За взломом крупнейшей в мире криптовалютной биржи Binance могут стоять хакеры из Северной Кореи. К такому выводу пришли компании TRM Labs, Pangolin Intelligence и Chainalysis, специализирующиеся на криптоаналитике и кибербезопасности.
Об атаке стало известно вечером 29 октября. Её уже назвали крупнейшей в истории кражей криптоактивов. Предполагаемый общий ущерб, по данным Binance, составляет около 6,3 миллиарда долларов, из них, как утверждается, удалось заморозить около трёх миллиардов.
Компания обещает покрыть все убытки из фонда SAFU и ее средств.
Предварительные расследование компании показало, что инцидент мог быть связан со взломанным ноутбуком DevOps-инженера, что позволило «получить доступ к контейнеру сервиса и совершить несанкционированные операции по выводу средств».
В TRM Labs считают, что за атакой стоят северокорейские хакеры. Отмечается, что их оценка основана «на надежных источниках информации как в блокчейне, так и вне его».
К такому же выводу пришла компания Pangolin Intelligence после анализа активности в блокчейне, связанной с этим взломом, и сопоставления данных с информацией, собранной в ходе предыдущих известных инцидентов с участием северокорейских хакеров. «Я думаю, что игра в кошки-мышки только начинается», – сказал аналитик компании телеканалу CNN. Он считает, что КНДР, вероятно, готова использовать сеть организаций по отмыванию денег, чтобы попытаться обналичить украденные средства.
Глава отдела глобальной политики TRM Labs Ари Редборд заявил «Би-би-си», что взлом
– это «переломный момент», не имеющий аналогов в отрасли. По его словам, хакеры по-прежнему владеют огромной суммой украденных активов, а это значит, что усилия по отслеживанию и возвращению средств еще далеки от завершения.
Binance приостановила внесение и вывод средств на время проведения проверки, отозвала авторизацию затронутого адреса, а также привлекла правоохранительные органы и партнеров для отслеживания и возврата средств. «Мы тесно сотрудничаем с нашими партнерами из правоохранительных органов, чтобы подтвердить личности этих преступников и привлечь их к ответственности», – говорится в заявлении компании.
Основатель и совладелец компании Чанпэн Чжао в посте в соцсети X заверил, что «средства пользователей в безопасности».