Найбільша у світі криптовалютна біржа Binance стала жертвою масштабної кібератаки, яка за обсягом викрадених кошт перевищила всі попередні інциденти в історії цифрових активів. Згідно зі звітом аналітичної компанії TRM Labs, опублікованим Reuters і передрукованим CNN, зловмисникам вдалося вивести цифрові активи у 10 різних блокчейн-мережах на загальну суму близько 6,36 млрд доларів. За даними дослідників, основна маса коштів була переведена протягом усього 20 хвилин, що свідчить про високий ступінь підготовки операції та наявність заздалегідь побудованої інфраструктури для виведення активів. РБК-Україна наводить ці дані як основу для оцінки масштабу події.

Приписування атаки північнокорейському угрупованню

Аналітики TRM Labs із високим ступенем впевненості пов'язують інцидент з елітним хакерським угрупованням TraderTraitor, що діє, за їхньою оцінкою, під контролем уряду КНДР. У звіті наголошується, що висновок ґрунтується на комплексі ончейн- та офчейн-даних: «TRM приписує атаку TraderTraitor, елітному хакерському підрозділу Північної Кореї, ґрунтуючись на надійній розвідці як у мережі, так і поза нею. Ми ухвалюємо це рішення з високою впевненістю». При цьому важливо зазначити, що йдеться про експертну атрибуцію на основі цифрових слідів, а не про формальний обвинувальний вирок чи підтвердження з боку державних органів КНДР.

Вектор атаки та компрометація інфраструктури

Основним вектором нападу стала компрометація інфраструктури підпису гарячих гаманців біржі. Згідно з офіційним повідомленням Binance, попереднє розслідування вказує на можливу компрометацію ноутбука одного з інженерів DevOps. Отримавши доступ до внутрішньої інфраструктури, зловмисники змогли ініціювати несанкціоновані транзакції. Компанія при цьому заявляє, що поки не виявила ознак витоку приватних ключів криптогаманців користувачів, що звужує зону безпосередньої шкоди до операційних систем самої біржі.

Що вдалося заморозити, а що залишилося у хакерів

Реакція учасників ринку була оперативною: компанії Tether, Circle та інші встигли заморозити близько 2,7 млрд доларів у стейблкоїнах і токенах, що перебували під контролем зловмисників. Водночас понад 2,4 млрд доларів у BTC та ETH, за оцінкою аналітиків, залишаються в розпорядженні хакерів і є недосяжними для блокування, оскільки ці активи не мають централізованого механізму заморожування. Нагадування про динаміку подій: ще увечері 29 жовтня повідомлялося про виведення з гарячих гаманців майже 3 млрд доларів, а підсумкова оцінка TRM Labs щодо всього інциденту склала близько 6,36 млрд доларів.

Реакція Binance та зобов'язання перед користувачами

На час розслідування інциденту Binance тимчасово призупинила внесення та виведення коштів. Біржа заявила про співпрацю з правоохоронними органами та фахівцями з аналізу блокчейну для відстеження та повернення викрадених активів. Компанія також публічно зобов'язалася відшкодувати всі збитки за рахунок власного фонду екстреного страхування SAFU та коштів біржі, що має зняти гостроту питання для власників активів на платформі.

Значення інциденту для ринку

За сукупністю факторів — рекордна сума, швидкість виведення коштів та приписування атаки державному угрупованню — цей інцидент стає прецедентом для всієї галузі. Він знову порушує питання щодо вразливості гарячих гаманців та внутрішніх IT-процесів найбільших майданчиків, а також підкріплює тезу про те, що кібератаки на криптоінфраструктуру все частіше носять цільовий, «державно-спонсорований» характер. подальша динаміка залежатиме від результатів спільного розслідування Binance та правоохоронних органів, а також від того, чи вдасться повернути хоча б частину заморожених активів.