Binance, крупнейшая в мире криптовалютная биржа, заявляет, что ей удалось заморозить около половины средств, похищенных в результате комплексного взлома. В четверг злоумышленники получили доступ к 6,3 млрд долларов и это, по всей видимости, стало рекордным ограблением.
Компания сообщила, что 3 млрд долларов из похищенных цифровых активов удалось вернуть, однако значительная часть средств по-прежнему находится в руках неустановленных хакеров.
Изначально компания предполагала, что был взломан ноутбук одного из инженеров и это позволило совершить несанкционированные выводы средств, но позже заявила, что масштаб атаки оказался гораздо шире.
Ряд аналитических компаний связали эту хакерскую атаку, которая превзошла по масштабам полуторамиллиардную кражу с биржи Bybit в 2025 году, с северокорейской хакерской группировкой.
Секретная служба США заявила, что «работает круглосуточно», чтобы «выявить, заморозить, отследить и вернуть» похищенные средства.
Ведущее федеральное агентство США по расследованию финансовых преступлений добавило, что оно «выявит виновных киберпреступников и привлечет их к ответственности» и сама Binance заявила, что сотрудничает с ФБР.
Хотя Binance заявила, что её филиал, ориентированный на клиентах в США, не пострадал, Соединенные Штаты все равно имеют юрисдикцию для расследования взлома и содействия в розыске похищенных средств — эта работа, как правило, требует глобальных усилий правоохранительных органов.
В результате взлома также пострадали некоторые активы, связанные с США, такие как стейблкоины Tether и Circle — криптовалюты, привязанные к доллару.
Binance заверила своих пользователей: «Ваши деньги в безопасности, и мы покрываем все убытки».
Первоначально компания приостановила все операции по пополнению и снятию средств, но затем в обновлении сообщила, что «операции по пополнению счетов не затронуты».
Один из директоров Binance Ричард Тенг заявил: «Это не было делом рук одного человека. Наше первоначальное расследование показало, что инцидент, связанный с нарушением безопасности, мог быть связан с взломанным ноутбуком, однако в ходе последующего расследования были выявлены дополнительные точки проникновения».
Тенг также рассказал, как хакеры использовали «механизм самоуничтожения, который удалял инструменты и следы по ходу действий», что делает работу по отслеживанию значительно сложнее.
Первоначально компания указала, что утечка «могла начаться с взломанного ноутбука инженера-разработчика», но в более поздних заявлениях речь шла о более масштабной утечке.
Binance, основанная в Китае в 2017 году, позволяет пользователям торговать цифровыми активами; по оценкам, у нее более 300 миллионов зарегистрированных пользователей по всему миру.
В 2024 году компания сообщила, что под её управлением находятся активы на сумму более 160 млрд долларов.
Пока что пользователи Binance — как и криптовалютная отрасль в целом — очень переживают за то, сможет ли Binance на самом деле покрыть этот огромный убыток.
Компания неоднократно заявляла, что средства клиентов будут возмещены и что она достаточно сильна, чтобы пережить этот кризис.
Однако наблюдатели на криптовалютном рынке, отмечают, что ровно то же самое говорил генеральный директор биржи FTX Сэм Бэнкман-Фрид перед тем, как она рухнула в 2022-м году с огромными убытками для клиентов и всей отрасли.
Ряд экспертов предупредили клиентов, что не следует рассматривать обещание Binance о возмещении убытков как юридически обязывающее, и заявили, что для их взыскания, возможно, придется обращаться в суд.
Дэниел Тункель из лондонской юридической фирмы Edwin Coe отметил, что все «будет зависеть от того, что [клиентам] было обещано в их контрактах», и «в каких случаях Binance может быть привлечена к ответственности за неисполнение обязательств, если дело до этого дойдет».
Binance находится под пристальным вниманием регулирующих органов по всему миру.
Тем временем компания TRM Labs, занимающаяся расследованиями с использованием искусственного интеллекта, заявила, что некоторые элементы атаки напоминают более ранние инциденты, связанные с Северной Кореей, в том числе взлом биржи Bybit.
За последние пять лет криптовалютная отрасль понесла огромные убытки от действий хакеров.
Практически во всех случаях следователи возлагали вину на хакеров из Северной Кореи, указывая на печально знаменитую «Lazarus Group» — также известную как «TraderTraitor». Эти названия относятся к группировкам киберпреступников. Предполагают что они работают непосредственно на северокорейские власти.
Компания Chainalysis, занимающаяся аналитикой криптовалют, заявила, что «с высокой степенью уверенности» считает, что к этому взлому причастен гражданин Северной Кореи.
Северная Корея, десятилетиями живущая в условиях санкций и с практически отсутствующей промышленностью, по мнению экспертов использует киберпреступность как возможность приумножить государственные доходы.
Северная Корея всегда отрицала это, но обширные доказательства, полученные в результате анализа потоков криптовалют и интервью с перебежчиками, являются убедительными.
Это делает Северную Корею, вероятно, единственной страной, которая использует хакерские атаки для пополнения бюджета.