С Binance украли $6,3 млрд за 20 минут. Крупнейший взлом в истории криптовалют

29 октября хакеры вывели с кошельков Binance около $6,36 млрд в десяти блокчейнах, включая Bitcoin, Ethereum, Tron и Solana. Основную часть активов похитили примерно за 20 минут.
Для сравнения: при взломе Bybit в феврале 2025 года украли $1,5 млрд — в четыре раза меньше.

По данным TRM Labs похитили:

• 18 270 BTC — около $1,47 млрд
• 200 630 ETH — около $450 млн
• 1,875 млрд USDT и 823 млн USDC в сети Ethereum
• 612,7 млн USDT в сети Tron
• 233 млн XRP — около $296 млн

Как это произошло?

По предварительной версии Binance, хакеры взломали ноутбук DevOps-инженера и получили доступ к инфраструктуре обработки транзакций. Позднее обнаружились дополнительные точки проникновения.
На Ethereum злоумышленники использовали механизм EIP-7702, позволивший передать управление одним из кошельков вредоносной программе.
При этом сами блокчейны никто не взламывал. Атакующие смогли заставить инфраструктуру биржи подписывать несанкционированные переводы.

Где деньги?

Около $3 млрд удалось заморозить благодаря Tether, Circle и другим участникам рынка. В основном это стейблкоины, которые эмитенты способны блокировать на конкретных адресах. Остальные средства злоумышленники пытались обменять на BTC, ETH и другие активы, которые нельзя заморозить подобным способом.

Аналитики TRM Labs, Chainalysis и Elliptic подозревают в краже северокорейскую группировку TraderTraitor, связанную с Lazarus Group.
В феврале 2025 года ФБР обвинило её во взломе Bybit. Ранее исследователи также фиксировали использование Lazarus российской интернет-инфраструктуры, в том числе серверов в посёлке Хасан на границе с КНДР. Однако это не доказывает причастности России к нынешней атаке.

Чтобы оценить масштаб: похищенные $6,36 млрд сопоставимы почти с 20% годового национального дохода КНДР.
Биржа обещает полностью компенсировать потери из фонда SAFU и собственных средств.
По состоянию на 30 октября:
• $6,34 млрд зарезервировано для покрытия ущерба;
• $5 млрд уже обеспечены необходимыми криптоактивами;
• Вывод средств временно приостановлен;
• Обновлённое подтверждение резервов обещают опубликовать 2 ноября.