В четверг, 30 октября, самая крупная в мире криптовалютная биржа Binance стала жертвой самого масштабного ограбления за всю историю криптовалютной индустрии. По информации компании, из цифровых кошельков пользователей было похищено более 6 млрд долларов в криптовалюте. Binance уже сообщила о возобновлении части утраченных средств на счетах пострадавших клиентов.
Хотя подробности кибератаки пока остаются недостаточно выясненными, исследовательская компания TRM Labs сообщает, что средства были выведены из десяти блокчейн-сетей в течение всего 20 минут. Ответственность за атаку приписывают хакерской группировке TraderTraitor, которая связывается с Северной Кореей. В феврале прошлого года Федеральное бюро расследований США связало с деятельностью этой же группы излом криптовалютной биржи Bybit, в результате которого было похищено 1,5 млрд долларов. Меньшую кибератаку, осуществленную в апреле этого года, также связывают с более широкой северокорейской хакерской группировкой Lazarus Group.
По данным TRM Labs, во время четверговой атаки не осталось никакой конкретной криптовалюты, которую можно было бы считать защищенной от похищения. Денежные средства выводились из кошельков, в которых хранились Ethereum, Bitcoin, Tron, Solana и еще шесть других цифровых валют. Все похищенные активы были перечислены на счет, контролируемый злоумышленниками. После обнародования информации об изломе курс биткоина снизился на несколько процентов, хотя и остался выше минимальных значений, зафиксированных летом.
В Binance заявили, что команды компании круглосуточно работают над безопасным и полным устранением последствий инцидента. Также сообщается о сотрудничестве с правоохранительными органами по установлению личностей злоумышленников и привлечению их к ответственности. Компания обнародовала это заявление в социальной сети X.
Одним из основных преимуществ блокчейн технологии традиционно считается высокий уровень безопасности, который обеспечивается децентрализованной архитектурой и надежными криптографическими протоколами. Однако криптовалютные биржи значительно уязвимее самих блокчейн-сетей, поскольку фактически выступают централизованными хранилищами цифровых активов. Кроме того, такие платформы могут иметь технические уязвимости, в частности, вызванные обычными человеческими ошибками.
В том же заявлении Binance сообщила, что предварительное внутреннее расследование выявило возможную связь инцидента с компрометацией ноутбука одного из инженеров DevOps. По предварительной версии, получив доступ к устройству, злоумышленники могли проникнуть в служебный контейнер, который впоследствии использовали для осуществления несанкционированного вывода средств. В то же время, через несколько часов компания уточнила первоначальную информацию, отметив, что скомпрометированный ноутбук мог быть лишь одной из проблемных точек, тогда как фактически были обнаружены и другие возможные пути проникновения.
Как сообщает издание The Guardian, Северная Корея атакует криптовалютные биржи по меньшей мере с 2017 года. Одной из причин такого интереса называют относительно слабые меры кибербезопасности в этой области и недостаточный уровень регуляторного контроля. Сама Binance также раньше сталкивалась с серьезными проблемами с регуляторами. В 2023 году основатель биржи Чанпен Чжао признал вину в нарушении американского Закона о банковской тайне из-за необеспечения надлежащей программы противодействия отмыванию денег. В рамках соответствующего соглашения компания согласилась заплатить более 4 млрд долларов штрафов. В октябре 2025 года президент США Дональд Трамп пощадил Чжао.
Для Северной Кореи угон криптовалют превратился в чрезвычайно прибыльную деятельность. По выводам экспертной группы Организации Объединенных Наций, обнародованным в 2024 году, подобные кибератаки обеспечивали примерно половину валютных поступлений изолированной страны и являлись одним из важных источников финансирования ее программы разработки ядерного оружия. Децентрализованный характер криптовалют и возможность совершения сделок без раскрытия реальных личностей участников также позволяют обходить международные санкции, введенные для ограничения финансовых возможностей Пхеньяна и сдерживания его военных амбиций.
Таким образом, последняя атака может стать самым большим финансовым успехом Северной Кореи за все время ее деятельности в сфере угона криптовалют.
