С большой вероятностью за взломом Binance стоит Северная Корея.
Вот краткий обзор того, что нам известно на данный момент, а также несколько важных цифр:
Общий ущерб: украдено токенов примерно на $6,3 млрд — 185 видов.
Около $3 млрд заморожено, и, скорее всего, эти средства удастся вернуть.
Еще примерно $2,5 млрд остаются нетронутыми в BTC и ETH. Вероятно, они будут лежать без движения месяцы или даже годы, постепенно отмываясь.
Других токенов примерно на $250 млн уже продано.
Основная волна немедленных продаж уже прошла. Даже среди менее крупных токенов те, что еще не проданы, вероятно, придется отмывать постепенно.
Binance уже заявила, что полностью покроет убытки без помощи каких-либо партнёров. Пользователи не пострадают. Что касается «утерянных» токенов, Binance планирует постепенно выкупать их на рынке через внебиржевые сделки и другими способами.
Несколько аналитиков уже с высокой степенью уверенности связали атаку с TraderTraitor — группой, поддерживаемой государством и связанной с экосистемой Lazarus. Я уже рассказывал об этой группе в предыдущих тредах. Да, вы всё правильно прочитали: это группа, поддерживаемая ГОСУДАРСТВОМ.
Всё указывает на то, что атака состояла из нескольких этапов и включала скоординированные действия, но главной уязвимостью оказался взломанный ноутбук инженера DevOps из Binance.
За два дня до кражи Binance сообщила, что заблокировала атаки из Северной Кореи, связанные с кампанией «Contagious Interview», в ходе которой для установки вредоносного ПО используются фальшивые предложения о работе. Пока неясно, стали ли эти «собеседования» изначальной причиной взлома, но такая вероятность, безусловно, есть.
Это указывает на то, что основной вектор атаки — человеческая ошибка, а не атака с использованием ИИ.
BTC и ETH почти не просели, потому что давление продаж действительно невелико. В каком-то смысле отмывание BTC и ETH даже усиливает давление покупателей: активы изымаются с рынка, Binance сначала закупает их для пополнения резервов, а украденные средства продаются лишь постепенно — на протяжении месяцев или лет.
Наблюдаемое нами падение в основном вызвано реакцией самого рынка на страх и неопределённость вокруг этого инцидента. То же самое касается многих альткоинов с низкой ликвидностью. Токены, непосредственно затронутые взломом, сначала резко упали в цене, тогда как остальные просели из-за корреляции, ботов, FUD и других факторов.
Это всё, что мне известно на данный момент. Сегодня на Deribit также истекает срок действия опционов на BTC и ETH, поэтому волатильность может быть повышенной. Но если больше ничего не произойдёт, вскоре ситуация должна успокоиться.
Да, по сумме в долларах это крупнейший взлом в истории криптовалют, но по значимости последствий он даже близко не стоит к крупнейшим взломам.
Важно не то, сколько украли в долларовом выражении, а то, как это повлияло на рынок. Например, в 2014 году взлом Mt. Gox полностью уничтожил биржу, на которой проходила почти вся торговля BTC. Ситуация была несравнимо хуже.
Даже если объединить все взломы 2025 и 2026 годов, их совокупные последствия всё равно не идут ни в какое сравнение с тем, что произошло в 2014 году.