Криптобиржа Binance пережила крупнейшую кражу криптовалюты за всю историю: 29 октября хакеры вывели из её кошельков не меньше $6,3 млрд. Аналитики и ФБР связывают атаку с северокорейской группировкой. Почти три дня ввод и вывод средств были заморожены, а 1 ноября Binance начала поэтапно их возобновлять и пообещала, что пользователи не потеряют ни цента.

Как это произошло

По первым результатам расследования Binance, хакеры взломали ноутбук одного из инженеров биржи. Через него они получили доступ к служебному контейнеру и отправили неавторизованные транзакции на вывод средств. По данным аналитической компании TRM Labs, вся кража заняла около 20 минут.

Как именно заразили ноутбук, пока неизвестно. Binance утверждает, что признаков утечки приватных ключей нет.

Около половины украденного удалось заморозить, пока средства перемещались между блокчейнами. Представитель Binance Энди Купер сообщил, что партнёры по отрасли заблокировали около $3 млрд.

Кто виноват

TRM Labs и Elliptic независимо связали атаку с хакерами из Северной Кореи. ФБР назвало конкретную группировку: TraderTraitor, которая специализируется на крупных компаниях и биржах. Часть украденного Elliptic нашла в том же кошельке, что использовался при взломе биржи Bitget в этом году ($351 млн). Той же группе приписывают кражу $1,4 млрд у Bybit в 2025 году. По данным ФБР, хакеры конвертируют добычу в основном в Ethereum, и дальнейшее отмывание почти неизбежно.

Что с деньгами пользователей

Binance заявила: «Эти потери не будут переложены на пользователей». Биржа уже покрыла 95% украденных активов и докупает оставшиеся, менее ликвидные, на это нужно больше времени. После завершения расследования компания обещает опубликовать подробный отчёт и обновлённое подтверждение резервов.

С 1 ноября вывод возобновляется поэтапно, в зависимости от сети и актива. Утром в воскресенье часть сетей работала нормально, часть с ограничениями. Например, ввод и вывод биткоина был частично приостановлен, а для Ethereum ввод работал, а вывод был ограничен. Проверить статус конкретной сети можно на странице состояния сетей Binance. Из-за наплыва желающих возможны задержки.

Что делать держателям криптовалюты

  • Не паникуйте и не выводите средства через сомнительные сервисы. После громких взломов всегда появляются фишинговые сайты и «службы поддержки», которые обещают «срочно спасти деньги».
  • Проверяйте адрес сайта и приложения. Заходите на биржу только через закладку или официальное приложение.
  • Включите двухфакторную защиту и белый список адресов для вывода, если ещё не сделали.
  • Не храните на бирже больше, чем нужно для торговли. Долгосрочные сбережения надёжнее держать в собственном кошельке, ключи от которого есть только у вас.

Источник: TechCrunch о взломе и TechCrunch о возобновлении вывода.