Binance заявляє, що під час рекордної криптоатаки викрали $6,3 млрд, а активи заморожено

За даними блокчейн-розслідувачів, атака почалася приблизно о 20:05 UTC 29 жовтня. Binance оцінює вартість криптовалюти, викраденої з її гаманців, підключених до інтернету, приблизно в $6,3 млрд. TRM Labs оцінює суму переміщених коштів у $6,36 млрд у десяти блокчейнах, тоді як Elliptic оцінює викрадене в $6,43 млрд. Це різні оцінки однієї атаки. Обидві компанії заявляють, що це найбільша крадіжка криптовалюти за всю історію — її вартість більш ніж учетверо перевищує суму зламу Bybit у 2025 році.

Binance заявила, що на блокчейнах заморозили близько $3 млрд активів, яких торкнулася атака. Elliptic повідомила, що у своєму аналізі від 30 жовтня підтвердила замороження $2,84 млрд. Замороження активів може завадити зловмиснику перемістити їх, але не означає, що гроші повернули Binance. Робота над поверненням коштів триває.

Біржа пообіцяла покрити збитки коштом фонду захисту клієнтів і власних коштів компанії. За її словами, для цього підготовлено понад $6,34 млрд, зокрема більш ніж $5 млрд, уже доступних у відповідних криптовалютах. Binance тимчасово призупинила виведення коштів для перевірок безпеки й заявила, що працює над поетапним відновленням цієї можливості. Її обіцянка не означає, що клієнти вже отримали компенсацію.

Обставини, за яких зловмисники отримали доступ, досі розслідують. Binance заявила, що попереднє розслідування вказувало на можливу причетність скомпрометованого ноутбука, але згодом слідчі виявили додаткові точки компрометації. За словами компанії, наразі вона не знайшла доказів компрометації приватних ключів гаманців. Аналіз TRM Labs натомість свідчить, що зловмисник отримав змогу змушувати системи Binance, які підписують транзакції для гаманців, авторизувати перекази між різними блокчейнами.

TRM Labs із високою впевненістю пов’язує атаку з TraderTraitor — групою, яку компанія пов’язує з Північною Кореєю. Elliptic також вважає ймовірною причетність осіб, пов’язаних із Північною Кореєю, посилаючись на схожість із попередніми атаками та незначний перетин у способах переміщення викрадених коштів. Elliptic застерігає, що мережі з відмивання грошей можуть обслуговувати кількох клієнтів, тож цей перетин не доводить, що за атаками стояли ті самі зловмисники. Reuters повідомило, що ФБР і Секретна служба США співпрацювали з партнерами над розслідуванням і поверненням коштів; жодне з відомств не назвало ймовірного виконавця у своїх заявах, про які повідомило агентство.