоративных рабочих местах сотрудников. Ограничения на пополнения и выводы средств, введённые до завершения проверки безопасности, подчеркивают масштаб последствий и заставляют отрасль пересматривать подходы к внутренней кибергигиене.
