Теперь у нас есть полная картина взлома Binance. И всё гораздо хуже, чем сообщалось вчера вечером: 6,3 миллиарда долларов. Крупнейшая кража в истории криптовалют. В четыре раза больше, чем взлом Bybit.

Расскажу, что произошло, потому что эта история — прямо как в кино.

Ни один приватный ключ не взломали. Хакеры проникли в ноутбук одного из инженеров Binance. С этого ноутбука они получили доступ к внутреннему системному контейнеру и начали подписывать выводы средств, выдавая себя за саму Binance. В одной транзакции с одним из горячих кошельков было 50 подписанных разрешений. Злоумышленник не взламывал сейф — он сел в кресло сотрудника, у которого есть ключ.

Результат: горячие кошельки опустошили сразу в ДЕСЯТИ блокчейнах. 200 630 ETH и 185 токенов в Ethereum, 18 270 биткоинов, 233 миллиона XRP, а также Solana, Tron, Avalanche... Большая часть из 6,3 миллиарда ушла всего за 20 минут.

Деталь, будто написанная сценаристом: за два дня до этого Binance объявила, что только что отразила кампанию северокорейских хакеров, которые использовали фальшивые собеседования при приёме на работу, чтобы внедрять вредоносное ПО. Они отбили атаку у входной двери, а хакеры проникли через окно сотрудника. Сегодня TRM Labs и Chainalysis с «высокой степенью уверенности» приписали атаку TraderTraitor — северокорейскому подразделению группы Lazarus. Тем самым, что стояли за взломом Bybit. За 20 месяцев они вчетверо побили собственный рекорд.

Контратака тоже стала исторической: менее чем за 12 часов заморозили около 3 миллиардов. Tether заблокировала более 1,5 миллиарда, Circle — 823 миллиона, Ripple — около 200 миллионов в RLUSD, и даже Coinbase, крупнейший конкурент Binance, предложила помочь, блокируя переводы на адреса хакера. Половина добычи уже обезврежена. Остальная половина — в биткоинах и Ethereum, которые никто не может заморозить, — прямо сейчас отмывается через всё более мелкие цепочки переводов.

Binance приостановила вывод средств, пока проверяет свои системы, заверила, что полностью покроет средства пользователей, и рассчитывает возобновить работу примерно через 48 часов. Это и будет настоящая проверка: когда они снова откроются, мы увидим, выдержит ли доверие.

И напоследок — вот о чём стоит задуматься: крупнейший взлом в истории не затронул криптографию. Он затронул человека. Блокчейны работали безупречно. Слабое звено осталось прежним.