Хакеры из КНДР стояли за атакой на Binance: биржа уже покрыла 90% убытков

Криптовалютная биржа Binance заявила, что уже восстановила около 90% активов на общую сумму $6,3 млрд, которые злоумышленники похитили из ее "горячих" кошельков во время масштабной кибератаки.

Об инциденте стало известно 29 октября.

Для покрытия убытков компания задействовала несколько источников финансирования: резервный фонд Secure Asset Fund for Users (SAFU), часть страхового фонда фьючерсного направления и корпоративные средства.

В Binance заверили, что основные криптовалюты, среди которых BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC, уже полностью обеспечены. Невозмещенными остаются около 10% активов. Речь идет преимущественно о менее ликвидных токенах, приобретение которых требует дополнительного времени — как на открытом рынке, так и через внебиржевые площадки.

Биржа пообещала компенсировать пользователям все финансовые потери. В компании подчеркнули, что клиенты не будут нести ответственность за последствия атаки.

Восстановить возможность вывода средств Binance рассчитывает в воскресенье после завершения проверок безопасности и окончательного подтверждения их результатов. В настоящее время компания сосредоточена на возобновлении полноценной работы сервисов, продолжая выяснять обстоятельства кибератаки.

Как сообщает CNBC, Федеральное бюро расследований США подтвердило причастность к похищению хакерской группировки из Северной Кореи. По информации американского ведомства, часть угнанных средств злоумышленники уже обменяли на Ethereum. Такие операции могут быть этапом подготовки к дальнейшему отмыванию криптовалюты.

Ранее на возможный северокорейский след указывали и специалисты компании TRM Labs, проводящей расследование преступлений в блокчейн-среде. Среди характерных признаков они называли применение Tornado Cash для проведения небольших транзакций, создания задолго до атаки криптогаманцев и одновременное использование подписей, подготовленных заранее.

В то же время Binance до сих пор не обнародовала детальное объяснение того, как именно удалось совершить излом. Первоначально в компании предполагали, что причиной могла стать компрометация ноутбука одного из DevOps-инженеров. Однако впоследствии соруководитель биржи Ричард Тенг уточнил, что схема атаки была значительно более сложной и не сводилась к использованию устройства одного сотрудника.

Криптовалютная биржа Binance могла испытать хакерскую атаку. Соучредитель платформы Чанпен Чжао сообщил, что эмитенты стейблкоинов Tether и Circle заморозили активы на общую сумму около 1,8 млрд долларов после подозрительных переводов из связанных с биржей кошельков. Binance подтвердила, что расследует возможную проблему безопасности, но пока не подтвердила факт взлома и размер возможного ущерба.