Найбільше крипто-пограбування в історії. Binance хакнули на $6,3 млрд: що відомо

Криптовалютний гігант, біржа Binance повідомила, що внаслідок інциденту, який може виявитися найбільшою хакерською атакою в історії, постраждали цифрові активи на суму 6,3 млрд доларів.

Найбільша у світі криптовалютна біржа заявила, що близько половини цих активів вдалося заморозити, проте значна їх частина залишається в руках зловмисників. У компанії також запевнили, що "покриють усі збитки".

За попередніми даними, причиною інциденту міг стати злам ноутбука одного з інженерів, що дозволило зловмиснику здійснити несанкціоноване виведення коштів, повідомили в Binance.

Дві аналітичні компанії пов'язали цей інцидент, масштаби якого перевищують рекордну хакерську атаку на біржу Bybit у 2025 році (тоді було викрадено 1,5 млрд доларів), із північнокорейським хакерським угрупованням під назвою TraderTraitor.

Компанія TRM Labs, що займається розслідуваннями з використанням штучного інтелекту, повідомила у своєму звіті, що деякі аспекти атаки на Binance нагадують попередні інциденти, пов'язані з Північною Кореєю, зокрема злам біржі Bybit.

Арі Редборд, керівник напрямку глобальної політики в TRM Labs, заявив в інтерв'ю BBC, що злам Binance — це "поворотний момент", подібного до якого в галузі ще не було.

За словами Редборда, зловмисник досі утримує величезну суму викрадених активів, а це означає, що спроби відстежити та повернути кошти ще далекі від завершення.

Платформа Binance, заснована в Китаї у 2017 році, дозволяє користувачам торгувати цифровими активами. За оцінками, вона налічує понад 300 мільйонів зареєстрованих користувачів у всьому світі.

У 2024 році компанія повідомила, що під її управлінням перебувають активи на суму понад 160 мільярдів доларів.

Ця біржа неодноразово опинялася в полі зору регуляторних органів у різних країнах світу.

Компанія Chainalysis, що надає аналітику у сфері криптовалют, також заявила, що має "високий ступінь впевненості" в причетності північнокорейського угруповання до цього зламу.

Протягом останніх кількох років особи, пов'язані з Північною Кореєю, зосередилися на атаках на криптовалютні компанії з метою викрадення значних обсягів цифрових активів.

Західні спецслужби раніше заявляли, що викрадені кошти використовуються для фінансування північнокорейських програм розробки ядерної зброї та ракет.

У минулому цей режим заперечував будь-яку причетність до хакерських атак.

Ерік Джардін, керівник дослідницького напрямку в компанії Chainalysis, закликав усі біржі зберігати пильність, оскільки через величезну вартість активів такі платформи є привабливими цілями для хакерів.

У Binance не дали прямої відповіді на запитання BBC щодо можливого зв'язку інциденту з Північною Кореєю, проте зазначили:

"Ми тісно співпрацюємо з правоохоронними органами, щоб встановити особи злочинців і притягнути їх до відповідальності".

Інцидент стосується біржі Binance.com. Водночас менша криптоплатформа Binance.US, яка надає послуги торгівлі виключно для резидентів США, повідомила, що її це не торкнулося.

Емілі Тейлор, співзасновниця організації Global Signal Exchange, яка допомагає запобігати шахрайству та іншим видам кіберзлочинності, розповіла в ефірі програми Today на BBC, що одним із характерних методів північнокорейських хакерів є заманювання інженерів: їх спонукають завантажити підроблені оголошення про вакансії або тестові завдання, що згодом призводить до зламу їхніх комп'ютерів.

"Це класичний приклад того, як людину підштовхують до дій, яких вона не мала б вчиняти. Усе це супроводжується величезними фінансовими втратами, а також відбувається з такою швидкістю й у таких масштабах, яких ми ще ніколи не бачили", — зазначила вона.

У серії дописів співкерівниця Binance Ї Хе подякувала емітентам різних криптовалют за заморожування активів.

"Безпека — насамперед: наразі виведення коштів призупинено, доки не буде підтверджено, що ситуація безпечна", — зазначила вона.

Дві інші великі криптовалютні платформи, Tether і Circle, повідомили, що заморозили активи на загальну суму близько 2,4 млрд доларів у відповідь на ймовірний злам Binance.

Генеральний директор Circle Джеремі Аллер заявив, що його компанія "уважно відстежує повідомлення про можливий злам, пов'язаний із Binance", і вже заморозила понад 800 млн доларів в активах, що мають стосунок до цього інциденту.

Circle є емітентом і співтворцем USDC — однієї з найбільших у світі криптовалют, забезпечених доларом США.

Генеральний директор Tether Паоло Ардоїно повідомив, що його компанія заморозила близько 1,6 млрд доларів, "пов'язаних із імовірним зламом біржі Binance.

"Захист індустрії та наших партнерів — наш головний пріоритет", — заявив Ардоїно. Його компанія випускає криптовалюту, відому як USDT.

Компанія World Liberty Financial, пов'язана з президентом США Дональдом Трампом та його родиною, повідомила, що спільно з партнерами вжила заходів для блокування викрадених коштів.

Криптобіржа Coinbase заявила, що інцидент її не торкнувся, і що вона продовжує стежити за ситуацією.

Ще за кілька годин до того, як біржа Binance підтвердила наявність проблем із безпекою, деякі оглядачі криптоіндустрії висловлювали побоювання щодо можливого зламу платформи.

Після появи цих повідомлень курс біткоїна впав більш ніж на 4%. Також різко знизилася вартість інших провідних криптовалют, зокрема Ethereum та Solana.