Binance потеряла $6,3 млрд в крупнейшей крипто-краже в истории

Крупнейшая в мире криптобиржа Binance сообщила о кибератаке, затронувшей примерно $6,3 млрд в цифровых активах. Блокчейн-аналитики, в том числе компания TRM Labs, называют атаку 29 октября крупнейшей кражей криптовалюты в истории.

Согласно предварительным данным Binance, опубликованным 30 октября, злоумышленники предположительно воспользовались скомпрометированным ноутбуком инженера по разработке и эксплуатации программного обеспечения, получили доступ к внутреннему сервису и инициировали несанкционированный вывод средств. Большинство транзакций было проведено примерно за 20 минут через десять блокчейн-сетей.

TRM Labs с высокой степенью уверенности приписывает атаку группе TraderTraitor, спонсируемой северокорейским государством. Binance заявила, что покроет все потери из собственных средств и резервного фонда Secure Asset Fund for Users. Около $3 млрд активов уже заморожено, вывод средств временно приостановлен.

Атака произошла на фоне расширения присутствия Binance в Центральной Азии: биржа имеет лицензированную площадку в Казахстане, локального партнёра в Узбекистане и сотрудничает с Кыргызстаном в сфере развития блокчейна. Binance Kazakhstan работает под надзором Астанинского финансового центра (МФЦА). В сентябре Национальный банк Казахстана подписал меморандум с Binance Investments Co. о создании регионального расчётного хаба для международных платежей — для клиентов в Центральной Азии, СНГ и Восточной Европе. Хаб пока не начал работу.

После сообщений о взломе Binance Kazakhstan заявил, что не обнаружил признаков компрометации приватных ключей кошельков и что «средства пользователей в безопасности». По словам компании, после завершения работ по реагированию на инцидент она также опубликует обновлённый отчёт о резервах. В Узбекистане Binance обслуживает клиентов через лицензированного местного партнёра Coinpay.