Инженерный ноутбук, 55 адресов и след, который тянется на север Корейского полуострова
Вывод средств на Binance остановили первым делом. Пользователи увидели заморозку раньше, чем компания объяснила, что вообще произошло. А объяснение оказалось неприятным: криптобиржа потеряла активы на $6,3 млрд — это крупнейший разовый ущерб за всю историю рынка цифровых валют.
Чанпэн Чжао, основатель площадки, подтвердил взлом. Формулировка у него вышла осторожная: ситуация, которая «похожа на взлом». Руководство биржи он покинул, но акционером остался, поэтому потери клиентов воспринимает как личные. В публичном комментарии Чжао пообещал, что возмещение будет полным.
Техническая картина по первичному расследованию выглядит так: злоумышленник добрался до ноутбука одного из инженеров DevOps, затем проник в сервисный контейнер и запустил оттуда несанкционированные переводы. Приватные ключи кошельков при этом не пострадали. То есть деньги ушли не потому, что кто-то вытащил ключи, а потому, что кто-то получил доступ к инфраструктуре, которая этими ключами управляет.
Как заморозки росли от 1,8 до 3 миллиардов
Цифры по заблокированным активам менялись несколько раз. Сначала в сообщениях мелькали $1,8 млрд. Потом компания заявила о подтвержденных $2,54 млрд. К финальной версии сумма выросла до $3 млрд — примерно половина похищенного.
Свою лепту внесли эмитенты стейблкоинов. Глава Tether Паоло Ардоино сообщил о блокировке свыше 1,567 млрд USDT, которые могли быть связаны с атакой. Руководитель Circle Джереми Аллер отчитался о заморозке более 800 млн USDC. Соосновательница Binance И Хэ добавила: Ripple заблокировала активы примерно на $200 млн.
Без этих компаний след потерялся бы в первые часы. Стейблкоины — не биткоин: у них есть эмитент, который может заморозить токены на любом адресе. Хакеры это знают, но всё равно гоняют украденное через них, потому что вывести миллиарды иначе попросту некуда.
До официальных цифр рынок работал на слухах и данных аналитиков. Аналитик под псевдонимом Spreek заметил поступление примерно $3,55 млрд на неизвестный адрес, позже около $900 млн с него ушли дальше. Специалисты Blockaid проверяли подозрительные транзакции на $3,3 млрд, привязанные к горячим кошелькам биржи в сетях Ethereum, Arbitrum и Avalanche. Платформа Arkham Intelligence отслеживала 55 адресов предполагаемого взломщика — на них лежали активы на $5,78 млрд, хотя это стоимость криптовалюты на кошельках, а не подтвержденный объем кражи.
Аналитики TRM Labs связали случившееся с северокорейской группировкой TraderTraitor. В Binance заявили, что пришли к такому выводу с высокой степенью уверенности. КНДР и раньше фигурировала в подобных историях: по оценкам, только за один из прошлых лет связанные с Пхеньяном хакеры вывели около $7 млрд в криптовалюте. TraderTraitor — не новичок на этом поле.
Рынок отреагировал мгновенно. Биткоин просел на 3,2% и ушел ниже $79 тыс., затем торговался около $77 690. BNB держался на уровне $694,37. Ликвидации за час достигли $627,7 млн, из них $606,6 млн — длинные позиции, открытые в расчете на рост. На Binance принудительно закрыли позиции на $344,8 млн, на Hyperliquid — на $97 млн, на Bybit — на $77,3 млн.
Что дальше. Биржа обещает подробный отчет после завершения расследования, проводит дополнительные проверки систем безопасности и работает с правоохранителями. На странице подтверждения резервов Binance настаивает: пользовательские средства обеспечены один к одному плюс есть дополнительные запасы. Отдельно существует фонд SAFU — он как раз для покрытия последствий взломов. Из него и из собственных ресурсов компания собирается закрыть дыру.
«Рассчитываю на полное возмещение потерь пользователей», — заявил Чанпэн Чжао, поблагодарив Tether и Circle за оперативную блокировку.
В первом уведомлении биржа просила клиентов читать только официальные источники, не открывать сторонние ссылки и не передавать данные учетных записей незнакомцам. Стандартное предупреждение — после крупных взломов активизируются мошенники, которые представляются сотрудниками площадки.
Остается главный вопрос: как ноутбук инженера DevOps оказался той дверью, через которую вынесли $6,3 млрд. Ответ на него Binance пока не дала.