Только что опубликованы официальные подробности! 🚨
Binance провела брифинг для СМИ СЕГОДНЯ, 3 ноября. Вот полный разбор взлома на $6,3 млрд:
КТО?
Группа TraderTraitor из Северной Кореи (группа Lazarus) — ФБР подтвердило с высокой степенью уверенности. TRM Labs и Chainalysis пришли к такому же выводу.
КАК? Кампания длилась несколько месяцев:
Июнь 2026 года: инженер DevOps, отвечавший за кошелёк, попытался установить инструмент для программирования с ИИ — скачал подменённый установщик Homebrew — первое проникновение
Сентябрь: с тем же инженером связались через легальную платформу для поиска работы от имени фальшивого директора проекта — провели поддельное собеседование с вредоносным ПО — устройство было полностью скомпрометировано
20 окт.: злоумышленники использовали скомпрометированный компьютер и внутренний инструмент ИИ, чтобы получить доступ к устройствам двух инженеров по работе с кошельками, и обнаружили разрешение на развертывание контейнеров
29 окт., 20:05 UTC: используя украденные учетные данные, злоумышленники развернули вредоносный контейнер и воспользовались EIP-7702, чтобы получить права на выполнение операций с горячим кошельком Binance (Binance 14). Поскольку в горячих кошельках используется MPC, отозвать доступ с помощью одного ключа было невозможно. Всего за 20 минут средства на сумму $6.36B ушли через 10 блокчейнов!
Локализовать атаку удалось только 30 окт. в 00:10 UTC.
СКОЛЬКО?
Всего украдено: $6.3-6.36B (крупнейшая кража в истории, в 4 раза больше, чем $1.5B у Bybit)
Заморожено в общей сложности: $2.85B–$3B
Tether заморозила $1.6B в USDT
Circle заморозила более $800M в USDC
Совет безопасности Arbitrum заморозил 8,426 ETH и 74.6M ARB
По-прежнему под контролем хакеров: ∼$3.28B, в основном $BTC и $ETH
ВОЗМЕЩЕНИЕ:
Binance выделила $6.34B из казначейства и фонда SAFU (резерв BTC на $1B)
Сейчас возмещено 95% → в сегодняшнем брифинге говорится уже о 98%!
10 активов полностью обеспечены: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC
1 ноября за 9,5 часа обработаны выводы на $4.65B; отток составил лишь 2,1%
Второй этап возобновления работы — 3 ноября в 04:00 UTC: 9 сетей, более 51 токена
ЧТО BINANCE СДЕЛАЛА ПОСЛЕ АТАКИ:
Закрыла точки входа и восстановила затронутые системы
Усилила контроль устройств и расширила использование ИИ для выявления аномалий
Только в 2026 году заблокировала 57 предполагаемых атак из Северной Кореи!
Привлекает независимых экспертов по кибербезопасности для проверки
Пользователи НЕ понесут убытков
СЛЕДУЮЩИЙ РИСК: фишинг! Компании по кибербезопасности предупреждают о фальшивых предложениях компенсации, поддержки и возврата средств. Binance заявляет: НИКОГДА не переходите по ссылкам с обещаниями ускоренного вывода средств.
Операционный директор Binance Ричард Тенг: «Эта кампания готовилась на протяжении многих месяцев»
Вот почему безопасность бирж — это война на уровне государств.
Респект Binance за прозрачность и возмещение 98% средств за 5 дней.
После этой проверки Binance теперь самая безопасная биржа?
$BNB #TraderTraitor #SAFU #BinancePick