Утро 30 октября началось с шокирующих финансовых новостей о крупнейшем ограблении в истории. Причем, речь идет о киберпреступности. Крупнейшая на планете криптовалютная биржа Binance сообщила о хакерской атаке, ущерб от которой оценивается примерно в 6,3 млрд долларов. Как заявили в компании, около половины похищенных активов удалось заморозить, однако значительная часть средств остается у злоумышленников. По оценке аналитической компании TRM Labs, это может быть самый масштабный взлом в истории.
Об инциденте публично рассказал сооснователь и сопредседатель компании Ричард Тенг. В заявлении, опубликованном им в соцсети X, он подчеркнул, что деньги клиентов в безопасности, а все убытки Binance покроет за счет фонда SAFU и собственных средств. По его словам, на данный момент в блокчейне заморожено около трех млрд долларов, работа ведется совместно с партнерами по анализу блокчейна. Депозиты не затронуты и работают в обычном режиме.
Согласно предварительным итогам внутреннего расследования, атака могла начаться со взлома ноутбука инженера DevOps. Такой человек в компании отвечает за то, чтобы код, который пишут программисты, надежно работал на серверах — настраивает инфраструктуру, автоматизирует выпуск обновлений и следит за стабильностью сервисов. Из-за такой роли у DevOps-инженеров обычно очень широкие доступы: к серверам, контейнерам, системам развертывания. Поэтому взлом их ноутбуков особенно опасен: через одну такую точку можно добраться до внутренних сервисов компании. Именно это дало злоумышленнику доступ к сервисному контейнеру, откуда были отправлены несанкционированные транзакции на вывод средств. Тенг уточнил, что хакер не просто воспользовался правами одного сотрудника и что это не было единичным действием в один клик: атака представляла собой более сложный процесс. Расследование пока не назвало конкретных виновных, а признаков утечки приватных ключей кошельков обнаружено не было.
Чтобы остановить дальнейший вывод средств, биржа временно приостановила вывод активов на время обновления системы безопасности сервиса и связанных с ним адресов. Компания также привлекла правоохранительные органы и партнеров по блокчейн-аналитике для отслеживания и возврата похищенного. Binance пообещала опубликовать подробный технический разбор после завершения расследования и проверки всех фактов, а также обновленное подтверждение резервов после устранения последствий.
Личность хакеров официально не установлена, и никто не взял на себя ответственность за атаку. Однако две аналитические компании связывают инцидент с северокорейской хакерской группировкой TraderTraitor. В TRM Labs, специализирующейся на расследованиях с применением искусственного интеллекта, заявили, что ряд элементов атаки напоминает прежние инциденты, приписываемые Северной Корее, в том числе прошлогодний взлом биржи Bybit на 1,5 млрд долларов. В компании Chainalysis заявили, что с высокой степенью уверенности связывают группировку и с этим взломом.
Binance была основана в Китае в 2017 году и остается крупнейшей криптобиржей мира. У нее сотни миллионов зарегистрированных пользователей. Американское подразделение Binance.US сообщило, что инцидент его платформу не затронул. По данным компании на 2024 год, под ее управлением находится более 160 млрд долларов активов.
Биржа уже не в первый раз оказывается под пристальным вниманием регуляторов в разных странах. В 2023 году ее глава Чанпэн Чжао ушел в отставку после признания вины в нарушении законодательства о борьбе с отмыванием денег. В прошлом году в США был подан иск, в котором компанию обвинили в содействии переводу миллионов долларов организациям, внесенным Вашингтоном в список террористических.
