Крупнейшая криптовалютная биржа Binance столкнулась со скомпрометированной системой безопасности в рамках кибератаки, которую уже называют рекордной за всю историю индустрии. Общий ущерб составил $6,3 млрд. К настоящему моменту бирже удалось заморозить и обезопасить примерно половину похищенных цифровых активов — порядка $3 млрд. Остальные средства все еще находятся под контролем злоумышленников.
Как произошел взлом: от ноутбука до сложного механизма
Первоначально эксперты Binance предполагали, что причиной утечки стал скомпрометированный ноутбук одного из DevOps-инженеров, через который был получен несанкционированный доступ к выводу средств. Однако дальнейшее расследование показало, что масштабы проникновения оказались значительно шире.
Согенеральный директор Binance Ричард Тенг заявил:
«Это была работа группы людей. Наше первоначальное расследование указывает на то, что хакеры использовали механизм самоуничтожения — они заметали следы и удаляли инструменты атаки прямо по ходу действия, что существенно затруднило отслеживание и анализ».
Масштабы бедствия и след КНДР
Объем похищенных средств заметно превосходит прежний рекорд — взлом биржи Bybit в 2025 году, когда было украдено $1,5 млрд. Ряд аналитических компаний, специализирующихся на блокчейн-безопасности, уже связали текущую атаку с северокорейскими хакерскими группировками.
Среди пострадавших цифровых активов оказались и стейблкоины Tether (USDT) и Circle (USDC), жестко привязанные к американскому доллару.
Подключение спецслужб и гарантии для клиентов
К расследованию крупнейшего финансового киберпреступления подключились ключевые структуры США. Секретная служба и ФБР ведут круглосуточную работу по идентификации преступников, а также отслеживанию, заморозке и возврату украденных средств. Несмотря на то что американское подразделение платформы не пострадало, юрисдикция США позволяет координировать международные правоохранительные усилия.
Главное для пользователей — платформа уже заверила клиентов в полной безопасности их сбережений:
«Ваши средства в безопасности, биржа полностью покрывает все убытки».
На время расследования операция по вводу и выводу средств временно приостанавливалась, однако вскоре Binance подтвердила, что текущие вклады пользователей находятся в полной сохранности и работа сервисов восстанавливается.