Binance взломали на $6,3 млрд

29 октября из инфраструктуры Binance прошли несанкционированные транзакции на вывод криптовалюты. Биржа подтвердила инцидент и предварительно оценила объём затронутых активов в $6,3 млрд.

По первоначальной версии Binance, злоумышленник мог получить доступ через взломанный ноутбук DevOps-инженера. Затем он проник в служебный контейнер и отправил транзакции на вывод. Биржа заявляет, что пока не нашла признаков утечки приватных ключей кошельков. Окончательную схему атаки компания обещает раскрыть после расследования.

Основатель биржи Чанпэн Чжао (CZ) написал в X: «Похоже, Binance действительно взломали». Он уточнил, что больше не управляет Binance.com, но как акционер ожидает полного покрытия потерь пользователей.

Часть активов удалось остановить. В первом сообщении CZ поблагодарил Tether за заморозку около $971 млн, а Circle — около $823 млн. Позднее Reuters сообщило, что объём заморозки у Tether вырос примерно до $1,57 млрд, у Circle превысил $800 млн. В опубликованных пользователем сообщениях также говорится о действиях Ripple, эмитента USD1 и совета безопасности Arbitrum. Общий результат, который сейчас называет Binance, — около $3 млрд замороженных активов. Это суммарная цифра: перечисленные заморозки нельзя прибавлять к ней ещё раз.

Binance временно остановила ввод и вывод средств, отозвала авторизацию затронутого адреса и подключила правоохранительные органы к поиску активов. Компания заявила, что покроет убытки из фонда SAFU и собственных средств.

$6,3 млрд — масштаб затронутых активов, а не подтверждённая окончательная потеря. Сколько средств удастся вернуть и кто провёл атаку, пока не установлено. Binance обещает опубликовать технический отчёт после расследования.

Тем временем в твиттере: