Во время атаки на криптовалютную биржу Binance хакеры за 20 минут похитили не менее $6,3 млрд, а руководство компании наблюдало за выводом средств в реальном времени. По оценке аналитиков TRM Labs, злоумышленникам удалось вывести около $2,4 млрд в активы, которые невозможно заморозить.
Об этом пишет The Wall Street Journal в материале, опубликованном на MSN.
Команда кибербезопасности Binance обнаружила взлом вечером в четверг, когда с биржи уже вывели более $1 млрд. Топ-менеджеры срочно собрали кризисную группу примерно из ста сотрудников. За несколько минут к общей телефонной конференции подключилось все высшее руководство компании.
Пока продолжалось совещание, сумма похищенного продолжала расти. Сначала она достигла $3 млрд, а затем превысила $6 млрд.
Подозрительные операции заметили и компании, отслеживающие транзакции в блокчейнах. Их автоматические оповещения начали поступать крупным криптоинвесторам. Binance привлекла TRM Labs, Chainalysis и Elliptic, чтобы определить адреса кошельков, на которые попали похищенные активы.
Одновременно биржа обратилась к эмитентам стейблкоинов — цифровых активов, привязанных к стоимости доллара. Компании Tether и Circle могут замораживать свои токены и блокировать подозрительные кошельки, поэтому скорость их реакции имела значение для сохранения средств.
К замораживанию подключился также Зак Уиткофф, основавший криптокомпанию World Liberty Financial вместе с Дональдом Трампом и его сыновьями накануне выборов 2024 года. О подозрительных операциях на Binance ему сообщил технический директор.
Уиткофф обратил внимание, что связанные с атакой кошельки получали средства из Tornado Cash — сервиса смешивания криптовалют, используемого для сокрытия происхождения активов. После подтверждения взлома Binance передала ему список адресов. В сотрудничестве с эмитентом стейблкоина USD1 удалось заморозить около $27 млн.
Однако хакеры параллельно искали способ вывести похищенное из-под контроля эмитентов. По данным WSJ, они внесли стейблкоины на $60 млн в кредитный протокол Aave и использовали их в качестве залога, чтобы занять почти 20 тысяч монет ether. На тот момент их стоимость составляла примерно $44,6 млн.
В отличие от централизованно управляемых стейблкоинов, ether и биткоин невозможно заморозить решением компании-эмитента. Таким образом злоумышленники получали активы, которые уже нельзя было заблокировать тем же способом.
Позднее децентрализованные платформы, в частности Aave, прекратили кредитование подозрительных аккаунтов. Однако, по оценке TRM Labs, хакеры успели вывести около $2,4 млрд в криптоактивах, не подлежащих такому замораживанию.
Руководители Binance всю ночь координировали действия с партнерами. Соруководительница биржи И Хэ работала из Объединенных Арабских Эмиратов, а ее коллега Ричард Тенг — из Гонконга.
Когда сообщения о взломе начали массово распространяться в соцсетях, основатель Binance Чанпэн Чжао признал, что биржа, вероятно, стала жертвой атаки. При этом он заверил пользователей в сохранности их средств и сообщил о замораживании $1,7 млрд.
Примерно через полчаса Binance объявила о «потенциальной проблеме безопасности» и приостановила весь вывод средств до ее устранения. Это вызвало новую волну паники: пользователи сравнивали ситуацию с крахом биржи FTX, которая также остановила вывод перед банкротством.
Позднее Binance сообщила, что удалось заморозить $3 млрд, и впервые официально оценила масштаб атаки в $6,3 млрд.
По предварительным результатам расследования компании, злоумышленники скомпрометировали ноутбук DevOps-инженера, что позволило осуществлять несанкционированный вывод активов. Позднее Binance допустила, что атака могла затронуть и другие элементы ее инфраструктуры.
TRM Labs и Pangolin Intelligence связали взлом с поддерживаемой государством северокорейской группировкой TraderTraitor. Ее также связывают с атакой на Bybit в 2025 году, во время которой похитили около $1,5 млрд. До инцидента с Binance именно этот взлом считался крупнейшим в истории крипторынка.
По данным Chainalysis, на хакеров, подозреваемых в связях с Северной Кореей, пришлось почти 89% заявленных потерь от криптовалютных взломов в этом году.
На фоне кризиса Чжао также вступил в короткую перепалку с Илоном Маском. Один из пользователей X сравнил обещание Binance покрыть убытки с давним заявлением основателя FTX Сэма Бэнкмана-Фрида. Маск отреагировал эмодзи с гримасой, после чего Чжао попросил его прекратить троллинг.
Ранее «Главное в Украине» сообщало, что Binance зарезервировала более $6,34 млрд собственных средств для покрытия возможных потерь пользователей. По состоянию на 30 октября компания заявляла, что уже начала возвращать активы. Из зарезервированной суммы $5 млрд находились в тех же токенах, которые затронул взлом, а остальные необходимые активы биржа покупала на рынке и через внебиржевые сделки. Этот резерв не включал замороженные средства, которые еще проходили процедуры возврата и проверки.
