Найбільша у світі криптобіржа Binance постраждала від кібератаки, під час якої хакери вивели активи на суму близько 6,3 мільярда доларів. За даними Reuters, зловмисники здійснили напад 29 жовтня і перевели основну частину коштів у десять блокчейнів усього за 20 хвилин. Це один із найбільших зломів в історії криптоіндустрії.
Аналітична компанія TRM Labs пов’язує атаку з елітною хакерською групою TraderTraitor, яка, за її оцінкою, підконтрольна уряду Північної Кореї. Експерти висловлюють високий ступінь впевненості у цих висновках, спираючись на дані як із блокчейну, так і поза ним. Співзасновник і генеральний директор компанії Blockaid Ідо Бен-Натан назвав подію найбільшим зломом в історії криптовалют, а його команда вказує, що тактика та рівень складності атаки відповідають операціям, які раніше пов’язували з КНДР. Інший дослідник, ZachXBT, вважає ймовірним нападником угруповання Lazarus Group, яке також пов’язують з державою. Жодна з цих версій офіційно не підтверджена.
Про підозрілі виведення коштів першими заговорили ончейн-аналітики у четвер, 29 жовтня. Спершу їхні оцінки були значно меншими: аналітик Spreek зафіксував близько 3,55 мільярда доларів вхідних переказів на невідомому гаманці, а Blockaid розслідувала приблизно 3,3 мільярда доларів підозрілих виведень із гарячих гаманців Binance у мережах Ethereum, Arbitrum та Avalanche. Згодом цифри зросли. За інформацією Arkham, на гаманцях зловмисника в певний момент лежало майже 1,5 мільярда доларів у біткоїнах і 900 мільйонів доларів в ефірі, ще близько 1,5 мільярда доларів припадало на USDT і понад 800 мільйонів доларів на USDC. За оцінкою CoinDesk з посиланням на DefiLlama, до атаки на біржі зберігалося близько 144 мільярдів доларів активів, тож вкрадене становить приблизно 4% цієї суми.
За попередніми даними розслідування Binance, основним вектором атаки стала компрометація інфраструктури підпису гарячих гаманців. Зломщик міг отримати доступ через ноутбук одного з інженерів DevOps, що дало змогу дістатися до сервісного контейнера і надсилати несанкціоновані запити на виведення коштів. У заяві біржі наголошено, що слідів витоку приватних ключів від гаманців не виявили, однак розслідування триває, тож версія може змінитися.
Одразу після атаки почалися спроби заблокувати вкрадене. Емітенти стейблкоїнів можуть заморожувати токени на конкретних адресах, тому нападники зазвичай намагаються швидко обміняти такі активи на криптовалюти без централізованого контролю. Генеральний директор Tether Паоло Ардоіно повідомив про заморожування понад 1,57 мільярда доларів у USDT, а генеральний директор Circle Джеремі Аллер заявив про заморожування понад 800 мільйонів доларів у USDC. За даними Binance, загалом заблоковано близько 3 мільярдів доларів активів, зокрема 2,3 мільярда доларів у USDT і USDC. Водночас понад 2,4 мільярда доларів у біткоїнах і ефірі, недосяжних для блокування, залишаються під контролем хакерів.
Binance тимчасово призупинила внесення та виведення коштів на час розслідування. Біржа співпрацює з правоохоронними органами та фахівцями з аналізу блокчейну, щоб відстежувати й повертати викрадені активи. Компанія заявила, що покриє всі збитки за рахунок власного фонду екстреного страхування SAFU та коштів біржі. Співвласниця та співкерівниця Binance Йі Хе пообіцяла покрити втрати користувачів.
3
