Хакери откраднаха активи за над $6 млрд. от най-голямата криптоборса в света

Хакери откраднаха криптоактиви за около 6,3 млрд. долара от Binance — най-голямата борса за криптовалути в света. Атаката от 29 октомври надхвърля четирикратно предишния рекорд при подобна кражба. Около 3 млрд. долара от засегнатите активи вече са замразени, а платформата спря временно депозитите и тегленията и обеща да покрие всички загуби на клиентите. Няколко компании за блокчейн анализи свързват нападението със севернокорейска хакерска група, съобщават CNN, Би Би Си, „Гардиън“ и Sky News.

Предварителното разследване на Binance сочи, че нападателите вероятно са проникнали през компрометиран лаптоп на инженер на компанията. Оттам са достигнали до вътрешна система, която са използвали за неразрешени тегления.

Съизпълнителният директор Ричард Тенг уточни, че пробивът е резултат от сложна операция с няколко етапа. Компанията продължава да установява как нападателите са преодолели защитите ѝ и засега не е открила доказателства за изтичане на частните ключове на криптопортфейлите.

Милиарди са прехвърлени за минути

Според компанията за блокчейн анализи TRM Labs кражбата е извършена за около 20 минути. Нейният представител Ари Редборд заяви пред Sky News, че нападателите са прехвърлили милиарди долари през осем блокчейн мрежи за приблизително 15 минути. Подготовката вероятно е продължила поне 36 часа.

След пробива Binance и партньорите ѝ започнаха да блокират движението на откраднатите средства. Замразените активи възлизат на около 3 млрд. долара, но блокирането им само по себе си не означава, че вече са върнати на борсата.

По информация на „Гардиън“ издателят на криптовалутата USDT — Tether — е замразил близо 1,57 млрд. долара, свързани с атаката. Circle, компанията зад USDC, е блокирала още над 800 млн. долара.

Binance обещава да покрие загубите

Ръководството на борсата обяви, че ще използва аварийния си резерв и собствени средства, за да компенсира клиентите. Според „Гардиън“ Binance е заделила 6,34 млрд. долара за покриване на откраднатите активи.

Депозитите и тегленията остават временно спрени заради проверките на сигурността и работата по проследяването на средствата. CNN съобщава, че компанията очаква да възстанови тегленията до неделя сутринта.

Binance работи с американските служби и компании за анализ на трансакциите. ФБР потвърди пред CNN, че проучва случая, а „Сикрет сървис“ съобщи, че участва в издирването, блокирането и възстановяването на средствата.

Отделната платформа Binance.US заяви, че не е засегната от пробива.

Подозренията водят към Северна Корея

TRM Labs, Elliptic, Chainalysis и Pangolin Intelligence свързват атаката със севернокорейски хакери. Оценките им се основават на движението на средствата и сходства с предишни нападения.

TRM Labs посочва групата TraderTraitor, която американските власти свързват и с кражбата на около 1,5 млрд. долара от борсата Bybit през 2025 г. Досега този случай се смяташе за най-големия криптообир.

Binance все още не е обявила окончателно кой стои зад нападението. Пхенян е отричал обвиненията за участие в подобни операции.

Биткойнът поевтиня след атаката

Новината предизвика спад на криптопазара. Според „Гардиън“ в ранната азиатска търговия в петък биткойнът поевтиня с около 5% спрямо нивото преди съобщението за пробива и достигна приблизително 77 380 долара — най-ниската си стойност от шест седмици.

Впоследствие водещите криптовалути възстановиха част от загубите.

Атаката засяга платформа с над 335 млн. регистрирани потребители по света. Тя поставя отново въпроса за сигурността на централизираните криптоборси, които съхраняват активите на клиентите си и управляват достъпа до тях.

Би Би Си съобщава и за предупреждения към потребителите да внимават за измамни съобщения, представящи се за помощ от Binance. Подобни съобщения могат да настояват за прехвърляне на средствата към уж защитен портфейл или за предоставяне на пароли и кодове за достъп.

Източници: CNN, Би Би Си, „Гардиън“, Sky News, News.bg