Сотрудники северокорейской хакерской группировки похитили не менее $6,3 млрд в криптовалюте из кошельков крупнейшей в мире криптобиржи Binance. По данным специалистов по безопасности, примерно половину этой суммы удалось заморозить во время перемещения украденных активов между различными блокчейнами. Об атаке сообщила TechCrunch.
Инцидент уже называют крупнейшей известной кражей криптовалюты в истории. Расследование Binance продолжается, поэтому размер ущерба может измениться, а окончательные обстоятельства взлома пока не установлены. По оценке компании TRM Labs, хищение заняло около 20 минут.
Binance заявила, что злоумышленники получили доступ к сети после атаки на ноутбук одного из инженеров компании. Скомпрометированное устройство позволило проникнуть в служебный контейнер и отправить несанкционированные транзакции на вывод средств. При этом биржа сообщила, что не обнаружила признаков утечки закрытых ключей, которые дали бы хакерам почти полный контроль над криптовалютными резервами.
На время проверки Binance приостановила все операции по внесению и выводу средств. Биржа утверждает, что «средства пользователей находятся в безопасности», однако подтверждающие данные сразу не представила и пообещала опубликовать обновлённый отчёт о резервах после завершения восстановительных работ.
Исследователи TRM Labs и блокчейн-компании Elliptic связали атаку с северокорейской группировкой TraderTraitor. Она специализируется на хищении криптовалюты у крупных компаний и бирж; ранее ей приписывали кражу $1,4 млрд у Bybit в 2025 году. Elliptic также обнаружила, что часть средств Binance поступила на кошелёк, использованный при атаке на Bitget, в ходе которой в этом году было похищено $351 млн.
Специалисты отмечают, что взлом устройства сотрудника мог быть связан с вредоносным программным обеспечением или скомпрометированными компонентами используемых программ. На фоне атаки Binance предстоит ответить на вопросы о том, почему ноутбук одного работника получил доступ к системам, способным управлять активами на миллиарды долларов. США и их союзники ранее неоднократно предупреждали об угрозе со стороны Северной Кореи, которую исследователи считают заинтересованной в хищении криптовалюты для финансирования запрещённой военной ядерной программы.