Федеральное бюро расследований США (ФБР) возложило ответственность за взлом криптобиржи Binance на Северную Корею. По данным компании блокчейн-аналитики TRM Labs, атака приписывается северокорейской хакерской группе TraderTraitor, которая, по-видимому, входит в состав Lazarus Group.
© Jared Hui/ Keystone Press Agency/Global Look Press
29 октября криптовалютная биржа Binance подверглась беспрецедентному взлому — были похищены цифровые активы на сумму $6,36 млрд. Инцидент стал крупнейшей кражей криптовалюты в истории, превзойдя взлом Bybit в 2025 году на $1,5 млрд. По состоянию на 2025 год Binance владела активами примерно на $163 млрд.
Взлом занял 20 минут — за это время с десяти блокчейнов были выведены активы на общую сумму $6,36 млрд, причём одна только транзакция составила более $2,5 млрд. По словам гендиректора Binance Ричарда Тэнга, хакеры использовали протокол мультиподписи EIP-7702 для атаки на «горячий» кошелёк биржи.
Первоначально Binance сообщила, что атака была осуществлена через взломанный ноутбук инженера-программиста, с помощью которого хакеры совершили несанкционированные выводы средств. Однако позднее были выявлены и другие проблемы. Вероятно, хакеры готовили атаку как минимум 36 часов. В схеме атаки использовались уникальные модели отмывания денег, по состоянию на 30 октября хакеры ещё не конвертировали похищенную криптовалюту в реальные деньги — этот процесс может занять от нескольких недель до нескольких лет и потребовать выплат посредникам.
После кибератаки Binance приостановила все торги. Компания смогла заморозить до $3 млрд из $6,3 млрд взломанных активов и объявила, что покроет все убытки, заявив, что средства всех пользователей «полностью в безопасности». Binance также сообщила о тесном сотрудничестве с правоохранительными органами для установления происхождения хакеров.
Эксперт по кибербезопасности 3side и 4sec, белый хакер Антон Бочкарев рассказал «livenews24», что масштаб инцидента не должен создавать иллюзию, что взлом стал следствием халатности исключительно Binance.
— Удар по Binance — это действительно крупный взлом, — говорит он. — Сейчас все пишут, что это крупнейший взлом и что потерян крупнейший объём денег, в том числе потому, что Binance — одна из крупнейших бирж.
— Как они допустили этот взлом?
— Любая компания — вне зависимости от размера и от того, сколько она вкладывает в безопасность — может быть взломана. Государственные и частные компании, криптобиржи, банки — всё что угодно. Взломан может быть кто угодно, на 100% от этого застраховаться невозможно. Здесь реализовался тот самый случай, когда очень профессиональные злоумышленники, которые хорошо знают, что делают, сделали свою работу.
Сейчас эту атаку приписывают северокорейской группировке Lazarus. И, скорее всего, это их рук дело. Во-первых, они чаще всего атакуют криптобиржи — это их основной профиль. Во-вторых, они чаще всего попадают туда через сотрудников: разработчиков, девопсов (разработчиков софта) и других работников. Частая история: они приглашают их на фейковые собеседования, после чего под разным предлогом заставляют запустить вредоносное программное обеспечение, взламывают их рабочие станции и ноутбуки, а уже с них попадают в саму компанию. Поэтому такой взлом достаточно сложно срежиссировать, но это профессиональная работа Lazarus — они на этом, скажем так, собаку съели, как бы смешно это ни звучало в отношении жителей Корейского полуострова.
— Сложно совершить такую операцию?
— На это требуются хорошие ресурсы и хорошая подготовка: точно знать, кого ищут, точно знать, что нужно и как заразить рабочую станцию, и главное — знать, что делать с деньгами, чтобы их можно было быстро вывести, увести дальше и «размыть». Биржам это наносит большой ущерб, особенно тем, что репутации криптовалюты регулярно наносится ущерб из-за таких взломов. Тем не менее, у Binance есть ресурсы для компенсации потерь — это уже хорошо для пользователей.
— Значит, можно взломать любую биржу и сломать все торги?
— То, что взломали Binance, не значит, что так легко взломать всех. Но тем не менее, нужно держать в голове, что можно взломать абсолютно всех. Если группировка готовится кого-то взломать и готова потратить на это огромное количество ресурсов и денег — например, если это кибершпионаж в рамках каких-то государств, — то взломать можно кого угодно: любую компанию, телеком-оператора, банк, кого угодно.
