Платформа Binance, крупнейшая в мире биржа криптовалют, подверглась крупнейшему ограблению в истории цифровых активов, при этом убытки оцениваются примерно в 6,36 миллиарда долларов. Компании, занимающиеся аналитикой блокчейна (Blockchain Intelligence), указали, что ответственной за атаку, скорее всего, является группа «TraderTraitor» — подразделение кибератак, поддерживаемое государством Северная Корея.
Технический механизм взлома
Согласно предварительным расследованиям, проведенным Binance, взлом произошел не из-за утечки закрытых ключей (Private Keys), а начался с компрометации ноутбука инженера отдела DevOps. Этот взлом позволил злоумышленникам получить доступ к контейнеру службы (Service Container), а затем инициировать несанкционированные транзакции вывода средств.
Анализ компании TRM Labs показал, что злоумышленники использовали крайне продвинутые методы. В сети Ethereum они воспользовались механизмом EIP-7702, который позволяет стандартным кошелькам делегировать свое поведение смарт-контракту через предварительную подпись разрешения. Злоумышленники отправили пакет из 50 разрешений, предварительно подписанных горячим кошельком (Hot Wallet) Binance, что позволило им взять под контроль поведение кошелька и полностью опустошить его в течение 20 минут через десять различных блокчейнов.
Связь с международными группами кибератак
Технические паттерны этой атаки совпадают с предыдущими операциями, такими как взлом платформы Bybit в феврале 2025 года и взлом KelpDAO в апреле 2026 года. Среди наиболее заметных особенностей: использование кошельков, финансируемых через протоколы микширования (Mixers), такие как Tornado Cash, длительная предварительная подготовка операции и сбор цифровых подписей заранее для их одновременного использования.
Компании, такие как Chainalysis, и эксперты по безопасности, такие как ZachXBT, подтвердили, что группа Lazarus Group, связанная с Северной Кореей, является главным подозреваемым. В то время как эмитентам стейблкоинов, таким как Tether и Circle, удалось заморозить около 3 миллиардов долларов украденных активов, злоумышленники по-прежнему контролируют около 2,4 миллиарда долларов в валютах ETH и BTC, которые трудно заморозить.
Что меняет этот взлом?
Эта атака представляет собой опасный сдвиг в стратегиях нападения на цифровую финансовую инфраструктуру. Вместо того чтобы фокусироваться на прямой краже закрытых ключей, злоумышленники нацелились на «среду подписи» через взлом устройств сотрудников и доступ к контейнерам служб, что делает традиционную защиту кошельков недостаточной. Использование таких протоколов, как EIP-7702, также выделяется как новый инструмент в руках злоумышленников для выполнения сложных и автоматизированных операций по выводу средств, что заставляет платформы пересмотреть способы защиты устройств инженеров и систем кроссчейн-подписи (Cross-chain signing systems).