Binance зазнала багатокрокової хакерської атаки, викрадено 6,3 млрд доларів, заморожено 3 млрд

Атака на криптобіржу Binance

Як повідомляє НВ — Техно: 30 жовтня криптобіржа Binance повідомила про складну багатокрокову хакерську атаку, яка почалася зі зламаного ноутбука співробітника, але поширилася через додаткові точки проникнення. Зловмисники вивели близько 6,3 мільярда доларів з гарячих гаманців у десяти блокчейн-мережах за 20 хвилин. Завдяки оперативній реакції емітентів стейблкоїнів та партнерів Binance було заморожено близько 3 мільярдів доларів активів. Правоохоронці та партнери біржі працюють над відстеженням решти коштів.

Деталі атаки та наслідки

Атака на Binance була складною багатокроковою операцією, що виходила за межі одного пристрою чи дозволів одного інженера. Початковою точкою атаки став зламаний ноутбук співробітника Binance. Розслідування виявило кілька додаткових точок проникнення, що вказує на те, що інцидент вийшов за межі одного пристрою. Як зазначив речник Binance:

"Початкові висновки Binance вказували на те, що відправною точкою був компрометований ноутбук, що належить співробітнику. Подальше розслідування виявило додаткові точки порушення".

Зловмисники вивели активи на суму близько 6,3 мільярда доларів, при цьому основний удар був спрямований на Ethereum (ETH), USDT та USDC. Відтік коштів припинився після призупинення операцій біржею. Основна фаза виведення коштів тривала всього 20 хвилин. Аналітики блокчейн-компаній пов’язують цю атаку з північнокорейською групою хакерів TraderTraitor. "Ми ґрунтуємо цю оцінку на надійних джерелах розвідки, як в мережі, так і поза нею. ФБР назвало ту саму групу відповідальною за злом Bybit на суму 1,5 мільярда доларів США у лютому 2025 року. Кілька особливостей цієї атаки збігаються з попередніми пограбуваннями, пов’язаними з Північною Кореєю", - повідомили аналітики.

На даний момент Binance співпрацює з правоохоронними органами та компаніями з розвідки блокчейнів, щоб відстежити виведені кошти та запобігти подібним інцидентам у майбутньому.

Ця атака на Binance підкреслює серйозні ризики для безпеки у сфері криптовалют, зокрема, важливість захисту інформації та обладнання співробітників. Хоча Binance вдалося заморозити частину виведених активів, розслідування триває, і наслідки можуть мати довгострокові наслідки для довіри до біржі та криптоіндустрії в цілому. Співпраця з правоохоронними органами є критично важливою для відстеження зловмисників і запобігання подібним випадкам у майбутньому.

На тлі останніх подій у світі криптовалют, важливо звернути увагу на інші не менш серйозні інциденти, такі як масштабні витоки даних у виробників криптогаманців. Цей випадок, що призведе до знищення понад 18 тисяч пристроїв, може мати серйозні наслідки для безпеки користувачів. Дізнайтеся більше про це в нашій статті щодо витоків даних у криптогаманцях.