дата публікації

Зловмисники з Binance, за повідомленнями, провели вісім тижнів всередині перед крадіжкою на 6,3 мільярди доларів

джерело

Хакери, які 29 жовтня викрали близько 6,3 мільярда доларів з біржі Binance, мали доступ до системи біржі протягом восьми тижнів перед атакою.

Саме викрадення було швидким — всього за 20 хвилин, але підготовка до злочину зайняла значно більше часу, починаючи щонайменше з червня 2026 року. Атака розпочалась близько 20:05 UTC, і під час неї зловмисники здійснили операції на більш ніж десяти блокчейнах, включаючи Ethereum, Bitcoin і Solana.

Для цього була потрібна ретельна координація дій. Розслідування Binance виявило, що злом став наслідком багатошарового підходу з використанням соціальної інженерії, включаючи підроблені співбесіди та маніпуляції з програмним забезпеченням.

Це дозволило зловмисникам потрапити в внутрішні системи біржі та здійснити несанкціоновані транзакції, не компрометуючи приватні ключі. Винуватцями атаки вважаються хакери, пов'язані з Північною Кореєю, зокрема група TraderTraitor, також причетна до крадіжки 1,5 мільярда доларів з Bybit у лютому 2025 року. Після викрадення Binance негайно призупинила виведення коштів, але пізніше відновила їх у кілька етапів.

Компанія виділила близько 6,34 мільярда доларів з корпоративних ресурсів для покриття збитків, і до 31 жовтня заявила, що близько 98% вкрадених активів було відновлено. Крім того, партнери і емітенти стейблкоїнів заморозили або перехопили близько 2,85-3 мільярдів доларів із викрадених коштів.

Це підкреслює нову динаміку, де емітенти стейблкоїнів відіграють важливу роль у зменшенні масштабів великих крадіжок. Цей інцидент став важливим уроком для бірж: безпечність гарячих гаманців залежить від внутрішніх систем, які можуть авторизувати транзакції.

Найбільше уваги, ймовірно, приверне період восьми тижнів доступу, що свідчить про необхідність поліпшення системи виявлення загроз. Для користувачів важливо усвідомлювати, що кошти на централізованих біржах залежать від внутрішнього контролю та резервів біржі, які можуть вплинути на її здатність впоратися зі збитками в разі атаки.

Binance цього разу мала резерви, але питання залишається — скільки інших платформ можуть похвалитися тим же, якби їх вибрали ті самі зловмисники.