Пробив в Binance: милиарди изтеглени за минути и замразени активи

Binance е засегната от безпрецедентен пробив в сигурността, при който от портфейли на борсата са изтеглени около 6,36 млрд. долара в десет блокчейна. По-голямата част от средствата са преместени за приблизително 20 минути. Блокчейн анализатори свързват атаката с висока степен на увереност със севернокорейската хакерска група TraderTraitor. Отбелязват се сходства с предишни кражби, включително атаката срещу Bybit през февруари 2025 г.

Как е станал пробивът

Първоначалното разследване на Binance сочи към компрометиран лаптоп на DevOps инженер. Оттам нападателят вероятно е получил достъп до вътрешен сервизен контейнер и е подал неразрешени заявки за теглене. Засега няма данни за изтекли частни ключове от портфейлите.

Отделен блокчейн анализ проследява изтичането от 17 горещи портфейла на Binance в девет блокчейна за по-малко от четири часа – между 20:04 и 23:56 часа по Гринуич на 29 октомври. Това не противоречи на оценката, че основната част от активите е извадена за около 20 минути, но показва, че свързаните трансакции са продължили по-дълго.

Замразени са около 3 млрд. долара

Binance съобщава, че съвместно с блокчейн партньори е замразила около 3 млрд. долара от засегнатите активи. Издателят на USDT е блокирал близо 1,57 млрд. долара, а друг голям издател на стейбълкойни – над 800 млн. долара. Друга оценка посочва около 2,7 млрд. долара замразени или обездвижени активи, а останалите средства при нападателя – около 3,2 млрд. долара в ранните часове на 30 октомври.

Депозитите и тегленията в Binance са временно спрени заради проверките по сигурността. Борсата заявява, че средствата на потребителите са в безопасност, и обещава да покрие всички загуби чрез фонда SAFU и със свои средства. След приключване на разследването се предвижда публикуване на технически доклад и обновена информация за резервите.

Пазарът реагира със спад

Новината натисна надолу цените на основните криптовалути. Биткойнът е поевтинял с около 3,2% до под 79 000 долара. Потенциалният размер на кражбата е приблизително четири пъти по-голям от предишния рекорд – около 1,5 млрд. долара, откраднати при атаката срещу Bybit през февруари 2025 г.

Binance има около 335 млн. регистрирани потребители по света. Според годишния отчет на борсата за 2025 г. тя е държала приблизително 162,8 млрд. долара активи под попечителство. Разследването продължава, като засега няма официално съобщение от правоохранителни органи, което да потвърждава самоличността на извършителите.