Федеральное бюро расследований (ФБР) во взаимодействии со Секретной службой США (USSS) и Налоговым управлением США (IRS-CI) официально возложило ответственность за масштабный взлом биржи Binance на TraderTraitor, хакерскую группировку, поддерживаемую правительством Северной Кореи. Данный инцидент стал крупнейшей зафиксированной кражей криптовалюты в истории, а убытки оцениваются примерно в 6,3 миллиарда долларов.
Атака произошла 29 октября, когда злоумышленники опустошили горячие кошельки (hot wallets) биржи в различных блокчейнах (blockchains), переведя большую часть средств всего за 20 минут. ФБР идентифицировало 608 адресов в сети Ethereum, 19 адресов в сети Bitcoin и 1 адрес в сети Solana, связанных с похищенными средствами, и призвало компании по анализу блокчейна и платформы децентрализованных финансов (DeFi) отклонять любые транзакции, связанные с этими адресами.
Передовые технические уязвимости и механизм самоликвидации
Последующие расследования, проведенные Binance, показали, что атака была гораздо более сложной, чем казалось изначально. Хотя первоначальные оценки указывали на возможный взлом ноутбука инженера DevOps, сооснователь и генеральный директор Binance Ричард Тенг (Richard Teng) подтвердил, что атака включала в себя дополнительные точки проникновения. Среди наиболее заметных технических деталей было использование злоумышленниками функции EIP-7702 delegation в сети Ethereum, что позволило им обойти стандартные протоколы одобрения биржи.
Кроме того, злоумышленники использовали механизм «самоликвидации» для стирания использованных инструментов и цифровых доказательств, что еще больше осложнило отслеживание и цифровое криминалистическое расследование.
Что меняется на практике?
Опасность этой атаки заключается в переходе от традиционных человеческих паттернов отмывания денег к полностью автоматизированным паттернам. По данным компании Elliptic, занимающейся анализом блокчейна, похищенные средства перемещаются с помощью систем, которые «не спят», поскольку основные кошельки продолжают распределять средства круглосуточно и на регулярной основе.
- Автоматизация против людей: В отличие от атаки на Bybit в феврале 2025 года, в которой использовались методы ручного труда, средства Binance перемещаются с помощью автоматизированных систем, которые могут полагаться на скрипты (scripts) или даже агентов с искусственным интеллектом (AI agents), хотя на данный момент технически подтвердить это невозможно.
- Обход ограничений: Система продемонстрировала способность перенаправлять средства через новые кошельки сразу после того, как любой кроссчейн-мост (cross-chain bridge) отклонял прием депозитов.
- Сложность отслеживания: Использование услуг мгновенного обмена и децентрализованных финансов (DeFi) делает замораживание или возврат активов крайне сложной задачей.
Обязательства Binance по компенсации убытков
Со своей стороны, Binance подтвердила свою полную приверженность покрытию всех убытков, отметив, что она уже возместила около 95% похищенной суммы за счет собственных средств компании. Биржа начала поэтапный процесс возобновления выводов средств, начав с сети Bitcoin, и пообещала предоставить подробный технический отчет (post-mortem) после проверки всех технических фактов, касающихся дополнительных точек взлома.