Binance сообщила о краже криптовалюты на $6,3 млрд

Binance сообщила о кибератаке, в ходе которой из кошельков криптобиржи похитили не менее $6,3 млрд в криптовалюте. TRM Labs и Elliptic связали инцидент с хакерами из КНДР. По оценке исследователей, около половины похищенных активов удалось заморозить во время их перемещения между различными блокчейнами.

Binance назвала произошедшее предметом продолжающегося расследования и приостановила депозиты и вывод средств. Биржа заявила, что средства пользователей в безопасности, но на момент публикации не представила подтверждений этому утверждению. После завершения восстановительных работ компания пообещала опубликовать обновлённое подтверждение резервов.

Компрометация ноутбука привела к выводу средств

Согласно предварительной версии Binance, атакующие проникли в сеть компании через скомпрометированный ноутбук инженера. Это позволило получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод криптовалюты.

Компания подчеркнула, что не обнаружила признаков утечки приватных ключей. Такие ключи дают практически неограниченный контроль над криптоактивами, поэтому их компрометация означала бы иной масштаб доступа злоумышленников к средствам платформы.

Обстоятельства заражения устройства сотрудника не раскрываются. В подобных инцидентах исходной точкой могут стать изменённые компоненты программного обеспечения, включая проекты с открытым исходным кодом, либо вредоносное ПО, замаскированное под обычные приложения и игры. Оно способно похищать учётные данные, пароли и токены сессий, позволяя войти в корпоративные системы от имени легитимного сотрудника.

Исследователи указали на северокорейскую группу

TRM Labs назвала атаку на Binance крупнейшей известной кражей криптовалюты и приписала её группе TraderTraitor, которую специалисты по кибербезопасности связывают с КНДР. По данным компании, вывод средств занял около 20 минут.

Elliptic также отнесла атаку к действиям северокорейских хакеров. Компания сообщила, что часть похищенных активов поступила на тот же кошелёк, который использовался при атаке на Bitget ранее в этом году, когда злоумышленники похитили $351 млн.

TraderTraitor ранее обвиняли в краже $1,4 млрд у Bybit в 2025 году. Американские власти и их союзники давно предупреждают об угрозе со стороны КНДР, ограниченной санкциями и доступом к международной финансовой системе.

Что важно проверить компаниям

Инцидент ставит вопрос о том, почему одно рабочее устройство могло получить доступ к системам, управляющим активами на миллиарды долларов. Для бизнеса практический вывод состоит в необходимости разделять критические контуры, минимизировать права доступа и защищать устройства сотрудников, имеющих доступ к операциям с активами.

Отдельного контроля требуют сторонние компоненты и приложения на корпоративных устройствах, а также сессии и учётные данные. Ограничения на вывод, независимая проверка аномальных операций и регулярная оценка защищённости помогают уменьшить последствия компрометации одного рабочего места.