Криптовалютна біржа Binance стала ціллю масштабної кібератаки, внаслідок якої з її гаманців вивели активи орієнтовною вартістю $6,3 млрд. За оцінкою аналітичної компанії TRM Labs, це може бути найбільша крадіжка криптовалюти в історії. Binance заявила, що компенсує всі втрати власним коштом і з резервів фонду SAFU.
Після інциденту компанія тимчасово призупинила виведення коштів, щоб перевірити безпеку систем і захистити активи. Водночас депозити, за останнім повідомленням біржі, вже працюють у звичайному режимі. Binance також повідомила, що разом із партнерами змогла заморозити близько $3 млрд активів.
Як хакерам вдалося атакувати Binance
Початкове розслідування Binance вказувало на можливу компрометацію ноутбука DevOps-інженера. За цією версією, зловмисники могли використати доступ до пристрою, щоб проникнути в службовий контейнер і ініціювати несанкціоновані транзакції на виведення криптовалюти. Однак пізніше компанія повідомила, що виявила додаткові точки проникнення. Тож початкова версія не пояснює всіх обставин атаки, а повний механізм злому ще встановлюють.
Binance заявила, що поки не знайшла доказів витоку приватних ключів криптогаманців. Компанія обіцяє оприлюднити детальний технічний звіт після завершення розслідування та перевірки всіх фактів.
За даними TRM Labs, основна частина активів була переміщена протягом приблизно 20 хвилин. Аналітики пов’язують атаку з хакерським угрупованням TraderTraitor, яке, за їхньою оцінкою, має зв’язки з Північною Кореєю. Водночас Binance офіційно не підтвердила особи нападників.
Біржа заморозила близько $3 млрд і пообіцяла компенсації
Після виявлення атаки Binance залучила правоохоронців, компанії з аналізу блокчейну та інших галузевих партнерів. Їхнє завдання — відстежити рух викрадених активів, заблокувати кошти, які ще можна повернути, та встановити причетних до злочину.
За оцінкою біржі, наразі вдалося заморозити приблизно $3 млрд. Це значна частина активів, пов’язаних з інцидентом, однак остаточний обсяг коштів, які вдасться повернути, поки невідомий.
Binance запевнила клієнтів, що покриє всі втрати за допомогою власних коштів і фонду SAFU — резерву, створеного для захисту користувачів у надзвичайних ситуаціях. Компанія також планує оновити дані про резерви після завершення відновлювальних робіт.
Що це означає для користувачів Binance
Наразі головне практичне обмеження для клієнтів — тимчасова недоступність виведення коштів. Binance повідомила, що розраховує відновити цю функцію після перевірки та посилення захисту відповідної інфраструктури. За останніми повідомленнями, на це може знадобитися до 48 годин.
Для порівняння: під час атаки на криптобіржу Bybit у лютому 2025 року зловмисники викрали активи приблизно на $1,5 млрд. Якщо оцінка інциденту Binance підтвердиться, новий випадок перевищить попередній масштаб більш ніж учетверо.
Розслідування ще триває, тому остаточні висновки про механізм атаки та відповідальність зловмисників робити зарано. Водночас інцидент уже став нагадуванням про те, що навіть великі криптовалютні платформи можуть зазнавати серйозних втрат через компрометацію внутрішньої інфраструктури.