Технології 4 хв читання Автор: Дарина Марцинюк
Хакери з Північної Кореї викрали понад $6 млрд з біржі Binance
Найбільша у світі криптовалютна біржа Binance зазнала масштабного пограбування: з гаманців користувачів було викрадено понад 6 млрд доларів. Відповідальність приписують північнокорейському угрупованню TraderTraitor.
Найбільша у світі криптовалютна біржа Binance стала жертвою найбільшого пограбування за всю історію криптоіндустрії. За інформацією компанії, з цифрових гаманців користувачів було викрадено понад 6 млрд доларів у криптовалюті. Binance уже повідомила про відновлення частини втрачених коштів на рахунках постраждалих клієнтів.
Подробиці кібератаки поки залишаються не повністю з’ясованими. Дослідницька компанія TRM Labs повідомляє, що кошти були виведені з десяти блокчейн-мереж лише за 20 хвилин. За даними компанії, під час атаки не залишилося жодної конкретної криптовалюти, яку можна було б вважати захищеною від викрадення: кошти виводилися з гаманців із Ethereum, Bitcoin, Tron, Solana та ще шістьма іншими цифровими валютами. Усі викрадені активи були переказані на рахунок, контрольований зловмисниками.
Відповідальність за атаку приписують хакерському угрупованню TraderTraitor, яке пов’язують із Північною Кореєю. Раніше Федеральне бюро розслідувань США пов’язало з діяльністю цієї ж групи злам криптобіржі Bybit у лютому минулого року, унаслідок якого було викрадено 1,5 млрд доларів. Меншу кібератаку, здійснену у квітні цього року, також пов’язують із ширшим північнокорейським хакерським угрупованням Lazarus Group.
Після оприлюднення інформації про злам курс біткоїна знизився на кілька відсотків, хоча й залишився вищим за мінімальні значення, зафіксовані влітку. У Binance заявили, що команди компанії цілодобово працюють над безпечним і повним усуненням наслідків інциденту, а також співпрацюють із правоохоронними органами, щоб установити особи зловмисників і притягнути їх до відповідальності. Заяву компанія оприлюднила у соціальній мережі X.
Децентралізована архітектура та криптографічні протоколи традиційно вважаються головними перевагами блокчейн-технології. Проте криптовалютні біржі значно вразливіші за самі мережі, оскільки фактично є централізованими сховищами цифрових активів, і можуть мати технічні вразливості, зокрема спричинені звичайними людськими помилками.
Попереднє внутрішнє розслідування Binance виявило можливий зв’язок інциденту з компрометацією ноутбука одного з інженерів DevOps. За попередньою версією, отримавши доступ до цього пристрою, зловмисники могли проникнути у службовий контейнер, який згодом використали для несанкціонованого виведення коштів. Однак через кілька годин компанія уточнила, що скомпрометований ноутбук міг бути лише однією з проблемних точок, тоді як фактично були виявлені й інші можливі шляхи проникнення.
Як повідомляє The Guardian, Північна Корея атакує криптовалютні біржі щонайменше з 2017 року. Серед причин такого інтересу називають відносно слабкі заходи кібербезпеки в галузі та недостатній рівень регуляторного контролю. Сама Binance раніше також мала серйозні проблеми з регуляторами: у 2023 році засновник біржі Чанпен Чжао визнав провину в порушенні американського Закону про банківську таємницю через незабезпечення належної програми протидії відмиванню грошей, і компанія погодилася сплатити понад 4 млрд доларів штрафів. У жовтні 2025 року президент США Дональд Трамп помилував Чжао.
Для Північної Кореї викрадення криптовалют стало надзвичайно прибутковою діяльністю. За висновками експертної групи ООН, оприлюдненими у 2024 році, подібні кібератаки забезпечували приблизно половину валютних надходжень ізольованої країни та були одним із важливих джерел фінансування її програми розробки ядерної зброї. Децентралізований характер криптовалют і можливість проводити операції без розкриття особистостей учасників також дозволяють обходити міжнародні санкції. Таким чином, остання атака може стати найбільшим фінансовим успіхом Північної Кореї у сфері викрадення криптовалют.
10
