Атака на миллиарды: выяснилось, как реально взломали крупнейшую биржу Binance  Оригинал

Федеральное бюро расследований США (ФБР) возложило ответственность за взлом криптобиржи Binance на Северную Корею. По данным компании блокчейн-аналитики TRM Labs, атака приписывается северокорейской хакерской группе TraderTraitor, которая, по-видимому, входит в состав Lazarus Group.

29 октября криптовалютная биржа Binance подверглась беспрецедентному взлому — были похищены цифровые активы на сумму $6,36 млрд. Инцидент стал крупнейшей кражей криптовалюты в истории, превзойдя взлом Bybit в 2025 году на $1,5 млрд. По состоянию на 2025 год Binance владела активами примерно на  $163 млрд.

Взлом занял 20 минут — за это время с десяти блокчейнов были выведены активы на общую сумму $6,36 млрд, причём одна только транзакция составила более  $2,5 млрд. По словам гендиректора Binance Ричарда Тэнга, хакеры использовали протокол мультиподписи EIP-7702 для атаки на «горячий» кошелёк биржи.

Первоначально Binance сообщила, что атака была осуществлена через взломанный ноутбук инженера-программиста, с помощью которого хакеры совершили несанкционированные выводы средств. Однако позднее были выявлены и другие проблемы. Вероятно, хакеры готовили атаку как минимум 36 часов. В схеме атаки использовались уникальные модели отмывания денег, по состоянию на 30 октября хакеры ещё не конвертировали похищенную криптовалюту в реальные деньги — этот процесс может занять от нескольких недель до нескольких лет и потребовать выплат...