Хакеры из КНДР и $6,3 млрд: появились новые подробности взлома Binance

За крупнейшей в истории криптовалют хакерской атакой на биржу Binance может стоять северокорейская группировка TraderTraitor. К такому выводу пришла американская аналитическая компания TRM Labs. По оценкам экспертов, злоумышленники вывели криптовалюту на сумму около 6,36 миллиарда долларов через десять блокчейн-сетей.

Как следует из расследования TRM Labs, большая часть средств покинула кошельки Binance примерно за двадцать минут вечером 29 октября. Среди выведенных активов — более 18 тысяч биткоинов и около 200 тысяч монет Ethereum.

Специалисты заявили, что с высокой степенью уверенности связывают атаку с группировкой TraderTraitor. На это указывают особенности подготовки взлома и движения похищенных средств. В частности, злоумышленники заранее подготовили операции с криптокошельками, а для сокрытия происхождения части средств использовали сервис Tornado Cash.

Сама Binance пока не подтвердила причастность северокорейских хакеров. Согласно предварительным результатам внутреннего расследования, злоумышленники могли получить доступ к системе через скомпрометированный ноутбук одного из инженеров. Это позволило отправлять несанкционированные транзакции. Признаков утечки закрытых ключей от криптокошельков компания не обнаружила.

Общий масштаб инцидента Binance оценила примерно в 6,3 миллиарда долларов. К настоящему моменту совместно с партнёрами бирже удалось заморозить активы на сумму около 3 миллиардов долларов. Компания заверяет, что средства пользователей находятся в безопасности, а все убытки будут покрыты за счёт страхового фонда SAFU и собственных средств.

На фоне атаки Binance временно приостановила вывод средств. В новом сообщении биржа уточнила, что операции по пополнению счетов работают в обычном режиме. Возобновить вывод криптовалюты планируют в течение ближайших 48 часов. Точные причины взлома обещают раскрыть после завершения расследования.

Ранее «Фонтанка» сообщала о масштабной атаке на крупнейшую криптовалютную биржу мира. Утром 30 октября стало известно, что злоумышленники могли воспользоваться ноутбуком сотрудника Binance, а предварительная оценка ущерба достигла 6,3 миллиарда долларов.