Увечері 29 жовтня мільярди доларів у криптовалюті почали залишати гаманці, що належать Binance, найбільшій у світі криптовалютній біржі. Інцидент вже називають найбільшою крадіжкою криптовалют в історії.
Аналітики провідних блокчейн-компаній пов’язують масштабну хакерську атаку на криптовалютну биржу Binance з елітною північнокорейською групою хакерів TraderTraitor, йдеться в звіті TRM Labs.
«Ми ґрунтуємо цю оцінку на надійних джерелах розвідки, як в мережі, так і поза нею. ФБР назвало ту саму групу відповідальною за злом Bybit на суму 1,5 мільярда доларів США у лютому 2025 року. Кілька особливостей цієї атаки збігаються з попередніми пограбуваннями, пов’язаними з Північною Кореєю», — йдеться в звіті.
Читайте також:
Рекордний показник. Хакери викрали понад $2,7 млрд у криптовалютах у 2025 році Джонатан Левін, генеральний директор Chainalysis, підтвердив, що Chainalysis також вважає TraderTraitor ймовірним винуватцем, посилаючись на зв’язки з попередніми кібератаками. Зокрема, аналітики виявили, що кошти від вересневого зламу біржі Bitget змішувалися з активами,
викраденими з Binance.
За словами аналітиків TRM, атака повторює прийоми минулих північнокорейських крадіжок, включаючи злом Bybit у лютому 2025 року та KelpDAO у квітні 2026-го. Операційний гаманець хакерів отримав кілька невеликих переказів із міксера Tornado Cash мінімум за 36 годин до крадіжки, а код атаки заздалегідь випробували на тестових гаманцях.
Підписи для транзакцій зловмисники видобули заздалегідь і виконали одним залпом, а в мережі Ethereum підготували одразу 50 авторизацій, щоб бодай одна збіглася з лічильником транзакцій гарячого гаманця. У TRM вважають, що хакер фактично змусив систему підпису Binance схвалювати потрібні йому підписи одразу в кількох мережах. На відміну від попередніх атак, де кошти переказували через кросчейн-мости, цього разу хакери миттєво конвертували стейблкоїни через великих маркетмейкерів та лендингові платформи, щоб перевести їх в активи.
Читайте також:
Зламати крипту. Хакер вкрав у блокчейн-компанії $7 млн У квітні пов’язані з Пхеньяном хакери викрали $285 млн у Drift і $292 млн у KelpDAO, а недавня атака на Bitget,
за оцінкою Elliptic, підняла їх здобич за рік вище $1 млрд. Колишній рекорд серед криптокраж тримав злом Bybit на $1,5 тієї ж TraderTraitor.
Додамо, попереднє розслідування Binance вказує на те, що атака почалася через злам ноутбука одного з DevOps-інженерів компанії. Це дозволило зловмисникам проникнути у сервісний контейнер та надсилати несанкціоновані транзакції для виведення коштів.
Глава компанії Blockaid Ідо Бен-Натан вважає, що атакуючі скомпрометували інфраструктуру підпису транзакцій, а не викрали сам ключ, хоча як саме вони отримали потрібні підписи, поки що невідомо. За підрахунками Blockaid, із пов’язаних з Binance гаманців у мережах Ethereum, Bitcoin і Tron пішло не менше $5,57 млрд. Один тільки гарячий гаманець втратив близько $1,6 млрд USDT і 167 464 ETH.
Читайте також:
