Крупнейшая в мире криптовалютная биржа Binance в ночь на 30 октября подверглась хакерскому взлому. Платформа сообщила, что причиной инцидента могла стать компрометация ноутбука одного из сотрудников компании. Отмечается, что взлом позволил злоумышленникам получить доступ к служебному контейнеру и осуществить несанкционированный вывод средств. Ущерб предварительно оценивается в $6,3 млрд.
«Binance покроет все убытки. В качестве меры предосторожности все депозиты и снятия средств временно приостановлены, пока наша команда проводит проверки безопасности, замораживает средства и работает с правоохранительными органами», — говорится в сообщении компании. После завершения расследования Binance пообещала опубликовать технический отчет об инциденте и обновлённые данные о резервах. По состоянию на 1 октября, у биржи было более $54 млрд в одних только биткоинах (более 691 тыс. монет). На платформе также торговалось свыше 500 криптовалют.
Согласно данным платформы блокчейн-аналитики Arkham, среди украденных злоумышленниками активов — $1,5 млрд в биткоинах, $900 млн в Ethereum, а также порядка $1,4 млрд в стейблкоинах USDT и USDC. При этом хакеры использовали часть украденных USDT в качестве залога и взяли в кредит около $44 млн в токене WETH через децентрализованный сервис Aave.
После взлома представители криптовалютных компаний Tether и Circle сообщили о заморозке подозрительных активов на сумму более $1,57 млрд и $800 млн соответственно. Криптокомпания World Liberty Financial, среди сооснователей которой есть члены семьи президента США Дональда Трампа, заявила о заморозке $27 млн, пишет The Washington Post.
Аналитическая компания TRM Labs отмечает, что к атаке на Binance может быть причастна Северная Корея. В частности, взлом могла организовать хакерская группировка TraderTraitor, действующая при поддержке властей КНДР. По данным компании, злоумышленники использовали схемы финансирования и методы подготовки транзакций, характерные для предыдущих атак северокорейских хакеров, в том числе взлома криптобиржи Bybit в феврале 2025 года на $1,5 млрд. ФБР ранее также связывало атаку на Bybit с группировкой TraderTraitor. При этом Binance официально не подтверждала причастность Северной Кореи к инциденту.