Вечером 29 октября с кошельков криптобиржи Binance вывели активы стоимостью около $6,36 млрд. По данным блокчейн-аналитической компании TRM Labs, переводы начались в 20:05 UTC, затронули десять блокчейнов, а основная часть средств ушла примерно за 20 минут. Binance подтвердила инцидент и оценила его общее влияние примерно в $6,3 млрд.
Сначала биржа приостановила выводы в нескольких сетях, затем остановила все выводы. Binance рассчитывает возобновить их в течение 48 часов, пообещала покрыть потери и заявила, что средства пользователей находятся в безопасности. Компания также предупредила о мошенничестве и призвала не доверять неофициальным ссылкам, сообщениям и запросам данных аккаунта.
TRM Labs с высокой уверенностью связала атаку с TraderTraitor — северокорейской хакерской группировкой, которую ФБР ранее обвинило во взломе Bybit на $1,5 млрд в феврале 2025 года. Binance исполнителя не называла.
Читайте также
Аналитики считают, что атакующие получили доступ к системе, которой Binance подписывает переводы с горячих кошельков — подключённых к интернету хранилищ для обработки операций. В Ethereum заранее подписанное разрешение позволило передать управление одним таким кошельком подконтрольной злоумышленнику программе. В девяти других сетях средства вывели с помощью обычных подписанных переводов. Binance причину взлома не раскрывала.
Первая волна затронула кошельки в сетях XRP Ledger, Ethereum, Bitcoin, Tron, Solana, Arbitrum, Optimism и Base. Около 23:05 UTC последовали переводы из Avalanche и Polygon. Подготовка, по оценке аналитиков, началась не меньше чем за 36 часов до основного вывода: оператор тестировал код и заранее получил необходимые подписи.
Оценки замороженных активов различаются. TRM Labs насчитала около $2,7 млрд, заблокированных эмитентами стейблкоинов и советом безопасности Arbitrum. Binance позднее сообщила примерно о $3 млрд замороженных средств, пишет Bloomberg Law.