Що відомо про масштабний злом найбільшої криптобіржі Binance на 6,3 млрд доларів
Криптовалютна біржа Binance зарезервувала понад $6,34 млрд. власних коштів для компенсації втрат користувачів після масштабного злому на цю суму. Хакерська атака відбулася в ніч з 29 на 30 жовтня.
Про це повідомила прес-служба Binance у соцмережі X.
Стверджується, що компанія вже розпочала відновлення постраждалих активів та продовжує роботу з повернення викрадених коштів.
У Binance запевнили, що $5 млрд із зарезервованої суми вже розміщено в тих же криптовалютах, які торкнулися злому. Решта коштів біржа купує на ринку і через позабіржові угоди (OTC). У компанії попередили, що цей процес може зайняти додатковий час через низьку ліквідність деяких токенів.
Також біржа повідомила про заморожування активів на $3 млрд завдяки співпраці з галузевими партнерами. Ця сума не входить до сформованого резерву. Binance спільно з правоохоронними органами, емітентами криптовалют та аналітичними компаніями продовжує відстежувати та повертати викрадені кошти.
Великі емітенти стейблкоїнів – Tether та Circle – екстрено заморозили частину вкрадених коштів на суму близько $1,6 млрд і $800 млн відповідно. Однак мільярди доларів все ще залишаються під контролем хакерів.
У Binance заявляють, що мають намір покрити підтверджену нестачу активів за рахунок власних ресурсів. Надалі компанія планує публічно підтвердити наявність клієнтських коштів за допомогою системи Proof of Reserves.
Експерти з блокчейн-аналітики з Chainalysis і TRM Labs мають дві версії щодо організаторів злому Binance:
- атаку організувало північнокорейське хакерське угруповання Lazarus Group;
- за зломом стоїть пов'язане з нею об'єднання TraderTraitor.
Ці групи раніше атакували інші великі платформи. Наприклад, у лютому 2025 року була зламана криптобіржа Bybit, яка викрала близько $1,5 млрд.
Нагадаємо, що після злому Binance тимчасово призупинила операції із введення та виведення коштів, а також заявила про комплексне оновлення систем безпеки. Біржа уточнила, що розраховує відновити роботу протягом 48 годин і пообіцяла опублікувати технічний звіт про причини злому.
За попередніми даними розслідування, зловмисники отримали несанкціонований доступ до однієї із систем через ноутбук DevOps-інженера. Однак виявлено і додаткові точки проникнення.
За оцінкою аналітиків та даними матеріалів Habr, зловмисники використали вразливість стандарту Ethereum EIP-7702. Вони отримали доступ до підписаних ключів і змусили мережу Ethereum на секунду перетворити звичайні гарячі гаманці Binance в смарт-контракти з хакерським кодом, обійшовши традиційний мультипідпис.
Експерти виділили кілька причин, через які інші біржі та оператори побоюються повторення злому Binance:
- Вразливість сучасної інфраструктури. Атака показала, що навіть у великих компаній із мільярдними бюджетами на безпеку один заражений робочий ноутбук інженера здатний поставити під загрозу всю систему.
- Специфіка нових стандартів блокчейна. Використання нових механізмів, наприклад тимчасового перетворення гаманців у смарт-контракти за стандартом EIP-7702, створило вектор атаки, до якого служби безпеки більшості кастодиальних платформ могли бути не готові.
- Обвал ринку та паніка серед інвесторів. Новина про злом викликала миттєве падіння біткоїну та ефіру більш ніж на 3%, а також масове примусове закриття позицій трейдерів — ліквідацію на сотні мільйонів доларів. Це посилило побоювання щодо масового відтоку клієнтського капіталу з централізованих бірж (CEX).
- Ризик посилення регуляторного тиску. Регулятори по всьому світу, у тому числі в Євросоюзі та США, після таких великих крадіжок можуть посилити вимоги до аудиту безпеки, зберігання ключів та резервів платформ. Це загрожує дрібнішим гравцям непідйомними витратами або навіть закриттям.
Як ми писали, Binance могли зламати через ноутбук одного із співробітників.
