Найбільша у світі криптовалютна біржа Binance офіційно підтвердила безпрецедентний інцидент безпеки у своїй історії. За даними компанії, в результаті хакерської атаки з платформи було викрадено цифрових активів на суму близько 6,3 мільярда доларів США. Міжнародні інформаційні агентства та галузеві аналітики називають цю подію найбільшим пограбуванням в історії криптовалютної та фінансової індустрії. Через надзвичайну подію біржа тимчасово повністю призупинила всі операції з поповнення рахунків та виведення коштів до завершення перевірки безпеки.

Як влаштована атака: від зараженого ноутбука до виведення коштів

Дані попереднього розслідування розкрили спосіб, у який кіберзлочинці проникли до системи компанії. Причиною атаки стало зараження особистого ноутбука одного з DevOps-інженерів Binance. За допомогою цього пристрою хакери отримали несанкціонований доступ до внутрішнього сервісного контейнера та ініціювали транзакції з виведення величезних обсягів коштів. Блокчейн-аналітики зазначають, що під час пограбування було привласнено Bitcoin на суму 1,5 мільярда доларів, Ethereum на 900 мільйонів доларів, а також значну кількість стейблкоїнів USDT і USDC, що в сукупності і становить заявлені 6,3 мільярда доларів.

Північнокорейський слід

Експерти з кібербезпеки з лабораторії «ТРМ Лабс» пов'язують атаку з елітним хакерським угрупованням Північної Кореї «ТрадерТраітор». За оцінкою фахівців, характер використаних методів і структура транзакцій відповідають тактиці, раніше приписуваній цьому угрупованню. Таким чином, інцидент на Binance може стати одним із найгучніших епізодів державного кіберзлочину в секторі цифрових активів.

Реакція Binance та захист коштів клієнтів

Керівництво криптобіржі виступило з екстреною заявою, щоб пом'якшити наслідки інциденту та заспокоїти користувачів. Компанія повідомила, що приватні ключі гаманців не були скомпрометовані, а основні кошти клієнтів перебувають у повній безпеці. В результаті екстреного зв'язку з галузевими партнерами та великими емітентами стейблкоїнів — Tether і Circle — близько 3 мільярдів доларів викрадених коштів було заморожено безпосередньо в блокчейні. Binance заявила, що повністю покриє всі збитки: для виплати решти збитків платформа задіє свій внутрішній страховий резервний фонд SAFU, а також власні фінансові резерви.

Удар по довірі до глобального крипторынку

Хоча біржа заявила, що вирішить проблему за власний кошт, кібератака такого масштабу знову піддає серйозному випробуванню довіру до глобального крипторынку та системи безпеки цифрових активів. Інцидент демонструє вразливість навіть найбільших майданчиків, де точка входу для атакуючих може виявитися не в інфраструктурі гаманців, а в корпоративних робочих місцях співробітників. Обмеження на поповнення та виведення коштів, запроваджені до завершення перевірки безпеки, підкреслюють масштаб наслідків і змушують галузь переглядати підходи до внутрішньої кібергігієни.