Найбільша у світі криптовалютна біржа Binance зазнала кібератаки — зловмисники вивели активи на суму $6,3 млрд. За даними експертів компанії TRM Labs, за найбільшим зломом в історії крипторинку стоїть елітне північнокорейське угруповання TraderTraitor, яке працює за підтримки уряду КНДР.
Про деталі зухвалого пограбування та реакцію керівництва біржі повідомляє Binance.
Як діяли хакери: зламаний ноутбук та 20 хвилин на крадіжку
Згідно з офіційною заявою Binance, зловмисникам не вдалося викрасти приватні ключі від криптогаманців. Попереднє розслідування показало, що хакери скомпрометували ноутбук DevOps-інженера компанії. Це дозволило їм проникнути у сервісний контейнер та самостійно авторизувати несанкціоновані транзакції.
Виведення коштів відбулося 29 жовтня. Атака була блискавичною: перекази пішли одночасно через 10 різних блокчейнів, причому основний обсяг коштів хакери встигли вивести всього за 20 хвилин. Аналітики зазначають,що почерк злочинців повністю збігається з лютневою атакою на біржу Bybit (тоді вкрали $1,5 млрд).
Блокування коштів та обіцянки Binance:
чи в безпеці депозити
Біржа як запобіжний захід повністю призупинила виведення коштів для перевірки безпеки (депозити працюють у штатному режимі). Відновити повноцінну роботу сервісів планують протягом 48 годин. У Binance офіційно запевнили, що всі фінансові втрати будуть стовідсотково компенсовані за рахунок екстреного страхового фонду SAFU та власних резервів компанії.
Наразі спільно з правоохоронцями та партнерами по ринку вдалося заморозити близько $3 млрд. За даними TRM Labs, емітенти стейблкоїнів та протоколи (Tether, Circle, Ripple, World Liberty Financial та Arbitrum) заблокували сумарно $2,7 млрд на ончейн-рівні. Проте ще близько $2,4 млрд залишаються поза межами їхньої досяжності.
Обвал Bitcoin та паніка на ринку
Новина про рекордну крадіжку миттєво вдарила по крипторинку. Курс Bitcoin стрімко обвалився на 6%, пробивши позначку у $77 тис. — це найнижчий показник із вересня.
Ситуацію загострює те, що того ж дня інша група хакерів атакувала міжнародну платформу прогнозів Polymarket, викравши з рахунків понад 700 користувачів близько $2,7 млн. Експерти індустрії побоюються, що така серія кібератак, здійснених напередодні виборів у США, може спровокувати жорстку реакцію американських регуляторів.
