Хакери викрали з Binance криптовалюту на мільярди доларів: що робити користувачам
Ілюстративне фото
Найбільша криптовалютна біржа світу Binance зазнала масштабної хакерської атаки, під час якої зловмисники вивели цифрові активи на суму близько 6,36 млрд доларів. За даними аналітиків, за атакою стоїть північнокорейське хакерське угруповання TraderTraitor. Частину викрадених коштів уже вдалося заморозити, а Binance пообіцяла повністю компенсувати збитки користувачам.
Про це повідомляють Reuters та CNN із посиланням на звіт аналітичної компанії TRM Labs.
За даними TRM Labs, 29 жовтня зловмисники вивели кошти з “гарячих гаманців” Binance у десяти блокчейн-мережах. Загальна сума переказів становить близько 6,36 млрд доларів. Більшу частину активів викрали приблизно за 20 хвилин. За оцінкою аналітиків, це найбільша крадіжка криптовалюти в історії.
Спочатку повідомлялося про виведення понад 2 млрд доларів. Однак після аналізу транзакцій у різних блокчейнах оцінка масштабів інциденту суттєво зросла.
Експерти TRM Labs із високим ступенем упевненості пов’язують атаку з угрупованням TraderTraitor, яке діє під контролем Північної Кореї. Висновок ґрунтується на аналізі транзакцій у блокчейні та інших розвідувальних даних.
Як вдалося здійснити атаку та скільки коштів заморозили
За попередніми результатами внутрішнього розслідування Binance, зловмисники могли скористатися ноутбуком одного з інженерів компанії. Це дало їм змогу отримати доступ до службового середовища та здійснювати несанкціоновані транзакції для виведення активів.
Аналітики TRM Labs також вказують на компрометацію інфраструктури підписання транзакцій гарячих гаманців біржі.
Частину викрадених активів вдалося заблокувати завдяки оперативним діям криптовалютних компаній:
-
Tether заморозила частину коштів у стейблкоїнах USDT;
-
Circle заблокувала активи в USDC;
-
Ripple та World Liberty Financial також долучилися до блокування коштів.
Загалом, за оцінкою TRM Labs, вдалося заморозити близько 2,7 млрд доларів. Водночас понад 2,4 млрд доларів у біткоїнах та Ethereum залишаються під контролем зловмисників. Ці активи не підлягають блокуванню емітентами стейблкоїнів.
Як відреагувала Binance
Після виявлення інциденту біржа тимчасово призупинила внесення та виведення коштів у кількох блокчейн-мережах. Також компанія відкликала дозволи для скомпрометованих адрес і залучила правоохоронців та фахівців із блокчейн-аналітики для відстеження викрадених активів.
Колишній генеральний директор Binance Чанпен Чжао, який більше не керує компанією, раніше заявив, що кошти користувачів перебувають у безпеці. Він також подякував Tether і Circle за оперативне блокування активів та висловив очікування, що біржа повністю компенсує втрати клієнтів.
Згодом Binance офіційно підтвердила, що покриє всі збитки за рахунок власних коштів і фонду екстреного страхування SAFU.
За даними CNN, Binance запевнила, що кошти користувачів не постраждають, попри масштабну кібератаку.
Раніше повідомлялось, що криптовалютна біржа Binance оголосила про зміни для користувачів з України. Із 28 вересня платформа припинить приймати та виводити гривню через сервіс Fiat Trade UAH, а також прибере зі спотової торгівлі пару USDT/UAH.
Також слідкуйте за “Прямим” у Facebook, X, Telegram та Instagram.