Астана, 30 октября. Атака на криптобиржу Binance 29 октября стала крупнейшей кражей в истории криптовалют: со счетов биржи в десяти блокчейнах ушло около 6,36 млрд долларов, большая часть — примерно за 20 минут начиная с 20:05 по Гринвичу, а организатором с высокой уверенностью назван северокорейский хакерский отряд TraderTraitor, говорится в исследовании аналитической компании TRM Labs.
Binance сообщила о взломе на 6,3 млрд долларов и пообещала покрыть потери клиентов; по предварительной версии биржи, злоумышленники получили доступ к служебной инфраструктуре через взломанный ноутбук одного из инженеров. TRM Labs описывает механику: в сети Ethereum атакующий с помощью делегирования EIP-7702 превратил «горячий» кошелёк Binance в подконтрольный себе сборщик средств и заранее подготовил 50 подписанных разрешений; в остальных девяти сетях кошельки биржи отправили деньги обычными подписанными переводами. По оценке TRM, это указывает на взлом системы подписи «горячих» кошельков.
Эмитенты стейблкоинов Tether, Circle, Ripple и World Liberty Financial заморозили около 2,67 млрд долларов, совет безопасности сети Arbitrum — ещё 8 426 ETH и 74,6 млн ARB, всего около 2,7 млрд долларов. Атакующий торопился опередить заморозку: продавал USDT маркетмейкерам и брал ETH в долг под залог USDT на платформе Aave. Сейчас у него больше 420 тыс. ETH и 18 270 BTC — около 2,4 млрд долларов, которые никакой эмитент заблокировать не может. Связь с КНДР подтверждает и сингапурская Pangolin Intelligence. Вывод средств Binance рассчитывает возобновить в течение 48 часов.
В чём суть: Утренние оценки ущерба удвоились: это не сбой и не взлом одного кошелька, а атака на систему подписи переводов крупнейшей биржи мира, и почти половину украденного вернуть уже нельзя.
Что известно сейчас: Binance обещает покрыть все потери клиентов и возобновить вывод в течение двух суток; заморожено около 2,7 млрд долларов, около 2,4 млрд — у атакующего. С июля 2023 года в Казахстане работает площадка Binance в МФЦА; затронул ли инцидент её клиентов, биржа не сообщила.
Бэкграунд: Прежний рекорд — около 1,5 млрд долларов, украденных у биржи Bybit в феврале 2025 года; новый взлом примерно вчетверо больше. Ту атаку ФБР также приписывало группе TraderTraitor, известной ещё как Lazarus. Первым активом государственного Alem Crypto Fund в 2025 году стал токен биржи BNB.
Ранее мы также писали о том, что Binance остановила вывод средств после оттока более 3 млрд долларов.
