Специалисты по кибербезопасности связывают масштабный инцидент с группировками, действующими в интересах Северной Кореи. Данная кража официально признана абсолютным антирекордом в истории криптовалютной индустрии, хотя итоговая сумма ущерба еще может измениться по мере продвижения расследования. По оценкам аналитиков блокчейн-компании TRM Labs, сам процесс вывода многомиллиардных сумм занял всего около двадцати минут. При этом примерно половину похищенных средств удалось оперативно заморозить в процессе перемещения криптовалюты между различными блокчейнами.

Представители Binance утверждают, что средства пользователей остаются в полной безопасности. Тем не менее руководство биржи не предоставило прямых доказательств этого утверждения сразу после взлома, пообещав опубликовать обновленный отчет о резервах после завершения всех процедур по ликвидации последствий. Из-за инцидента крупнейшая мировая биржа временно заморозила любые транзакции, включая операции на некоторых блокчейн-сетях.

Детали атаки через рабочий ноутбук

Согласно предварительным данным внутренней проверки Binance, взлом начался с того, что злоумышленники целенаправленно атаковали и скомпрометировали ноутбук одного из инженеров компании. Этот зараженный рабочий компьютер позволил хакерам проникнуть внутрь сервисного контейнера и провести неавторизованные транзакции на вывод средств. Руководство биржи настаивает, что утечки главных приватных ключей компании не произошло. Потеря таких ключей дала бы злоумышленникам полный и ничем не ограниченный контроль над всеми хранилищами криптовалюты платформы.

Подобные инциденты, начинающиеся с компрометации рабочей техники сотрудников, происходят в индустрии регулярно. Хакеры часто используют уязвимости в стороннем программном обеспечении или модифицируют открытые проекты, чтобы похищать учетные данные, пароли и сеансовые токены с зараженных компьютеров. Это позволяет обходить базовые уровни защиты и действовать от имени легитимных работников компании.

Связь с северокорейскими хакерами

Аналитики TRM Labs подчеркивают, что следы взлома ведут к северокорейским хакерам, известным под кодовым названием TraderTraitor. Эта группа специализируется на краже криптовалюты из крупных компаний и бирж. Ранее тех же злоумышленников обвиняли в другом крупном ограблении — краже 1,4 миллиарда долларов у биржи Bybit в 2025 году. Другая аналитическая фирма, Elliptic, также подтвердила причастность хакеров из КНДР к атаке на Binance. По их данным, часть украденных средств оказалась на том же криптовалютном кошельке, который использовался во время взлома биржи Bitget ранее в этом году. Тогда злоумышленникам удалось завладеть 351 миллионом долларов.

Правительства США и союзных государств неоднократно предупреждали об угрозах со стороны КНДР. Из-за жестких международных санкций и изоляции от глобальной финансовой системы из-за продолжающейся разработки ядерного оружия, хакерские атаки на криптовалютные платформы стали для государства ключевым способом добычи средств для финансирования своих программ вооружения. Эксперты и пользователи теперь задают жесткие вопросы архитектуре безопасности Binance, которая позволила обычному инженеру через один ноутбук получить доступ к системам, управляющим колоссальными финансовыми потоками.