Крупнейшая в мире криптовалютная платформа Binance заявила, что ей удалось заморозить почти половину средств, похищенных в результате масштабной кибератаки. Хакеры получили доступ к цифровым активам на сумму 6,3 млрд долларов, что, по предварительным оценкам, может стать крупнейшим хищением криптовалюты в истории.
По сообщению компании, около 3 млрд долларов из похищенных цифровых активов уже удалось вернуть. Тем не менее значительная часть украденных средств по-прежнему находится под контролем киберпреступников, личности которых пока не установлены, сообщает «Би-би-си».
Первоначально Binance предполагала, что причиной нарушения безопасности стал взлом ноутбука одного из инженеров компании, благодаря которому преступники смогли несанкционированно вывести средства. Однако последующее расследование показало, что атака имела значительно более широкий масштаб, чем считалось изначально.
Ряд аналитических компаний, работающих в сфере кибербезопасности, связал эту атаку с деятельностью северокорейской хакерской группировки. По своим масштабам новый инцидент превзошел хищение 1,5 млрд долларов с криптовалютной биржи Bybit в 2025 году.
Секретная служба США заявила, что круглосуточно ведет работу по обнаружению, замораживанию, отслеживанию и возвращению похищенных средств.
Федеральное ведомство, занимающееся в том числе расследованием финансовых преступлений в Соединенных Штатах, также заверило, что установит ответственных за атаку и обеспечит привлечение их к ответственности. Binance, в свою очередь, подтвердила сотрудничество с Федеральным бюро расследований (ФБР).
Несмотря на заявление компании о том, что ее подразделение, обслуживающее американских клиентов, не пострадало от кибератаки, Соединенные Штаты тем не менее обладают юрисдикцией для расследования инцидента и оказания содействия в поиске похищенных активов. В подобных случаях расследование обычно требует совместных действий правоохранительных органов разных стран.
В результате атаки пострадали также некоторые цифровые активы, связанные с Соединенными Штатами, включая стейблкоины компаний Tether и Circle, стоимость которых привязана к американскому доллару.
Binance попыталась успокоить пользователей, заверив: «Ваши средства в безопасности, и мы компенсируем все убытки».
Сразу после инцидента компания временно приостановила все операции по пополнению счетов и выводу средств. Согласно опубликованной позднее информации, процесс пополнения счетов не пострадал.
Один из руководителей Binance Ричард Тенг заявил, что атака не была результатом действий одного человека. По его словам, предварительное расследование указывало на возможный взлом компьютера инженера-программиста, однако в ходе дальнейшего изучения были обнаружены дополнительные пути проникновения в систему.
Тенг также сообщил, что хакеры использовали специальный механизм самоуничтожения, с помощью которого в ходе своих действий удаляли примененные инструменты и оставленные следы. Использование подобной технологии значительно осложнило восстановление последовательности действий киберпреступников и отслеживание похищенных средств.
В первых сообщениях компании указывалось, что нарушение безопасности могло начаться со взломанного ноутбука инженера-программиста. Однако в последующих заявлениях речь уже шла о гораздо более масштабном проникновении в систему.
Binance была основана в 2017 году в Китае и предоставляет услуги по торговле цифровыми активами. По оценкам, платформа насчитывает более 300 миллионов зарегистрированных пользователей по всему миру.
В 2024 году компания сообщила, что общая стоимость активов под ее управлением превысила 160 млрд долларов.
В настоящее время среди клиентов Binance, а также представителей всей криптовалютной отрасли возникли серьезные опасения относительно того, действительно ли компания сможет полностью компенсировать столь огромные финансовые потери.
Биржа неоднократно заверяла, что средства клиентов будут восстановлены и компания располагает достаточными финансовыми возможностями для преодоления возникшего кризиса.
Однако наблюдатели криптовалютного рынка напомнили, что аналогичные заверения в свое время давал и генеральный директор биржи FTX Сэм Бэнкман-Фрид. В 2022 году эта платформа потерпела крах, причинив огромные финансовые убытки как клиентам, так и всей отрасли.
Ряд специалистов предупредил пользователей, что обещания Binance компенсировать убытки не следует автоматически рассматривать как юридически обязательные к исполнению. По их оценкам, в некоторых случаях клиентам, возможно, придется обращаться в суд для возвращения своих денег.
Представитель лондонской юридической компании Edwin Coe Дэниел Тункель пояснил, что правовая оценка ситуации в значительной степени зависит от содержания договоров, заключенных с клиентами.
По его словам, решающее значение будут иметь конкретные обязательства, которые компания приняла на себя перед пользователями, а также обстоятельства, при которых она может быть привлечена к ответственности за их неисполнение.
Следует отметить, что Binance уже продолжительное время находится в центре внимания финансовых регуляторов различных стран мира.
В то же время компания TRM Labs, занимающаяся финансовыми расследованиями с применением технологий искусственного интеллекта, сообщила, что некоторые особенности атаки напоминают предыдущие киберинциденты, связываемые с Северной Кореей, включая взлом биржи Bybit.
За последние пять лет криптовалютная индустрия понесла убытки на миллиарды долларов в результате хакерских атак.
Практически во всех крупных расследованиях подобных инцидентов правоохранительные органы и аналитики указывали на возможное участие северокорейских киберпреступников. Особое внимание привлекли группировки, известные под названиями Lazarus Group и TraderTraitor.
Эти названия относятся к киберпреступным группам, которые, согласно распространенным оценкам, могут действовать непосредственно по поручению властей Северной Кореи или под их контролем.
Компания Chainalysis, специализирующаяся на анализе криптовалютных транзакций, заявила, что с высокой степенью уверенности предполагает участие гражданина Северной Кореи в последней атаке против Binance.
По оценкам экспертов, Северная Корея, на протяжении десятилетий находящаяся под международными санкциями и обладающая ограниченными промышленными возможностями, использует киберпреступность как потенциальный источник увеличения государственных доходов.
Пхеньян неизменно отвергал обвинения в причастности к подобной деятельности. Тем не менее данные, собранные в результате отслеживания криптовалютных переводов, а также интервью с людьми, покинувшими страну, сформировали значительную доказательную базу в поддержку этих утверждений.
Эти обстоятельства дали экспертам основания предполагать, что Северная Корея может быть единственным государством в мире, систематически использующим хакерские атаки для пополнения государственного бюджета.
