Криптовалютная биржа Binance сообщила, что в результате инцидента, который может стать крупнейшей хакерской атакой в истории, пострадали цифровые активы на 6,3 млрд долларов.
Крупнейшая в мире криптобиржа заявила, что около половины активов удалось заморозить, однако значительная их часть по-прежнему находится у злоумышленников. В компании заверили, что «покроют все убытки».
По предварительной версии, причиной инцидента мог стать взлом ноутбука одного из инженеров. Это позволило злоумышленнику незаконно вывести средства, сообщили в Binance.
Две аналитические компании связали атаку с северокорейской хакерской группировкой TraderTraitor. Ее масштабы превзошли рекордный взлом биржи Bybit в 2025 году, когда похитили 1,5 млрд долларов.
Компания TRM Labs, расследующая криптовалютные преступления с помощью искусственного интеллекта, сообщила в своем отчете, что некоторые детали атаки на Binance напоминают предыдущие инциденты, связанные с Северной Кореей, в том числе взлом Bybit.
Ари Редборд, руководитель направления глобальной политики TRM Labs, назвал взлом Binance в интервью BBC «переломным моментом», которому пока не было аналогов в отрасли.
По словам Редборда, злоумышленник все еще удерживает огромную сумму похищенных активов. Это значит, что попытки отследить и вернуть средства еще далеки от завершения.
Основанная в Китае в 2017 году платформа Binance позволяет пользователям торговать цифровыми активами. По оценкам, у нее более 300 миллионов зарегистрированных пользователей по всему миру.
В 2024 году компания сообщила, что управляет активами на сумму свыше 160 млрд долларов.
Биржа неоднократно привлекала внимание регулирующих органов в разных странах.
Компания Chainalysis, специализирующаяся на аналитике криптовалютного рынка, также заявила, что с высокой степенью уверенности считает северокорейскую группировку причастной к взлому.
В последние годы связанные с Северной Кореей хакеры сосредоточились на атаках на криптовалютные компании, стремясь похитить крупные объемы цифровых активов.
Ранее западные спецслужбы заявляли, что похищенные средства идут на финансирование северокорейских программ разработки ядерного оружия и ракет.
Ранее власти КНДР отрицали какую-либо причастность к хакерским атакам.
Эрик Жардин, руководитель исследовательского направления Chainalysis, призвал все биржи сохранять бдительность: из-за огромной стоимости активов такие платформы становятся привлекательной целью для хакеров.
В Binance прямо не ответили на вопрос BBC о возможной связи инцидента с Северной Кореей, но сообщили:
«Мы тесно сотрудничаем с правоохранительными органами, чтобы установить личности преступников и привлечь их к ответственности».
Инцидент затронул биржу Binance.com. Меньшая криптоплатформа Binance.US, обслуживающая только жителей США, заявила, что ее он не коснулся.
Эмили Тейлор, соосновательница организации Global Signal Exchange, которая помогает бороться с мошенничеством и другими видами киберпреступности, рассказала в эфире программы Today на BBC об одном из характерных приемов северокорейских хакеров. Они заманивают инженеров, предлагая скачать поддельные объявления о вакансиях или тестовые задания, после чего взламывают их компьютеры.
«Это классический пример того, как человека подталкивают к действиям, которых он не должен был совершать. Все это приводит к огромным финансовым потерям и происходит с такой скоростью и в таких масштабах, каких мы прежде не видели», — отметила она.
Фото: Bloomberg via Getty Images
В серии публикаций соруководительница Binance И Хэ поблагодарила эмитентов разных криптовалют за замораживание активов.
«Безопасность прежде всего: вывод средств приостановлен, пока не будет подтверждено, что ситуация безопасна», — написала она.
Две другие крупные криптовалютные платформы, Tether и Circle, сообщили, что в связи с предполагаемым взломом Binance заморозили активы общей стоимостью около 2,4 млрд долларов.
Генеральный директор Circle Джереми Аллер заявил, что компания «внимательно следит за сообщениями о возможном взломе, связанном с Binance», и уже заморозила более 800 млн долларов в активах, имеющих отношение к инциденту.
Circle выпускает USDC и участвует в создании этой криптовалюты — одной из крупнейших в мире обеспеченных долларом США.
Генеральный директор Tether Паоло Ардоино сообщил, что компания заморозила около 1,6 млрд долларов, «связанных с предполагаемым взломом биржи Binance».
«Защита отрасли и наших партнеров — наш главный приоритет», — заявил Ардоино. Его компания выпускает криптовалюту USDT.
Компания World Liberty Financial, связанная с президентом США Дональдом Трампом и его семьей, сообщила, что вместе с партнерами приняла меры для блокировки похищенных средств.
Криптобиржа Coinbase заявила, что инцидент ее не затронул и она продолжает следить за ситуацией.
Еще за несколько часов до того, как Binance подтвердила наличие проблем с безопасностью, некоторые наблюдатели криптоиндустрии выражали опасения, что платформу могли взломать.
После появления этих сообщений биткоин подешевел более чем на 4%. Стоимость других ведущих криптовалют, в том числе Ethereum и Solana, также резко снизилась.