Хакеры взломали крупнейшую криптовалютную биржу мира Binance, похитив более шести миллиардов долларов. По оценкам аналитиков, это может стать самым громким ограблением в истории цифровых валют. В организации атаки подозревают Северную Корею.
Американская компания TRM Labs, специализирующаяся на анализе блокчейна, заявила с «высокой долей уверенности», что за атакой стоит элитная северокорейская хакерская группировка «TraderTraitor».
Согласно информации TRM, злоумышленники украли средства, используя 10 различных блокчейнов. Большая часть была похищена примерно за 20 минут. В TRM отметили, что эта атака имеет общие черты с предыдущими кражами, связанными с Северной Кореей.
Масштаб этой кражи примерно в четыре раза превышает предыдущий рекорд — хищение 1,5 млрд долларов с биржи Bybit в феврале 2025 года. ФБР впоследствии возложило ответственность за инцидент именно на группировку TraderTraitor.
В пятницу в ФБР заявили, что «осведомлены об инциденте». В бюро сообщили, что работают совместно с государственными структурами и представителями частного сектора, чтобы оценить масштаб атаки и спланировать расследование. Как передает Reuters со ссылкой на осведомленный источник, биржа Binance сотрудничает как с ФБР, так и с Секретной службой США.
Пхеньян уже давно отвергает обвинения в киберкражах. В марте, в заявлении, распространенном государственным Центральным телеграфным агентством Кореи (ЦТАК), Министерство иностранных дел КНДР назвало утверждения США «нелепой клеветой».
В публикациях на платформе X представители Binance сообщили, что инцидент, возможно, начался со взлома ноутбука, принадлежащего специалисту DevOps – инженеру, занимающемуся разработкой и эксплуатацией программных систем.
В бирже отметили, что признаков утечки закрытых ключей (по сути, секретных паролей) от криптокошельков обнаружено не было. Позднее компания сообщила об обнаружении «дополнительных точек проникновения».
Соруководитель Binance Ричард Тенг заверил пользователей в X, что компания возьмет на себя все убытки.
«Ваши средства в безопасности, мы покроем все потери», – написал он.
В пятницу в Binance сообщили, что выделили более 6,34 млрд долларов из собственных средств для компенсации потерь пользователям.
В настоящее время вывод средств для клиентов недоступен, однако биржа обещает возобновить эту функцию в течение 48 часов.
Представитель Binance отказался комментировать возможную причастность северокорейских хакеров, заявив агентству Associated Press, что компания «тесно сотрудничает с правоохранительными органами, чтобы установить личности преступников и привлечь их к ответственности».
Новость о краже потрясла криптовалютные рынки. Биткоин подешевел до 76 368 долларов — это самый низкий показатель за последние шесть недель, — после чего цены стабилизировались.