29 октября Binance подверглась взлому горячего кошелька на 6,3 миллиарда долларов — крупнейшей кражe криптовалюты за всю историю.
ФБР возложило ответственность за атаку на северокорейскую группу TraderTraitor, входящую в состав Lazarus Group.
Биржа восполнила 90% украденных активов за счет средств компании и планирует возобновить вывод средств 1 ноября.
Партнеры, включая Tether и Circle, заморозили около 3 миллиардов долларов в украденных стейблкоинах и других активах.
Binance восполнила 90% криптовалюты, украденной в результате рекордного взлома горячего кошелька на 6,3 миллиарда долларов, который произошел примерно 29 октября. Об этом сообщила CoinDesk со ссылкой на обновление от биржи. Компания заявила, что основные токены, включая биткоин, эфир, USDT, BNB, SOL и USDC, теперь полностью обеспечены. Оставшиеся 10% приходятся на менее ликвидные активы, которые компания продолжает приобретать на рынках и в ходе внебиржевых сделок.
ФБР подтвердило 31 октября, что за кражей стояла северокорейская хакерская группа TraderTraitor, подразделение Lazarus Group. Ведомство заявило, что злоумышленники конвертируют украденные активы преимущественно в эфир, и призвало поставщиков услуг с виртуальными активами, платформы DeFi и операторов узлов блокировать связанные с ними адреса. Компании, занимающиеся аналитикой блокчейна, включая TRM Labs и Chainalysis, ранее с высокой степенью уверенности связали атаку с той же группой, отметив сходство с предыдущими операциями Северной Кореи, такими как взлом Bybit в 2025 году.
Содиректор Binance Ричард Тенг сообщил в видеообращении в X, что атака была сложной: в ней использовался механизм самоуничтожения, удаливший улики, а также функция делегирования аккаунтов EIP-7702 в Ethereum, позволившая получить разрешение на выполнение операций с горячим кошельком в обход стандартных средств контроля. Первоначальное расследование указало на ноутбук скомпрометированного инженера DevOps; впоследствии были выявлены и другие точки проникновения. Тенг подчеркнул, что средства клиентов не пострадали и Binance покроет все убытки за счет собственных ресурсов, включая фонд защиты активов пользователей и корпоративную казну.
Согласно опубликованному 30 октября обновлению о происшествии, биржа выделила более $6,34 млрд из средств компании, из которых $5 млрд уже хранились в тех же токенах, которых коснулась атака. Кроме того, партнеры по отрасли заморозили около $3 млрд в украденных активах, включая крупные суммы в USDT и USDC. Binance опубликовала снимок данных о резервах, показывающий коэффициент покрытия ключевых токенов на уровне 100% или выше по состоянию на полночь 31 октября по всемирному координированному времени, и планирует представить полный отчет к понедельнику.
Происшествие вызвало волатильность рынка: объем ликвидаций позиций с кредитным плечом превысил $1,5 млрд, а цены биткоина и эфира оказались под давлением. Однако аналитики отметили, что масштаб заморозки средств и обещание Binance полностью возместить убытки ограничили долгосрочный ущерб по сравнению с более ранними взломами бирж. Вывод средств, приостановленный после взлома, как и планировалось, должен возобновиться в воскресенье, 1 ноября; расследование продолжается совместно с правоохранительными органами США.
Впервые опубликовано на Cryptopress: «Binance восстановила 90% активов после рекордного взлома на $6,3 млрд, приписанного Северной Корее».