Binance відновила виведення коштів після рекордної крадіжки криптовалюти

Найбільша у світі криптовалютна біржа Binance відновила виведення коштів після масштабної кібератаки, внаслідок якої зловмисники викрали криптовалюту на 6,3 мільярда доларів. Компанія повідомила, що вже відшкодувала 95% втрачених активів. Виведення окремих, менш поширених криптовалют на момент оголошення залишалося недоступним.

Біржа пояснила, що решта 5% — це низьколіквідні токени, придбання яких у необхідному обсязі потребуватиме більше часу. Binance зазначила, що продовжує роботу з галузевими партнерами для повернення залишкової частини коштів.

Розслідуванням атаки займаються аналітична компанія TRM Labs і ФБР. Обидві організації пов’язують злам із групою Trader­Trai­tor, яку вважають афільованою з Північною Кореєю. За даними ФБР, ця сама група стоїть за крадіжкою криптовалюти на 1,5 мільярда доларів із біржі Bybit у лютому 2025 року, а також за розкраданням 387 мільйонів доларів із платформи Bit­get у вересні.

За оцінкою TRM Labs, зловмисники отримали контроль над системою підписання транзакцій гарячого гаманця Binance — інфраструктурою, що підтверджує перекази з підключених до інтернету гаманців. Це дозволило вивести кошти через десять різних блокчейнів. Аналіз транзакцій показав: більшість викраденої криптовалюти залишила гаманці Binance менш ніж за 20 хвилин.

ФБР закликало криптовалютні компанії та постачальників суміжних послуг блокувати транзакції з гаманцями, пов’язаними з Trader­Trai­tor. Арі Редборд, керівник напряму політики TRM Labs, застеріг: йдеться не про звичайних хакерів-заробітчан, а про професіоналів, пов’язаних із збройними силами Північної Кореї. Викрадені кошти, на його думку, можуть використовуватися для розповсюдження зброї та іншої діяльності, що дестабілізує міжнародну ситуацію.

Атака на Binance стала найбільшою крадіжкою криптовалюти в історії — її масштаб приблизно вчетверо перевищує збитки від зламу Bybit у 2025 році. Чимало технічних деталей інциденту поки залишаються невідомими.