Атака произошла в ночь на 30 октября. По предварительным данным внутреннего расследования Binance, злоумышленники получили доступ к личному ноутбуку одного из инженеров компании, а через него — к служебной системе, позволявшей проводить транзакции. При этом биржа не обнаружила признаков компрометации закрытых ключей криптовалютных кошельков.
После инцидента Binance поэтапно восстановила вывод криптовалюты после дополнительных проверок безопасности. Для компенсации потерь компания использовала резервный фонд защиты пользователей SAFU, средства страхового фонда и собственные активы. 31 октября Binance сообщила, что покрыла около 90% ущерба, а затем заявила о полном восстановлении утраченных средств.
Федеральное бюро расследований США возложило ответственность за взлом на северокорейскую хакерскую группировку TraderTraitor. По данным ведомства, похищенные активы преимущественно переводят в Ethereum, а затем их могут отмывать через сервисы децентрализованных финансов и мгновенного обмена криптовалют.
Президент США Дональд Трамп, отвечая на вопросы журналистов о выводах ФБР, заявил, что Вашингтон пока не располагает окончательными доказательствами причастности Северной Кореи. «Мы разбираемся в этом. Мы не знаем, Северная Корея ли это, но если это она, мы поговорим с ней об этом», — сказал он.
По оценке аналитической компании TRM Labs, подготовка к атаке началась не менее чем за 36 часов до хищения. Хакеры проверяли механизм небольшими переводами через десять блокчейнов, а основную часть средств вывели примерно за 20 минут. Binance и её партнёры заморозили около 3 млрд долларов похищенных активов, однако заморозка не означает их фактического возврата. Группировку TraderTraitor ранее связывали со взломом биржи Bybit, где в 2025 году похитили активы примерно на 1,5 млрд долларов, и с кражей криптовалюты на 620 млн долларов в 2022 году.
Источники
