Компании блокчейн-аналитики Chainalysis и TRM Labs связали взлом Binance на $6,3 млрд с группировкой TraderTraitor, ассоциируемой с КНДР, чье название ранее фигурировало в официальных предупреждениях правительства США о хищениях криптовалюты. Если атака такого масштаба подтвердится, она станет крупнейшим взломом в истории криптовалют, превзойдя атаку на Bybit на $1,5 млрд в 2025 году, которую также приписывали северокорейским хакерам.

Chainalysis, изложившая свои выводы в публикации в блоге, оценивает общую сумму в $6,4 млрд. По данным компании, средства начали выводиться с горячих кошельков Binance в нескольких блокчейнах около 16:20 по восточному времени 29 октября.

Компания сообщила, что злоумышленник использовал операционный кошелек, пополненный через Tornado Cash — миксер для сокрытия происхождения средств, — чтобы отправить подписанные авторизации, позволившие горячему кошельку Binance выполнить развернутый злоумышленником код, после чего активы были переведены на подконтрольные ему адреса. Binance заявила, что первичное расследование указывает на скомпрометированный ноутбук инженера, который дал злоумышленнику доступ к сервисному контейнеру и позволил осуществить несанкционированные выводы средств. Биржа добавила, что не обнаружила признаков утечки приватного ключа кошелька. Эта последовательность показывает, как компрометация одной конечной точки может перерасти в доступ к горячим кошелькам — тот самый операционный риск, который команды безопасности бирж стремятся не допустить.

Пытаясь опередить блокировки средств, злоумышленник конвертировал стейблкоины в эфир и другие активы, которые эмитенты не могут заморозить. Обмен отразил структурную особенность рынка: токены вроде USDT и USDC могут быть заморожены их эмитентами, тогда как эфир невозможно заморозить на уровне протокола. По данным Chainalysis, за примерно 20 минут $325 млн стейблкоинов были обменяны на $285 млн в ETH, а оставшиеся $175 млн отправлены на транзитные кошельки. Блокировки начались к 17:14 по восточному времени.

Реакция рынка

В пятницу утром биткоин опустился почти до $76 000, а затем торговался около $77 400; и другие криптовалюты также показали снижение. Общий объем ликвидаций на рынке достиг $1,5 млрд, из которых на биткоин пришлось $468 млн, а на эфир — $358 млн. Основная часть убытков пришлась на длинные позиции, рассчитанные на рост цен. Ликвидация происходит, когда рычаговые позиции принудительно закрываются после того, как движение цены подрывает их обеспечение.

Распродажа совпала с отдельным инцидентом на децентрализованной платформе для ставок Polymarket, которая приостановила международную торговлю после того, как хакеры вывели с пользовательских счетов более $2,6 млн.

В четверг в посте в X Binance сообщила, что инцидент затронул активы примерно на $6,3 млрд. Бывший генеральный директор Чанпэн Чжао написал в X: «Это действительно похоже на взлом». Чжао больше не управляет биржей, но остается ключевым акционером.

Эмитенты стейблкоинов заморозили украденные средства

Генеральный директор Tether Паоло Ардоино заявил, что компания заморозила более $1,567 млрд в USDT и что защита индустрии и ее партнеров является ее главным приоритетом. Сооснователь и генеральный директор Circle Джереми Аллер сообщил, что Circle в координации с правоохранительными органами заморозила более $800 млн в USDC. Генеральный директор First Digital Винсент Чок заявил, что похищенный в ходе атаки FDUSD был заморожен. В общей сложности, по данным Binance, на блокчейне заморожено около $3 млрд.

Binance заявляет, что располагает достаточными средствами для покрытия инцидента

Binance сообщает, что зарезервировала для покрытия инцидента более $6,34 млрд средств компании. Около $5 млрд из этого резерва хранятся в тех же токенах, которые подверглись атаке, а оставшуюся часть компания закупает через рыночные и внебиржевые каналы. Биржа заявила, что замороженные и защищенные активы подлежат проверке, и планирует опубликовать обновленный Proof of Reserves — подтверждение того, что биржа располагает резервами, достаточными для покрытия клиентских остатков.

Как сообщает Reuters со ссылкой на осведомленный источник, Binance сотрудничает с ФБР и Секретной службой США.

Возможное дальнейшее снижение биткоина

Глобальный глава исследований цифровых активов Standard Chartered Джеффри Кендрик написал в письме CoinDesk, что негативная ценовая динамика может продолжиться. Он сказал, что новая база сформируется после разморозки активов и появления новых подробностей о взломе, и предположил, что инцидент может ускорить переход к децентрализованным биржам, которые позволяют пользователям сохранять собственное хранение активов, не полагаясь на посредника.

Тем временем Chainalysis предупредила, что мошенники выдают себя за компанию, в том числе предлагая услуги по возврату средств и рекрутингу. Пострадавшим следует с осторожностью относиться к незапрошенным предложениям о возврате средств и ориентироваться на официальные каналы информации.

На момент написания статьи биткоин торговался около $76 700.

Эта статья основана на материале Мики Циммермана для Bitcoin Magazine.