Крупнейшая криптовалютная биржа столкнулась с историческим инцидентом: злоумышленники похитили с клиентских счетов шесть миллиардов триста миллионов долларов. Сразу после обнаружения бреши руководство компании временно заморозило все транзакции на вывод средств, чтобы провести расследование, обезопасить уцелевшие активы и предотвратить дальнейшие потери.
К воскресенью биржа начала постепенно возобновлять работу в несколько последовательных этапов. За это время пользователи успели запросить вывод на четыре миллиарда шестьсот миллионов долларов, при этом новых депозитов поступило примерно на один миллиард. Итоговый чистый отток средств составил три миллиарда шестьсот миллионов долларов. В процентном соотношении это около двух целых одной десятой процента от всех активов под управлением биржи, общая стоимость которых оценивается в сто семьдесят один миллиард долларов. Представители компании опубликовали свежие данные в отчете о резервах и пообещали выпустить полную версию документа в понедельник. По их словам, после резкого утреннего всплеска поток заявок на вывод пошел на спад и ситуация стабилизируется, тогда как приток новых средств остается на заметном уровне. Команда технической поддержки продолжает усиленно тестировать оставшиеся сети и активы, возвращая клиентам доступ к привычным операциям.
Восстановление активов и источники покрытия убытков
На первом этапе восстановления доступ к выводу вернулся для пятнадцати сетей, включая токены USDT и USDC на блокчейне Ethereum, а также для некоторых активов в сети BNB Smart Chain. Позже возобновилась торговля популярными монетами Dogecoin и Avalanche. Представители биржи заверили клиентов через социальную сеть X, что рыночные условия остаются стабильными, а доступ к деньгам удастся вернуть полностью.
Руководство площадки заявило, что успело восполнить девяносто процентов украденной суммы. Оставшиеся десять процентов приходятся на менее ликвидные токены, на покупку которых уйдет чуть больше времени. Содиректор компании Ричард Тенг лично подтвердил, что фирма полностью покроет оставшуюся часть убытков, так что клиенты не потеряют свои сбережения из-за хакерской атаки. Деньги на обратный выкуп монет собирали из нескольких источников. Компания задействовала часть специального защитного фонда для пользователей размером в один миллиард долларов, привлекла резервы в биткоинах, страховой фонд фьючерсного рынка и собственные корпоративные накопления. В общей сложности биржа выделила около шести миллиардов триста четырех миллионов долларов для покрытия всех возможных убытков. В ходе расследования выяснилось, что взлом оказался крайне изощренным. Хакеры использовали скомпрометированный ноутбук и вредоносное программное обеспечение, которое стирало следы их присутствия в системе, сильно осложнив работу криминалистов.
Расследование ФБР и реакция криптовалютного рынка
Федеральное бюро расследований США официально подтвердило догадки независимых аналитиков. За кибератакой стоит связанная с Северной Кореей группировка TraderTraitor, которая входит в печально известное объединение Lazarus Group. Группа получила широкую известность еще в 2014 году после взлома Sony Pictures. По данным американских правоохранительных органов, злоумышленники уже начали конвертировать украденные виртуальные активы в эфириум с помощью децентрализованных сервисов и платформ для мгновенного обмена, чтобы замести следы. Спецслужбы обратились к представителям частного сектора с настоятельной рекомендацией блокировать транзакции, которые связаны с адресами, используемыми этой группировкой для отмывания похищенных средств.
На фоне произошедшего инцидента котировки ведущих цифровых монет заметно просели. Курс биткоина рухнул почти на пять процентов, эфириум потерял в цене около шести процентов, а собственный токен Binance подешевел почти на десять процентов. Случившееся вновь привлекло внимание мирового сообщества к способности КНДР обходить жесткие международные санкции, введенные из-за ракетных и ядерных программ, находя все новые незаконные способы пополнения бюджета. Кроме того, наблюдатели отмечают, что растущие возможности систем искусственного интеллекта начинают нести серьезную угрозу традиционным протоколам шифрования и IT-безопасности, заставляя всю индустрию пересматривать подходы к защите данных.
