Платформа Binance, крупнейшая в мире биржа криптовалют, сообщила о том, что подверглась хакерской атаке, в результате которой было похищено около 6,36 миллиарда долларов в цифровых активах. Компания объяснила этот масштабный взлом тем, что злоумышленники получили доступ к мобильному устройству инженера отдела DevOps, что позволило им проникнуть в «сервисный контейнер» (service container) и осуществить несанкционированные транзакции по выводу средств.
Ричард Тенг, со-генеральный директор Binance, пояснил, что атака не была просто использованием полномочий одного инженера или простой операцией «в один клик», а представляла собой крайне сложный процесс. Компания подтвердила, что на данный момент нет доказательств утечки закрытых ключей (private keys), отметив, что были обнаружены «дополнительные точки взлома» и сбор фактов продолжается.
Обвинения в адрес групп, поддерживаемых Северной Кореей
Хотя Binance официально не назвала конкретную сторону, компании по анализу данных, такие как TRM Labs и Chainalysis, приписали атаку группе TraderTraitor — подразделению хакеров, поддерживаемому государством в Северной Корее, также известному как Lazarus Group или APT38.
По данным TRM Labs, средства были перемещены через десять различных блокчейнов всего за 20 минут, что делает этот инцидент крупнейшей кражей в истории криптовалют, в четыре раза превышающей взлом платформы Bybit, произошедший в феврале 2025 года.
Что меняет этот инцидент в сфере безопасности?
Этот взлом выходит за рамки просто огромных финансовых потерь, обнажая технические и поведенческие уязвимости в механизмах быстрого реагирования:
- Обход заморозки активов: Несмотря на то, что компаниям-эмитентам стейблкоинов, таким как Tether, Circle и Ripple, удалось заморозить около 2,7 миллиарда долларов, злоумышленникам удалось удержать около 2,4 миллиарда долларов, продав стейблкоины маркет-мейкерам и заняв под них Ethereum (ETH) через протокол Aave, что вывело эти средства из-под прямого контроля эмитентов.
- Высокая скорость исполнения: Использование злоумышленниками скорости при перемещении активов через несколько цепочек затруднило для регуляторов и технических специалистов возможность отследить их до того, как активы были конвертированы в формы, которые трудно отследить.
- Атаки на инфраструктуру разработчиков: Инцидент подчеркивает опасность атак на устройства инженеров DevOps, так как доступ к средам контейнеров (containers) является ключом к контролю над критически важными операциями и обходу традиционных мер безопасности.
Положение пользователей и компенсации
Binance заверила своих пользователей, что их средства в безопасности, подтвердив, что покроет все убытки из Фонда безопасных активов (SAFU) и собственных средств компании. Платформа временно приостановила операции по вводу и выводу средств для проведения комплексных проверок безопасности, а также работает с партнерами по блокчейн-разведке и правоохранительными органами для возврата оставшихся средств.