Ing. Calogero Bono
Binance в воскресенье начал постепенное возобновление выводов средств после кражи примерно на 6,3 миллиарда долларов 29 октября. В субботу ФБР приписало атаку TraderTraitor, северокорейской группировке, связанной с Lazarus. Binance заявляет, что уже покрыл около 95% суммы и не собирается перекладывать потери на пользователей. Это важно, потому что это самая крупная кража криптовалюты из всех зафиксированных, и она показывает, как один скомпрометированный компьютер может открыть путь к таким суммам.
Несколько терминов, прежде чем перейти к фактам. TraderTraitor — название, которое ФБР даёт киберактивности Северной Кореи, группировка также известна как Lazarus, Jade Sleet и APT38. DeFi — децентрализованные финансовые сервисы, которые используются для перевода средств без посредников. Instant swap — сервисы, которые мгновенно меняют одну криптовалюту на другую. SAFU — фонд Binance для защиты пользователей. Proof-of-Reserves — страница, которая показывает покрытие балансов в соотношении 1 к 1.
Что сказал ФБР о краже у Binance?
В заявлении, на которое ссылается BleepingComputer, ФБР утверждает, что Северная Корея ответственна за кражу более 6 миллиардов долларов в виртуальных активах около 29 октября 2026 года. Деятельность названа TraderTraitor.
Атрибуция повторяет выводы TRM Labs и Chainalysis, которые ранее связали эту операцию с той же группировкой. The Verge отмечает, однако, что агентство предоставило мало других деталей или доказательств. Мы писали об этом и в этой статье.
Как были украдены средства?
По ранее опубликованным данным Binance, вторжение началось с ноутбука скомпрометированного инженера DevOps. Это позволило злоумышленникам получить доступ к сервисному контейнеру и отправить несанкционированные выводы.
Было похищено около 6,36 миллиарда долларов в десяти блокчейнах, в основном за 20 минут. Первоначальную реконструкцию ты найдёшь в этом материале.
Куда уходят украденные деньги?
ФБР наблюдало, как TraderTraitor конвертирует средства в основном в Ethereum. Ожидается дальнейшее отмывание через DeFi-платформы и сервисы мгновенного обмена.
ФБР, Секретная служба и Уголовное расследование IRS просят биржи, операторов блокчейнов и других поставщиков услуг блокировать транзакции, связанные с использованными адресами. Опубликованный список насчитывает 628 адресов – 608 Ethereum, 19 Bitcoin и один Solana.
Когда вернутся выводы на Binance?
По данным TechCrunch, возобновление постепенное и зависит от сети и типа актива. В воскресенье утром страница статуса показывала смешанную картину – Bitcoin частично приостановлен, а у Ethereum обычные депозиты и частичные выводы.
Punto Informatico сообщает о 15 сетях на первом этапе, включая Bitcoin, Ethereum и Tron. Binance предупреждает о возможных задержках из-за высокой нагрузки и обещает подробный отчёт после завершения расследования.
Ограничения, которые стоит знать
Остаётся несколько открытых вопросов. ФБР предоставило мало подробностей и публичных доказательств. Binance ещё не опубликовал полный отчёт об инциденте. Источники называют разное время начала выводов, а украденная сумма варьируется от 6,3 до 6,36 миллиарда. Покрытие в 95% — заявление самой биржи, независимо не проверенное. Неизвестно, сколько средств удастся вернуть.
Что это меняет для тех, кто работает с цифровыми технологиями
Механика известна. Слабым местом стал компьютер сотрудника с привилегированным доступом. По словам источника, северокорейские группы также используют фальшивых рекрутеров и поддельные тестовые задания, чтобы заставить разработчиков установить вредоносное ПО. Если ты управляешь серверами или чувствительными доступами, отделяй рабочие устройства от личных и ограничивай права. Хостинг с управляемыми обновлениями безопасности снижает поверхность атаки, но не заменяет обучение. Похожий случай кражи через сторонние скрипты — история с Polymarket.
Наше мнение
Самое важное здесь не сумма, а метод. Кражи на миллиарды происходят из-за взлома ноутбука, а не из-за взлома криптографии. Ответ Binance, с заявленным покрытием и постепенными выводами, звучит успокаивающе, но опирается на цифры самой биржи. Для окончательной оценки понадобится итоговый отчёт. И атрибуция ФБР, хотя и согласуется с частными анализами, нуждается в большем количестве публичных доказательств.
Часто задаваемые вопросы
Кто украл 6,3 миллиарда у Binance?
По данным ФБР, североворейская группировка TraderTraitor, также известная как Lazarus. Атрибуция опирается на выводы TRM Labs и Chainalysis. Опубликованных доказательств немного.
Потеряют ли пользователи Binance свои деньги?
Binance заявляет, что нет. Биржа говорит, что потери не будут перенесены на пользователей, и что покрыто около 95% суммы. Оставшиеся 5% связаны с менее ликвидными токенами.
Выводы на Binance уже работают?
Только частично. Возобновление постепенное и зависит от сети и актива. Возможны задержки из-за высокой нагрузки.
Как произошла атака?
Binance связывает её со скомпрометированным ноутбуком инженера DevOps. Это дало доступ к сервисному контейнеру и несанкционированные выводы.
Что происходит с украденными средствами?
Их конвертируют в основном в Ethereum. ФБР ожидает отмывания через DeFi-сервисы и мгновенные свопы и опубликовало 628 адресов для блокировки.
Что отслеживать в ближайшие недели по делу Binance
Операционный кризис близится к концу, информационный — нет. Важны итоговый отчёт и судьба средств.
- Читай подробный отчёт Binance, когда он выйдет, и сравни его с версией ФБР.
- Следи за страницей статуса сетей перед переводом средств, так как возобновление поэтапное.
- Проверяй, поднимется ли покрытие выше 95% и будут ли закрыты менее ликвидные токены.
Источники
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
