Взлом Binance: «дополнительные точки проникновения» помимо ноутбука30.10.2026 11:59

Binance теперь заявляет, что взломанный ноутбук был не единственной лазейкой. Расследование «выявило дополнительные точки проникновения» в ходе атаки, жертвой которой в четверг стали активы на сумму около 6,3 млрд долларов, сообщила в пятницу крупнейшая в мире криптобиржа.

В обновлении о ходе расследования в X Binance заявила, что покроет все убытки, и сообщила, что к настоящему моменту заморожено около 3 млрд долларов. Компания по блокчейн-аналитике TRM Labs в своём отчёте о взломе Binance оценивает похищенное в 6,36 млрд долларов. Она называет инцидент «крупнейшей кражей криптовалюты в истории» и приписывает её TraderTraitor — государственному хакерскому подразделению Северной Кореи. Предыдущий рекорд — 1,5 млрд долларов, похищенные у конкурирующей биржи Bybit в феврале 2025 года.

«Первоначальное расследование указывало на то, что инцидент безопасности мог быть связан со взломанным ноутбуком, однако в ходе дальнейшего расследования были выявлены дополнительные точки проникновения», — заявили в Binance.

В первом обновлении, опубликованном в четверг вечером, говорилось, что взломанный ноутбук DevOps-инженера мог позволить злоумышленнику проникнуть в сервисный контейнер и отправить несанкционированные запросы на вывод средств. В более позднем сервисном сообщении указывалось, что инцидент «обусловлен множеством факторов», а взломанный компьютер — лишь возможная точка входа. Binance пообещала опубликовать отчёт о первопричинах.

По данным Binance, никаких признаков утечки приватных ключей кошельков не обнаружено. Убытки будут покрыты из Фонда защиты активов пользователей (SAFU) — резервного фонда на случай чрезвычайных ситуаций — и из средств компании.

Двадцать минут на десяти блокчейнах

По данным TRM, средства начали уходить с кошельков Binance в 20:05 UTC 29 октября. Большая их часть была выведена примерно за 20 минут через десять блокчейнов, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger. Вторая волна около 23:05 UTC затронула кошельки в сетях Avalanche и Polygon.

Подготовка началась как минимум за 36 часов до атаки, сообщает TRM. Злоумышленник пополнил кошелёк небольшими выводами из Tornado Cash — сервиса, скрывающего происхождение криптовалюты. Затем он отрепетировал атаку на тестовых кошельках.

В Ethereum злоумышленник воспользовался функцией EIP-7702, чтобы передать управление «горячим кошельком» Binance собственному коду. Горячий кошелёк — это кошелёк, который биржа держит в сети для выплат клиентам. По данным TRM, одной транзакцией было переведено 167 464 ETH и 63 других токена, в том числе 1,615 млрд USDT.

Кошельки в других сетях за те же полчаса отправили средства обычными подписанными переводами. По оценке TRM, это указывает на то, что злоумышленник мог заставить систему подписи Binance одобрять транзакции во множестве сетей. «Binance пока не опубликовала первопричину», — написали в TRM.

Сооснователь и co-CEO Binance Ричард Тенг заявил, что атака не сводилась к доступу одного человека.

«Чтобы было ясно: злоумышленник не просто воспользовался правами одного инженера, и это не было единичным действием «в один клик», — написал Тенг в X.

По его словам, расследование не возложило ответственность ни на кого лично.

Заморозки

Эмитенты стейблкоинов, способные блокировать собственные токены, заморозили похищенные средства в течение часа. По данным TRM, Tether заморозила 971,1 млн USDT в 21:01 UTC. Circle тремя минутами позже заморозила 823 млн USDC. Средства также заморозили Ripple, World Liberty Financial и Совет безопасности сети Arbitrum.

TRM насчитала около 2,7 млрд долларов, замороженных в блокчейне к 00:30 UTC в пятницу. По данным Binance, сумма составляет около 3 млрд долларов. По словам TRM, у злоумышленника по-прежнему остаются более 420 000 ETH и 18 270 BTC — около 2,4 млрд долларов, которые не может заморозить ни один эмитент.

До того как заморозки распространились, злоумышленник продал около 325 млн USDT за ETH с дисконтом более 10%, сообщает TRM. Он также занял ETH под залог USDT в кредитном протоколе Aave. После этого Aave заморозил затронутые рынки. Отток средств прекратился, когда Binance приостановила вывод, сообщила биржа.

Кого обвиняют и кто это отрицает

TRM заявила, что делает вывод о причастности Северной Кореи «с высокой степенью уверенности» на основе ончейн- и офчейн-данных разведки. TRM отметила, что ФБР назвало эту же группировку виновной в краже у Bybit. Chainalysis, ещё одна аналитическая компания, также связала атаку с этой группировкой и оценила похищенное на момент кражи в 5,912 млрд долларов.

Binance не назвала виновника. Северная Корея и ранее отрицала причастность к взломам, сообщил Осмонд Чиа для BBC. В сентябре Bitget заявила, что подозревает северокорейских хакеров во взломе Bitget — атаке на её горячие кошельки. В этом месяце США предъявили обвинения 14 людям по делу о схеме трудоустройства северокорейских IT-специалистов в более чем 70 компаний. Хакеры страны также разрабатывают собственные ИИ-инструменты.

Что дальше

Binance приостановила ввод и вывод средств в четверг вечером. К пятнице биржа сообщила, что ввод работает в штатном режиме. Вывод средств планируется возобновить в течение 45 часов с момента последнего обновления — после переработки системы безопасности сервиса вывода. Binance.US, отдельная компания, заявила, что инцидент её не затронул.

На фоне новостей биткоин впервые более чем за месяц опустился ниже 77 000 долларов, сообщили Муяо Шэнь и Вилдана Хайрич для Bloomberg. Binance пообещала опубликовать технический разбор инцидента и обновлённое подтверждение резервов после завершения расследования.

©  TheNextWeb.ru