Найбільша крадіжка криптовалюти в історії: хакери з КНДР могли вивести 6,3 млрд доларів з Binance

За крадіжкою криптовалюти з найбільшої у світі криптобіржі Binance, ймовірно, стоїть північнокорейське хакерське угруповання TraderTraitor. Всього за 20 хвилин зловмисникам вдалося вивести близько $6,3 млрд з гаманців Binance у десяти блокчейнах. Про це повідомляє американська аналітична компанія TRM Labs, що спеціалізується на блокчейн-технологіях та кібербезпеці.

Що сталося

«Це найбільша крадіжка криптовалюти за всю історію — її обсяг приблизно в чотири рази перевищує суму коштів, викрадених у результаті злому біржі Bybit у лютому 2025 року ($1,5 млрд). Компанія TRM пов’язує цю атаку з угрупованням TraderTraitor — елітним північнокорейським хакерським підрозділом. Ми робимо цей висновок із високим ступенем впевненості», — підкреслили аналітики.

Як пише Reuters, за попередньою версією Binance, хакери могли скористатися скомпрометованим ноутбуком інженера DevOps, отримати через нього доступ до робочого контейнера та провести несанкціоновані транзакції.

Також у TRM пояснили, яким чином зловмисникам вдалося вивести кошти.

«У мережі Ethereum зловмисник використав механізм делегування EIP-7702, щоб перетворити гарячий гаманець Binance на інструмент для виведення активів (так званий sweeper), заздалегідь підготувавши 50 попередньо підписаних авторизацій. У той самий період кошти з гаманців Binance у дев’яти інших блокчейнах були переведені зловмиснику за допомогою звичайних транзакцій. За оцінкою TRM, це вказує на компрометацію інфраструктури, що відповідає за підписання транзакцій із «гарячих» гаманців Binance», — йдеться в аналізі.

Водночас Reuters уточнює, що Binance не виявила ознак витоку приватних ключів криптогаманців.

Що з грошима

Компаніям Tether, Circle, Ripple та World Liberty Financial вдалося заморозити стейблкоїни на суму близько $2,67 млрд. Крім того, Рада з безпеки мережі Arbitrum заблокувала 8426 ETH та 74,6 млн токенів ARB.

«Зловмисник намагався випередити процес заморожування: він продавав USDT маркетмейкерам і брав позики в ETH під заставу USDT на платформі Aave. Наразі у його розпорядженні перебуває понад 420 000 ETH та 18 270 BTC — активи на суму близько $2,4 млрд, які тепер недоступні для контролю з боку емітентів», — додали в TRM.

Binance проводить перевірку системи. На час розслідування біржа призупинила поповнення рахунків та виведення коштів.

У компанії запевнили, що кошти користувачів у безпеці. Після завершення розслідування Binance обіцяє опублікувати детальний технічний звіт.

Також біржа заявила, що покриє збитки клієнтів за рахунок резервного фонду SAFU та власних коштів.