У четвер, 30 жовтня, найбільша у світі криптовалютна біржа Binance стала жертвою наймасштабнішого пограбування за всю історію криптовалютної індустрії. За інформацією компанії, з цифрових гаманців користувачів було викрадено понад 6 млрд доларів у криптовалюті. Binance вже повідомила про відновлення частини втрачених коштів на рахунках постраждалих клієнтів.
Хоча подробиці кібератаки поки залишаються недостатньо з’ясованими, дослідницька компанія TRM Labs повідомляє, що кошти були виведені з десяти блокчейн-мереж упродовж лише 20 хвилин. Відповідальність за атаку приписують хакерському угрупованню TraderTraitor, яке пов’язують із Північною Кореєю. У лютому минулого року Федеральне бюро розслідувань США пов’язало з діяльністю цієї ж групи злам криптовалютної біржі Bybit, унаслідок якого було викрадено 1,5 млрд доларів. Меншу кібератаку, здійснену у квітні цього року, також пов’язують із ширшим північнокорейським хакерським угрупованням Lazarus Group.
За даними TRM Labs, під час четвергової атаки не залишилося жодної конкретної криптовалюти, яку можна було б вважати захищеною від викрадення. Кошти виводилися з гаманців, у яких зберігалися Ethereum, Bitcoin, Tron, Solana та ще шість інших цифрових валют. Усі викрадені активи були переказані на рахунок, контрольований зловмисниками. Після оприлюднення інформації про злам курс біткоїна знизився на кілька відсотків, хоча й залишився вищим за мінімальні значення, зафіксовані влітку.
У Binance заявили, що команди компанії цілодобово працюють над безпечним і повним усуненням наслідків інциденту. Також повідомляється про співпрацю з правоохоронними органами для встановлення особистостей зловмисників і притягнення їх до відповідальності. Компанія оприлюднила цю заяву в соціальній мережі X.
Однією з основних переваг блокчейн-технології традиційно вважається високий рівень безпеки, який забезпечується децентралізованою архітектурою та надійними криптографічними протоколами. Проте криптовалютні біржі значно вразливіші за самі блокчейн-мережі, оскільки фактично виступають централізованими сховищами цифрових активів. Крім того, такі платформи можуть мати технічні вразливості, зокрема спричинені звичайними людськими помилками.
У тій самій заяві Binance повідомила, що попереднє внутрішнє розслідування виявило можливий зв’язок інциденту з компрометацією ноутбука одного з інженерів DevOps. За попередньою версією, отримавши доступ до цього пристрою, зловмисники могли проникнути в службовий контейнер, який згодом використали для здійснення несанкціонованого виведення коштів. Водночас через кілька годин компанія уточнила початкову інформацію, зазначивши, що скомпрометований ноутбук міг бути лише однією з проблемних точок, тоді як фактично було виявлено й інші можливі шляхи проникнення.
Як повідомляє видання The Guardian, Північна Корея атакує криптовалютні біржі щонайменше з 2017 року. Однією з причин такого інтересу називають відносно слабкі заходи кібербезпеки в цій галузі та недостатній рівень регуляторного контролю. Сама Binance також раніше стикалася із серйозними проблемами з регуляторами. У 2023 році засновник біржі Чанпен Чжао визнав провину в порушенні американського Закону про банківську таємницю через незабезпечення належної програми протидії відмиванню грошей. У межах відповідної угоди компанія погодилася сплатити понад 4 млрд доларів штрафів. У жовтні 2025 року президент США Дональд Трамп помилував Чжао.
Для Північної Кореї викрадення криптовалют перетворилося на надзвичайно прибуткову діяльність. За висновками експертної групи Організації Об’єднаних Націй, оприлюдненими у 2024 році, подібні кібератаки забезпечували приблизно половину валютних надходжень ізольованої країни та були одним із важливих джерел фінансування її програми розробки ядерної зброї. Децентралізований характер криптовалют і можливість здійснення операцій без розкриття реальних особистостей учасників також дозволяють обходити міжнародні санкції, запроваджені для обмеження фінансових можливостей Пхеньяна та стримування його військових амбіцій.
Таким чином, остання атака може стати найбільшим фінансовим успіхом Північної Кореї за весь час її діяльності у сфері викрадення криптовалют.
