Крупнейшая в мире криптовалютная биржа Binance стала жертвой масштабной кибератаки, которая по объему похищенных средств превзошла все предыдущие инциденты в истории цифровых активов. Согласно отчету аналитической компании TRM Labs, опубликованному Reuters и пересданному CNN, злоумышленникам удалось вывести цифровые активы в 10 различных блокчейн-сетях на общую сумму около 6,36 млрд долларов. По данным исследователей, основная масса средств была переведена в течение всего 20 минут, что свидетельствует о высокой степени подготовки операции и наличии заранее выстроенной инфраструктуры для вывода активов. РБК-Украина приводит эти данные как основу для оценки масштаба происшествия.
Приписывание атаки северокорейской группировке
Аналитики TRM Labs с высокой степенью уверенности связывают инцидент с элитной хакерской группировкой TraderTraitor, действующей, по их оценке, под контролем правительства КНДР. В отчете подчеркивается, что вывод основан на комплексе ончейн- и офчейн-данных: «TRM приписывает атаку TraderTraitor, элитному хакерскому подразделению Северной Кореи, основываясь на надежной разведке как в сети, так и вне нее. Мы делаем это решение с высокой уверенностью». При этом важно отметить, что речь идет об экспертной атрибуции на основе цифровых следов, а не о формальном обвинительном заключении или подтверждении со стороны государственных органов КНДР.
Вектор атаки и компрометация инфраструктуры
Основным вектором нападения стала компрометация инфраструктуры подписи горячих кошельков биржи. Согласно официальному сообщению Binance, предварительное расследование указывает на возможную компрометацию ноутбука одного из инженеров DevOps. Получив доступ к внутренней инфраструктуре, злоумышленники смогли инициировать несанкционированные транзакции. Компания при этом заявляет, что пока не выявила признаков утечки частных ключей криптокошельков пользователей, что сужает зону непосредственного ущерба к операционным системам самой биржи.
Что удалось заморозить, а что осталось у хакеров
Реакция участников рынка была оперативной: компании Tether, Circle и другие успели заморозить около 2,7 млрд долларов в стейблкоинах и токенах, находившихся под контролем злоумышленников. Вместе с тем более 2,4 млрд долларов в BTC и ETH, по оценке аналитиков, остаются в распоряжении хакеров и являются недостижимыми для блокировки, поскольку эти активы не имеют централизованного механизма заморозки. Напоминание о динамике событий: еще вечером 29 октября сообщалось о выводе из горячих кошельков почти 3 млрд долларов, а итоговая оценка TRM Labs по всему инциденту составила около 6,36 млрд долларов.
Реакция Binance и обязательства перед пользователями
На время расследования инцидента Binance временно приостановила внесение и вывод средств. Биржа заявила о сотрудничестве с правоохранительными органами и специалистами по анализу блокчейна для отслеживания и возврата похищенных активов. Компания также публично обязалась возместить все убытки за счет собственного фонда экстренного страхования SAFU и средств биржи, что должно снять остроту вопроса для держателей активов на платформе.
Значение инцидента для рынка
По совокупности факторов — рекордная сумма, скорость вывода средств и приписывание атаки государственной группировке — этот инцидент становится прецедентом для всей отрасли. Он вновь ставит вопрос о уязвимости горячих кошельков и внутренних IT-процессов крупнейших площадок, а также подкрепляет тезис о том, что кибератаки на криптоинфраструктуру все чаще носят целевой, «государственно-спонсируемый» характер. Дальнейшая динамика будет зависеть от результатов совместного расследования Binance и правоохранительных органов, а также от того, удастся ли вернуть хотя бы часть замороженных активов.
