Binance связала взлом с ноутбуком DevOps-инженера и пообещала покрыть убытки

Binance заявила, что злоумышленник мог проникнуть во внутреннюю инфраструктуру биржи через скомпрометированный ноутбук DevOps-инженера. Получив доступ к рабочей среде, атакующий, предположительно, проник в один из сервисных контейнеров платформы и отправил несанкционированные запросы на вывод средств.

Представители биржи утверждают, что не нашли признаков утечки закрытых ключей криптовалютных кошельков. При этом Binance пока не раскрывает, каким образом был взломан ноутбук, как злоумышленнику удалось попасть в контейнер и почему системы контроля транзакций не остановили операции.

По оценке компании TRM Labs, за атакой может стоять северокорейская группировка TraderTraitor. Ее также связывают со взломом криптовалютной биржи Bybit, в результате которого в феврале 2025 года было похищено около $1,5 млрд.

Как проходила атака

Ранее сообщалось, что 29 октября с горячих кошельков Binance в сети Ethereum за примерно 40 минут вывели от $2,5 млрд до $3,5 млрд. Злоумышленник не получил ключи от активов напрямую. Вместо этого он использовал механизм EIP-7702, позволивший подменить код кошелька Binance 14 и вывести его содержимое одной транзакцией.

В первый час после атаки эмитенты стейблкоинов начали блокировать связанные с ней активы. Tether заморозила около $971 млн USDT, а Circle — примерно $823 млн USDC. Позднее объем заблокированных Tether средств увеличился примерно до $1,67 млрд.

Адрес, на который поступали средства, предположительно связан с Tornado Cash — криптовалютным миксером, который используют для сокрытия истории переводов и усложнения отслеживания украденных активов.

Компенсация и расследование

Binance обещает покрыть убытки за счет собственного фонда SAFU и корпоративных средств. Компания также намерена опубликовать подтверждение резервов после того, как локализует последствия инцидента и завершит подготовку подробного технического анализа.

Предварительный ущерб от взлома оценивается в $6,3 млрд. Окончательная сумма может зависеть от результатов расследования, объема замороженных активов и того, удастся ли вернуть часть средств. Binance пока не сообщила, какие именно изменения будут внесены в защиту инфраструктуры и механизмы проверки транзакций.