Binance заявляє, що фальшиві співбесіди допомогли хакерам дістатися до її криптогаманців

31 жовтня ФБР заявило, що Північна Корея відповідальна за викрадення з Binance віртуальних активів на суму понад 6 мільярдів доларів. ФБР називає кібероперацію, що стояла за атакою, TraderTraitor.

Binance заявила, що 29 жовтня було скомпрометовано її гаманці, підключені до інтернету, і оцінила викрадені токени приблизно в 6,3 мільярда доларів. Компанія Elliptic, що аналізує блокчейн, оцінила суму в 6,43 мільярда доларів — більш ніж учетверо вище за її оцінку зламу Bybit у 2025 році. Вона вважає атаку на Binance найбільшим відомим викраденням криптовалюти. Жодна з цих оцінок не є остаточною сумою чистих збитків.

ФБР заявило, що воно, Секретна служба США та відділ кримінальних розслідувань Податкової служби США спостерігали, як викрадені активи переважно конвертували в ефір. Відомства попросили криптовалютні компанії блокувати транзакції, пов’язані з адресами, переліченими в повідомленні ФБР.

Бюро не оприлюднило всіх доказів, на підставі яких встановило особи нападників. Chainalysis заявила, що відстежила кошти Binance, змішані з надходженнями від попереднього викрадення в Bitget, яке також приписували північнокорейським угрупованням. Спочатку Elliptic застерігала, що перетин стосувався лише невеликої частини коштів Binance і не був остаточним доказом; пізніше компанія заявила, що зв’язок посилився. Окремо TRM Labs із високою впевненістю приписала атаку TraderTraitor, посилаючись на інформацію як із блокчейну, так і поза ним.

31 жовтня президент США Дональд Трамп заявив, що поки невідомо напевно, чи причетна Північна Корея, повідомило агентство Reuters. Пхеньян давно заперечує використання пов’язаних із державою кіберпідрозділів для крадіжок і отримання доходів. Представники Північної Кореї не відповіли на запити Reuters щодо цього випадку.

30 жовтня Binance заявила, що вона та її партнери заморозили близько 3 мільярдів доларів у постраждалих активах. Заморожування коштів може перешкодити їх переміщенню, але не означає, що їх повернули. Пізніше біржа заявила, що покрила близько 95% постраждалої суми коштом ресурсів компанії, зокрема страхових резервів. Ця цифра стосується активів, якими замінили втрачені, а не частки коштів, повернутих від нападників або виплачених клієнтам.

Після тимчасового призупинення виведення коштів Binance заявила, що відновлюватиме його поетапно. Reuters повідомило, що виведення біткоїнів відновилося 1 листопада; за ними мали відновити операції з іншими активами та в інших мережах.

Спочатку Binance заявила, що причиною могла бути компрометація ноутбука співробітника, але згодом повідомила про виявлення додаткових точок проникнення. Розслідування повної послідовності атаки триває.