История с Binance оказалась сложнее разового взлома. Аналитики восстановили цепочку событий и раскрыли неожиданные детали подготовки атаки, сообщает Centralmedia24 со ссылкой на TRM Labs.
Binance – крупнейшая криптовалютная биржа мира, где пользователи покупают, продают и хранят цифровые активы. Вечером 29 октября её кошельки начали опустошать. По подсчётам TRM Labs, злоумышленник вывел около 6,36 млрд долларов через десять блокчейн-сетей. Большую часть суммы он забрал примерно за 20 минут.
Для Казахстана Binance стала партнёром в развитии цифровых финансов. В сентябре представители Нацбанка и компании договорились создать региональный расчётный центр для международных платежей. Позже глава Нацбанка рассказал о региональной модели Binance в казахстанской финансовой системе.
Однако история с исчезнувшими миллиардами началась с небольших переводов и пробных операций.
Подготовка заняла как минимум 36 часов. Атакующий получил криптовалюту через сервис, затрудняющий отслеживание её происхождения, и несколько раз проверил свою программу. Через четыре часа после последней репетиции вредоносный код уже работал на кошельке Binance.
Затем злоумышленник за несколько минут опустошил пять кошельков в одной сети и переключился на другие. Полученные биткоины он дробил на отдельные суммы, усложняя отслеживание переводов.
Особенно опасным оказался захват «горячего» кошелька, подключённого к интернету для обслуживания клиентских операций. Атакующий заставил его выполнять команды своей программы. После первого вывода доступ сохранился. Когда поступала новая криптовалюта, преступник снова забирал её. Это продолжалось несколько часов.
В Binance предварительно связали взлом с ноутбуком инженера. Через него злоумышленник мог проникнуть во внутренний сервис и отправлять команды на вывод денег. При этом доказательств утечки секретных ключей от кошельков специалисты не нашли.
Ранее эксперты рассказывали, как преступники прячут вредоносные файлы в срочных договорах и служебных записках. Открытие вложения может дать посторонним доступ к компьютеру. Однако способ взлома ноутбука в Binance пока не раскрыли.
Что будет с деньгами клиентов
После кражи началась гонка за активами. Специалисты блокировали украденную криптовалюту, а атакующий пытался раньше обменять её на неподконтрольные выпускающим компаниям активы. Ради этого он соглашался даже на невыгодный курс.
В Binance оценили масштаб инцидента примерно в 6,3 млрд долларов. Вместе с партнёрами специалисты заморозили около 3 млрд. Это остановило дальнейшее перемещение этих средств, но ещё не означало их возврата клиентам.
Аналитики связали нападение с северокорейской группировкой TraderTraitor. По их оценке, кража примерно вчетверо превысила взлом Bybit в феврале 2025 года. Расследование продолжается.
Для клиентов главным последствием стала остановка ввода и вывода денег.
«Мы покроем все потери из фонда SAFU и средств компании. Средства пользователей в безопасности», – сообщили в Binance.
Срок восстановления операций и последствия для казахстанских клиентов в сообщении отдельно не уточнили.
Между тем число пользователей регулируемого крипторынка Казахстана выросло с 53 до 215 тысяч за 2023–2025 годы. Эта статистика охватывает весь регулируемый рынок страны, а не только Binance.
Читайте также:
