17.09.2024
1 хв
1124
Федеральне бюро розслідувань США офіційно пов’язало найбільший в історії злам криптовалютної біржі Binance з північнокорейським хакерським угрупованням TraderTraitor. Унаслідок атаки 29 жовтня з платформи викрали понад $6,3 млрд у криптовалюті, а слідчі вже відстежують переміщення коштів через блокчейн.
Після атаки Binance тимчасово призупинила поповнення рахунків і виведення активів, поки фахівці перевіряли безпеку інфраструктури. Попереднє розслідування показало, що зловмисники могли проникнути до внутрішніх систем через скомпрометований ноутбук DevOps-інженера. Це дозволило їм отримати доступ до службового контейнера та надсилати несанкціоновані транзакції на виведення криптовалюти.
Подальша перевірка виявила додаткові точки проникнення, однак Binance поки не розкрила всіх технічних подробиць атаки. Компанія пообіцяла повністю компенсувати втрати користувачів за рахунок резервного фонду Secure Asset Fund for Users (SAFU) та власних коштів. Для покриття наслідків інциденту біржа вже зарезервувала понад $6,34 млрд, а 1 листопада почала поступово відновлювати виведення активів.
Хоча сама Binance не назвала відповідальних за атаку, американські слідчі офіційно пов’язали викрадення криптовалюти з Північною Кореєю. У попередженні від 31 жовтня ФБР заявило, що за операцією стоїть угруповання TraderTraitor, яке спеціалізується на атаках проти криптовалютних компаній та викраденні цифрових активів.
«Федеральне бюро розслідувань повідомляє, що Корейська Народно-Демократична Республіка (Північна Корея) відповідальна за викрадення віртуальних активів на суму понад 6 мільярдів доларів із криптовалютної біржі Binance приблизно 29 жовтня 2026 року».
За даними ФБР, зловмисники вже почали конвертувати викрадені активи переважно в Ethereum (ETH). Американські правоохоронці припускають, що наступним етапом стане відмивання коштів через сервіси децентралізованих фінансів (DeFi) та платформи миттєвого обміну криптовалют. Такі операції дозволяють швидко переміщувати активи між різними блокчейнами й ускладнюють відстеження їхнього походження.
ФБР спільно із Секретною службою США (USSS) та підрозділом кримінальних розслідувань Податкової служби (IRS-CI) оприлюднило список криптовалютних адрес, які використовувалися для зберігання або переміщення викрадених коштів. До переліку увійшли десятки Bitcoin- та Ethereum-гаманців, пов’язаних із TraderTraitor.
Американські правоохоронці закликали криптовалютні біржі, операторів THORNode та RPC-вузлів, DeFi-платформи, сервіси миттєвого обміну й компанії з блокчейн-аналітики блокувати транзакції, пов’язані із зазначеними адресами. Мета цих заходів полягає в тому, щоб ускладнити подальше переміщення активів і не дозволити хакерам вивести викрадені мільярди.
Однією з ключових деталей інциденту стала можлива компрометація робочого ноутбука співробітника Binance. За попередніми висновками компанії, зловмисники використали доступ до пристрою DevOps-інженера, щоб проникнути в службовий контейнер, пов’язаний з інфраструктурою біржі.
Отримавши доступ до цього середовища, атакувальники змогли створювати несанкціоновані запити на виведення криптовалюти. Фактично вони використали внутрішню інфраструктуру платформи для проведення операцій, які не були дозволені її власниками.
Після виявлення атаки Binance призупинила операції з депозитами та виведенням коштів, щоб перевірити стан систем і запобігти подальшим втратам. Згодом розслідування виявило інші потенційні точки компрометації, тому початкова версія із зараженим ноутбуком не пояснює всіх обставин зламу.
Біржа заявила, що покриє фінансові наслідки інциденту за рахунок фонду SAFU та корпоративних резервів. Відновлення виведення коштів розпочалося поступово, після перевірок безпеки. За повідомленнями компанії, користувачі не повинні зазнати фінансових втрат через викрадення активів.
TraderTraitor вважають північнокорейським хакерським угрупованням, яке зосереджується на фінансових кібератаках, крадіжках криптовалюти та компрометації компаній, пов’язаних із блокчейном. Для проникнення до корпоративних мереж його учасники використовують соціальну інженерію, цільовий фішинг, шкідливе програмне забезпечення та експлуатацію вразливостей.
Це не перший випадок, коли американські правоохоронці пов’язують північнокорейських хакерів із масштабними крадіжками цифрових активів. У лютому 2025 року криптовалютна біржа Bybit втратила близько $1,5 млрд в Ethereum після атаки на механізм підтвердження транзакцій.
Тоді зловмисники підмінили дані, які відображалися під час підписання переказу з холодного гаманця, через що співробітники біржі фактично схвалили операцію, яка передала контроль над коштами атакувальникам. ФБР згодом пов’язало цей інцидент із північнокорейськими хакерами.
Нова атака на Binance значно перевершила попередній випадок за розміром викрадених активів. Сума понад $6,3 млрд робить її найбільшим відомим зламом криптовалютної біржі за всю історію індустрії.
Наразі правоохоронці США продовжують відстежувати викрадені кошти й закликають учасників криптовалютного ринку блокувати пов’язані з атакою транзакції. Binance поступово відновлює роботу сервісів і запевняє, що компенсує втрати клієнтів, однак повна картина проникнення до її інфраструктури поки залишається невідомою.
