Криптобиржа Binance охарактеризовала недавнюю атаку как сложную многоэтапную операцию, выходившую за рамки одного устройства или прав доступа одного инженера.
Биржа заявила, что атака действительно началась со взломанного ноутбука сотрудника, но была осуществлена через несколько дополнительных точек проникновения, выявленных в ходе расследования, сообщается на сайте Binance.
Изначально криптовалютная биржа заявила, что инцидент мог произойти из-за скомпрометированного ноутбука инженера, однако в обновлении, опубликованном утром в пятницу, сообщила, что дальнейшее расследование выявило более масштабный характер этой «сложной атаки». Представитель Binance заявил, что компания сотрудничает с правоохранительными органами для выяснения обстоятельств атаки.
Читайте также:
Ущерб на 6,3 миллиарда. Крупнейший в истории взлом Binance произошел из-за ноутбука сотрудника «Первоначальные выводы Binance указывали на то, что отправной точкой стал скомпрометированный ноутбук, принадлежащий сотруднику. Дальнейшее расследование выявило дополнительные точки проникновения, что свидетельствует о том,
что инцидент вышел за пределы одного устройства», — отмечается в заявлении.
Получив доступ к внутренней инфраструктуре, хакеры смогли обойти стандартные проверки безопасности и сформировать неавторизованные транзакции по выводу средств без прямой утечки приватных ключей от кошельков. Биржа заявила, что атака не могла быть осуществлена с одного компьютера, а права доступа отдельного инженера не позволяли переместить средства «одним кликом мыши». Злоумышленники действовали крайне скоординированно и провели основную фазу вывода средств всего за 20 минут.
Злоумышленникам удалось атаковать горячие кошельки платформы в десяти различных блокчейн-сетях и вывести активы на общую сумму около 6,3 миллиарда долларов. Основной удар пришелся на Ethereum (ETH) и стейблкоины USDT и USDC. Благодаря незамедлительной реакции эмитентов стейблкоинов и партнеров биржи удалось оперативно заморозить в блокчейне около 3 миллиардов долларов.
Читайте также:
Крупнейший взлом в истории крипторынка. У Binance похитили $6,3 млрд — что известно на данный момент Binance заявила, что не обнаружила никаких доказательств компрометации приватных ключей от кошельков.
Отток средств прекратился сразу после того, как биржа приостановила операции. На данный момент заморожено около 3 миллиардов долларов, что составляет почти половину от общей суммы, и биржа сотрудничает с партнерами для заморозки дополнительных активов. Поскольку движение средств в блокчейне можно отслеживать публично, Binance взаимодействует с правоохранительными органами и компаниями, специализирующимися на блокчейн-аналитике, для отслеживания оставшихся активов.
Ранее NV Техно писал, что аналитики ведущих блокчейн-компаний связывают масштабную хакерскую атаку на криптовалютную биржу Binance с элитной северокорейской хакерской группировкой TraderTraitor.
«Мы основываем эту оценку на надежных разведывательных данных, полученных как в сети, так и за ее пределами. ФБР назвало эту же группу ответственной за взлом Bybit, в результате которого в феврале 2025 года было похищено 1,5 миллиарда долларов США. Ряд особенностей этой атаки совпадает с характеристиками предыдущих краж, связанных с Северной Кореей», — говорится в отчете.
Читайте также:
Новая киберугроза. Хакеры выдают себя за ДТЭК и атакуют компьютеры украинских госучреждений
