Під час атаки на криптовалютну біржу Binance хакери за 20 хвилин викрали щонайменше $6,3 млрд, а керівництво компанії спостерігало за виведенням коштів у реальному часі. За оцінкою аналітиків TRM Labs, зловмисникам вдалося вивести близько $2,4 млрд в активи, які неможливо заморозити.
Про це пише The Wall Street Journal у матеріалі, опублікованому на MSN.
Команда кібербезпеки Binance виявила злам увечері в четвер, коли з біржі вже вивели понад $1 млрд. Топменеджери терміново зібрали кризову групу приблизно зі ста співробітників. За кілька хвилин до спільної телефонної розмови приєдналося все вище керівництво компанії.
Поки тривала нарада, сума викраденого продовжувала зростати. Спочатку вона сягнула $3 млрд, а згодом перевищила $6 млрд.
Підозрілі операції помітили й компанії, які відстежують транзакції у блокчейнах. Їхні автоматичні сповіщення почали надходити великим криптоінвесторам. Binance залучила TRM Labs, Chainalysis та Elliptic, щоб визначити адреси гаманців, на які потрапили викрадені активи.
Одночасно біржа звернулася до емітентів стейблкоїнів — цифрових активів, прив’язаних до вартості долара. Компанії Tether і Circle можуть заморожувати свої токени та блокувати підозрілі гаманці, тому швидкість їхньої реакції мала значення для збереження коштів.
До заморожування долучився також Зак Віткофф, який заснував криптокомпанію World Liberty Financial разом із Дональдом Трампом та його синами напередодні виборів 2024 року. Про підозрілі операції на Binance йому повідомив технічний директор.
Віткофф звернув увагу, що пов’язані з атакою гаманці отримували кошти з Tornado Cash — сервісу змішування криптовалют, який використовують для приховування походження активів. Після підтвердження зламу Binance передала йому перелік адрес. У співпраці з емітентом стейблкоїна USD1 вдалося заморозити близько $27 млн.
Однак хакери паралельно шукали спосіб вивести викрадене з-під контролю емітентів. За даними WSJ, вони внесли стейблкоїни на $60 млн у кредитний протокол Aave та використали їх як заставу, щоб позичити майже 20 тисяч монет ether. На той момент їхня вартість становила приблизно $44,6 млн.
На відміну від централізовано керованих стейблкоїнів, ether і біткоїн неможливо заморозити рішенням компанії-емітента. Таким чином зловмисники отримували активи, які вже не можна було заблокувати тим самим способом.
Згодом децентралізовані платформи, зокрема Aave, припинили кредитування підозрілих акаунтів. Проте, за оцінкою TRM Labs, хакери встигли вивести близько $2,4 млрд у криптоактивах, які не підлягають такому заморожуванню.
Керівники Binance всю ніч координували дії з партнерами. Співкерівниця біржі Ї Хе працювала з Об’єднаних Арабських Еміратів, а її колега Річард Тенг — із Гонконгу.
Коли повідомлення про злам почали масово поширюватися в соцмережах, засновник Binance Чанпен Чжао визнав, що біржа, ймовірно, стала жертвою атаки. Водночас він запевнив користувачів у збереженні їхніх коштів і повідомив про заморожування $1,7 млрд.
Приблизно через пів години Binance оголосила про “потенційну проблему безпеки” та призупинила всі виведення коштів до її усунення. Це спричинило нову хвилю паніки: користувачі порівнювали ситуацію з крахом біржі FTX, яка також зупинила виведення перед банкрутством.
Пізніше Binance повідомила, що вдалося заморозити $3 млрд, та вперше офіційно оцінила масштаб атаки у $6,3 млрд.
За попередніми результатами розслідування компанії, зловмисники скомпрометували ноутбук DevOps-інженера, що дало змогу здійснювати несанкціоноване виведення активів. Згодом Binance допустила, що атака могла зачепити й інші елементи її інфраструктури.
TRM Labs і Pangolin Intelligence пов’язали злам із підтримуваним державою північнокорейським угрупованням TraderTraitor. Його також пов’язують з атакою на Bybit у 2025 році, під час якої викрали близько $1,5 млрд. До інциденту з Binance саме цей злам вважався найбільшим в історії крипторинку.
За даними Chainalysis, на хакерів, яких підозрюють у зв’язках із Північною Кореєю, припало майже 89% заявлених втрат від криптовалютних зламів цього року.
На тлі кризи Чжао також вступив у коротку суперечку з Ілоном Маском. Один із користувачів X порівняв обіцянку Binance покрити збитки з давньою заявою засновника FTX Сема Бенкмана-Фріда. Маск відреагував емодзі з гримасою, після чого Чжао попросив його припинити тролінг.
Раніше “Головне в Україні” повідомляло, що Binance зарезервувала понад $6,34 млрд власних коштів для покриття можливих втрат користувачів. Станом на 30 жовтня компанія заявляла, що вже розпочала повернення активів. Із зарезервованої суми $5 млрд перебували в тих самих токенах, яких торкнувся злам, а решту необхідних активів біржа купувала на ринку та через позабіржові угоди. Цей резерв не включав заморожені кошти, які ще проходили процедури повернення та перевірки.
