Binance, най-голямата борса за криптовалути в света, свърза кражбата на криптовалута на стойност около 6,3 милиарда долара с компрометиран лаптоп на DevOps инженер.
Криптоборсата заяви, че достъпът е позволил на атакуващите да подават неоторизирани трансакции за теглене след получаване на достъп до сервизен контейнер, като все още не са открити доказателства за изтекъл частен ключ на портфейл.
„За да бъдем ясни: атакуващият не е използвал просто правата за достъп на един инженер и това не е било единично действие с „един клик“. Процесът на атаката беше по-сложен. Нашето разследване не вменява отговорност на нито едно конкретно лице“, заяви съизпълнителният директор на Binance Ричард Тенг.
От Binance също така посочиха, че са „разкрили допълнителни точки на пробив“, но „все още събират фактите и ще споделят повече информация директно, когато разполагат с нея“.
Компанията потвърди пробива в изявление, споделено с BleepingComputer в четвъртък, и увери клиентите си, че средствата им са в безопасност.
„Binance ще покрие всички загуби от фонда SAFU и от собствените средства на компанията. Средствата на потребителите са в безопасност. Също така ще публикуваме актуализирано доказателство за резерви (Proof of Reserves), след като процесът по възстановяване приключи“, се казва в изявлението.
След атаката Binance временно спря депозитите и тегленията, докато провежда проверки за сигурност, отмени оторизациите за засегнатия адрес и работи с партньори за блокчейн разузнаване и правоохранителните органи за проследяване и възстановяване на откраднатите средства.
Кражбата на криптовалута е свързана със севернокорейски хакери
Въпреки че компанията не свърза инцидента с конкретна хакерска група или злонамерен субект, фирмата за блокчейн анализи TRM приписа атаката на TraderTraitor — подкрепяно от държавата севернокорейско хакерско звено, проследявано още като Lazarus Group и APT38.
„На 29 октомври 2026 г. атакуващ е прехвърлил приблизително 6,36 милиарда щатски долара от портфейли на Binance в десет блокчейн мрежи, като по-голямата част от сумата е изтеглена за около 20 минути, започвайки в 20:05 ч. UTC. Това прави този инцидент най-голямата кражба на криптовалута в историята — около четири пъти по-голяма от хакерската атака срещу Bybit за 1,5 милиарда долара през февруари 2025 г.“, заявиха от TRM.
Компанията за блокчейн разузнаване Chainalysis потвърди констатациите на TRM Labs, заявявайки с „висока степен на увереност“, че групата TraderTraitor е отговорна за хакерската атака срещу Binance за 6,4 милиарда долара.
Въпреки че емитентите на стейбълкойни Tether, Circle, Ripple и други са замразили около 2,7 милиарда долара след инцидента, атакуващите все още контролират около 2,4 милиарда долара, които не могат да бъдат замразени.
„Tether, Circle, Ripple и World Liberty Financial замразиха стейбълкойни за около 2,67 милиарда щатски долара, а Съветът по сигурността на Arbitrum замрази 8 426 ETH и 74,6 милиона ARB в своята мрежа, което прави общо около 2,7 милиарда щатски долара“, добавиха от TRM.
„Атакуващият е изпреварил замразяванията, като е продавал USDT на маркет мейкъри и е заемал ETH срещу USDT в платформата Aave. В момента той държи над 420 000 ETH и 18 270 BTC — активи за около 2,4 милиарда щатски долара, които са извън обсега на който и да е емитент.“
Хакерите от TraderTraitor и преди са били свързвани с редица други мащабни кражби на криптовалута, включително кражбата на 1,5 милиарда долара при пробива в Bybit през февруари 2025 г. Със своите 6,36 милиарда долара атаката срещу Binance вече е най-големият регистриран крипто обир.