Хакеры украли $6,3 млрд у Binance: виновен ноутбук?

Крупнейшая в мире криптовалютная биржа Binance столкнулась с рекордным взломом: неизвестные похитили цифровые активы на сумму около 6,3 миллиарда долларов. Как сообщает портал Shazoo, судя по предварительным данным, инцидент начался со взлома рабочего ноутбука сотрудника из команды DevOps. Злоумышленник вывел активы сразу в нескольких сетях, включая Ethereum, Bitcoin, Solana и XRP. Представителям биржи совместно с партнёрами удалось быстро заблокировать около 3 миллиардов долларов, однако судьба оставшихся 3,3 миллиарда пока не решена.

В официальном сообщении в соцсети X представители платформы пояснили: «Первоначальное расследование Binance показывает, что инцидент безопасности может быть связан со скомпрометированным ноутбуком DevOps-инженера. Это позволило злоумышленнику получить доступ к сервисному контейнеру и отправить неавторизованные транзакции на вывод средств. Мы не обнаружили никаких признаков утечки приватных ключей кошельков». Поскольку DevOps-специалисты управляют инфраструктурой, доступ к контейнеру дал возможность отправлять транзакции от имени самой площадки.

Представитель Check Point Джаянт Дэйв пояснил в интервью BBC News суть инцидента: «Злоумышленники не взламывали шифрование и не крали приватные ключи. Они захватили систему, которая указывает ключам, что подписывать». Соосновательница Global Signal Exchange Эмили Тейлор подчеркнула, что атака прошла «с невиданными ранее скоростью и масштабом». Аналитики из TRM добавили, что целью стали горячие кошельки сервиса, подключённые к сети для быстрых выводов. За считанные часы хакер получил подписи для адресов сразу в десяти разных блокчейнах. Эксперты TRM связывают атаку с северокорейской группировкой TraderTraitor, ранее укравшей 1,5 миллиарда долларов у Bybit.

Binance временно остановила операции по вводу и выводу средств, отозвала авторизацию проблемного адреса и привлекла к расследованию полицию. Основатель площадки Чанпэн Чжао и руководство биржи заверили клиентов, что все потери компенсируют из резервного фонда SAFU и личных средств компании. Когда последствия будут устранены, сервис также планирует выпустить обновлённый отчёт Proof of Reserves.