Во взломе криптобиржи Binance на 6,3 млрд долларов обвинили хакеров Северной Кореи

За ограблением крупнейшей в мире криптобиржи Binance, в результате которого вечером в четверг были похищены активы на $6,3 миллиарда, стоят северокорейские хакеры, единодушны аналитики отрасли.

Элитное хакерское подразделение КНДР, которое ранее связывали с хищением токенов с криптобиржи Bybit, стоит за атакой на Binance с 335 миллионами клиентов по всему миру и активами на счетах $162,8 млрд, уверены эксперты TRM Labs и Chainalysis, специализирующиеся на анализе блокчейна.

Ссылаясь на данные расследования и источники в отрасли, обе компании утверждают, что “практически не сомневаются” в причастности КНДР.

По данным TRM Labs, злоумышленники смогли направить средства из кошельков, используемых Binance, на подконтрольные им кошельки, по схеме, напоминающей кражу с криптобиржи Bybit в 2025 году. Федеральное бюро расследований США возложило ответственность за тот инцидент на Пхеньян.

Основная часть кражи произошла примерно за 20 минут поздно вечером в четверг и имела сходство с предыдущими крупными атаками, которые связывали с КНДР, цитирует Reuters выводы TRM Labs и Chainalysis. Агентство называет случившееся с Binance “рекордным ограблением в истории отрасли” криптовалют, суммарная капитализация которых составляет $2,6 триллиона — сумму, сопоставимую с размером ВВП Италии.

Binance приостановила снятие средств со счетов и сообщила, что покроет понесённые убытки. Около половины похищенных активов вскоре были заморожены эмитентами стейблкоинов, включая Tether, Circle и связанную с Трампом World Liberty Financial.

Согласно предварительному расследованию, причиной инцидента мог стать взлом ноутбука одного из инженеров компании, позволивший злоумышленнику получить доступ к одной из систем Binance и осуществить несанкционированный вывод средств, сообщила Binance.

Binance также заявила, что средства пользователей находятся в безопасности. По сообщению компании, она совместно с партнерами работает над замораживанием затронутых активов и на данный момент идентифицировать удалось активы примерно на $3 миллиарда. Касательно оставшихся $3,3 миллиарда биржа не дала комментария.