29 жовтня 2026 року найбільша криптовалютна біржа світу Binance зазнала безпрецедентної кібератаки, внаслідок якої було викрадено понад 6 мільярдів доларів. Зловмисники, за попередніми даними, пов'язані з Північною Кореєю, змогли здійснити цю масштабну операцію всього за 20 хвилин. Ця сума є рекордною для викрадень у сфері цифрових грошей.
Атака була здійснена шляхом компрометації службової системи біржі, доступ до якої було отримано через ноутбук одного з інженерів. Це дозволило зловмисникам самостійно підписувати заявки на виплати, обходячи стандартні протоколи безпеки. Основні кошти біржі зберігаються в «холодних» гаманцях, відключених від мережі, проте зловмисники змогли отримати доступ до «гарячих» гаманців, які використовуються для щоденних операцій.
Деталі атаки та методи зловмисників
За словами представників Binance, зловмисники не отримали доступ до ключів від «сейфа», тобто до холодних гаманців. Натомість, вони експлуатували вразливість у системі підготовки заявок на виплати. Щоб забезпечити успішність операції, злочинці ретельно готувалися: за день до атаки на їхній гаманець надходили дрібні суми через сервіс Tornado Cash, який анонімізує транзакції. Вранці 29 жовтня було проведено дві тестові операції на пробних гаманцях, а ввечері того ж дня атака була здійснена на основні системи Binance.
Зловмисники використали 50 заздалегідь підписаних заявок на виплати. Це було зроблено тому, що кожна операція з гаманцем має унікальний порядковий номер, і вони не знали, який номер буде актуальним на момент атаки. Використання 50 послідовних «чеків» гарантувало, що принаймні один з них буде дійсним. За 3,5 хвилини одна транзакція вивела з біржі понад 2 мільярди доларів. Протягом наступних 20 хвилин були виведені кошти з інших гаманців.
Частина викрадених коштів була у стейблкоїнах, курс яких прив'язаний до долара США. Компанії-емітенти стейблкоїнів, такі як Tether та Circle, мали можливість заморозити ці активи. До них приєдналися інші, включно з компаніями, пов'язаними з родиною Трампа. Проте, значна частина коштів, приблизно 2,5 мільярди доларів, була конвертована в біткоїни та ефіри, заморозити які практично неможливо. Загалом, близько 3 мільярдів доларів були заморожені на адресах, тоді як решта залишилася у зловмисників.
Історичний контекст та потенційні наслідки
Ця атака має схожі риси з попередніми інцидентами. У лютому 2025 року біржа Bybit зазнала збитків на 1,5 мільярда доларів, і відповідальність за цю атаку була покладена на елітний підрозділ північнокорейських хакерів Lazarus Group. Деякі з викрадених коштів з Binance вже були виявлені на адресі, де змішалися з коштами, викраденими з біржі Bitget у вересні. Хоча КНДР офіційно ще не звинувачена, усі ознаки вказують на причетність цієї країни. За оцінками, до 40% коштів режиму Кім Чен Ина надходять від злочинів у криптосфері, загальна сума яких за останні дев'ять років перевищила 6 мільярдів доларів, і цього разу ця сума була подвоєна за один вечір.
На тлі події, курс біткоїна впав до 76 000 доларів, а біржі були змушені примусово закривати угоди трейдерів, які купували криптовалюту в борг, на суму понад мільярд доларів. Binance пообіцяла покрити всі збитки клієнтів зі свого страхового фонду та власних коштів, а також відновити виведення коштів протягом 48 годин. Біржа мала на балансі близько 144 мільярдів доларів клієнтських коштів до зламу, тому, хоча удар і болючий, банкрутство малоймовірне. Однак, запуск виведення коштів може спровокувати масовий відтік вкладників, що стане серйозним викликом для біржі, особливо з огляду на пильну увагу регуляторів.
Експерти зазначають, що атака, ймовірно, була спрямована на конкретну людину, а не на складні технічні системи, демонструючи, що людський фактор залишається найслабшою ланкою в кібербезпеці. Надійна система захисту може бути обійдена, якщо ключ до неї знаходиться у втомленого працівника. Для уникнення подібних інцидентів рекомендується використовувати «білі списки» адрес для виведення коштів та зберігати заощадження в особистих гаманцях, а не на біржах.