Binance связала кражу $6,3 млрд с взломом ноутбука DevOps-инженера
Крупнейшая криптобиржа Binance связала кражу криптовалюты на сумму около $6,3 млрд с компрометацией ноутбука DevOps-инженера. По оценке аналитических компаний, за атакой стоит северокорейская группировка TraderTraitor.
Главное в цифрах
- Сумма кражи: около $6,3 млрд (по TRM, $6,36 млрд)
- Время начала вывода средств: 29 октября 2026 года, 20:05 UTC, большая часть за около 20 минут
- Заморожено стейблкоинов и активов: около $2,7 млрд
- Средства, которые нельзя заморозить: около $2,4 млрд
- Взлом Bybit в феврале 2025 года: $1,5 млрд
Binance подтвердила взлом в заявлении, переданном BleepingComputer в четверг. По словам компании, доступ позволил злоумышленникам отправлять несанкционированные транзакции на вывод средств после того, как они получили доступ к сервисному контейнеру. Признаков утечки приватного ключа кошелька пока не обнаружено.
Сооснователь и сопредседатель Binance Ричард Тэн заявил, что атакующие не просто использовали права одного инженера и что это не было одним действием. По его словам, атака включала более сложный процесс. Компания также сообщила, что обнаружила дополнительные точки взлома и продолжает собирать факты. Ответственность конкретного человека расследование пока не установило.
Binance заявила, что покроет все потери из фонда SAFU и собственных средств компании, а средства пользователей в безопасности. Также обещано опубликовать обновлённый Proof of Reserves после завершения работ по устранению последствий.
Ход атаки и заморозка средств
Binance приостановила депозиты и выводы на время проверки безопасности, отозвала авторизации для затронутого адреса и работает с партнёрами по блокчейн-аналитике и правоохранительными органами, чтобы отследить и вернуть украденное.
По данным TRM Labs, 29 октября 2026 года злоумышленник вывел около $6,36 млрд из кошельков Binance в десяти блокчейнах, большую часть за примерно 20 минут, начиная с 20:05 UTC. Компания отмечает, что это крупнейшая кража криптовалюты в истории, примерно в четыре раза превышающая взлом Bybit на $1,5 млрд в феврале 2025 года.
По оценке TRM, эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial заморозили около $2,67 млрд, а Совет безопасности Arbitrum заморозил 8 426 ETH и 74,6 млн ARB. Всего заморожено примерно $2,7 млрд. Однако, по данным TRM, у атакующих остаётся около $2,4 млрд, которые нельзя заморозить: более 420 000 ETH и 18 270 BTC. Злоумышленники успели продать USDT маркет-мейкерам и взять ETH в долг под USDT на Aave.
Кто стоит за атакой
Binance не связала инцидент с конкретной хакерской группой. Аналитическая компания TRM атрибутировала атаку группировке TraderTraitor, которую также называют Lazarus Group и APT38 и считают государственным хакерским подразделением Северной Кореи. Блокчейн-аналитическая фирма Chainalysis подтвердила выводы TRM с высокой степенью уверенности.
Группировка ранее причастна ко многим крупным кражам криптовалюты, включая взлом Bybit в феврале 2025 года на $1,5 млрд.
