Как сообщает Pivot, 29 октября со счетов криптобиржи Binance — крупнейшей в мире по объему торгов — похитили около $6,3 млрд в цифровых активах. По оценке аналитической компании TRM, злоумышленники вывели порядка $6,36 млрд через десять блокчейн-сетей, причем основная часть операций заняла около 20 минут.
Сначала Binance допускала, что причиной мог стать скомпрометированный ноутбук одного из инженеров, но позже охарактеризовала атаку как сложную, с несколькими точками проникновения. Сопредседатель биржи Ричард Тенг заявил, что хакеры применяли вредоносное ПО для уничтожения следов своих действий. По данным Associated Press, мишенью стал «горячий» кошелек — подключенный к интернету и используемый для обработки операций ввода и вывода средств; основная часть активов клиентов хранится в офлайн-«холодных» кошельках.
1 ноября ФБР возложило ответственность за кражу на группу TraderTraitor, связанную с Северной Кореей и, по оценке агентства, с группировкой Lazarus. ФБР сообщило, что злоумышленники конвертируют похищенное в Ethereum, и предупредило о вероятной отмывке средств через DeFi-платформы (децентрализованные финансовые сервисы) и сервисы мгновенного обмена, призвав компании блокировать транзакции по задействованным адресам кошельков.
Binance заявила, что пользователи не понесут финансовых потерь: по данным BleepingComputer, к 2 ноября биржа восполнила около 95% украденных активов, тогда как изначально сообщалось о 90%. The Guardian пишет, что на покрытие выделено порядка $6,34 млрд из фонда защиты активов пользователей SAFU, страхового фонда фьючерсов и казны компании. Оставшиеся токены менее ликвидны, поэтому их обратный выкуп может занять больше времени.
После атаки биржа временно приостановила ввод и вывод средств, а с 1 ноября начала восстанавливать их поэтапно — сначала для отдельных активов и сетей. По расчетам Reuters, за первые девять с половиной часов после частичного возобновления выводов клиенты забрали нетто $3,64 млрд, или около 2,1% всех активов платформы: $4,6 млрд выводов против $1 млрд депозитов. Binance отметила, что после начального всплеска активность выводов снижается и начинает стабилизироваться.
Отдельные аналитики называют такой отток умеренным, а не признаком массовой паники. При этом инцидент может подтолкнуть институциональных инвесторов к большей осторожности в работе с централизованными криптоплатформами.
