Binance намагається повернути 6,3 млрд доларів після зламу, пов'язаного з КНДР

Скільки коштів викрадено і заморожено

Binance заявила, що заморозила приблизно половину коштів, викрадених в ході атаки. Доступ до криптоактивів отримали на суму 6,3 млрд доларів, або 4,7 млрд фунтів. Ймовірно, це рекордне викрадення в історії галузі.

Компанія уточнила, що забезпечено 3 млрд доларів. Значна частина цих активів досі перебуває у руках невідомих хакерів.

Як Binance пояснює причини атаки

Спершу компанія припускала, що зламано ноутбук інженера DevOps, через який стали можливі несанкціоновані виведення коштів. Згодом Binance заявила, що атака була ширшою.

Співгендиректор Річард Тенг пояснив, що за атакою стоїть не один зловмисник, а також описав, як зловмисники застосовували механізм самознищення, який видаляв інструменти й сліди під час роботи.

Це здійснила не одна людина. Наше первинне розслідування показало, що інцидент безпеки міг бути пов'язаний зі скомпрометованим ноутбуком, однак подальше розслідування виявило додаткові точки проникнення.

Річард Тенг, співгендиректор Binance (переклад)

Під час інциденту Binance тимчасово призупинила всі депозити та виведення, а пізніше повідомила, що депозити не зазнали впливу.

Північна Корея і попередні атаки

Компанія TRM Labs, що використовує ШІ для розслідувань, заявила, що окремі елементи атаки нагадують попередні інциденти, пов'язані з КНДР, зокрема злам Bybit. Аналітична фірма Chainalysis заявила про «високу впевненість» у зв'язку з північнокорейськими хакерами.

За останні п'ять років криптогалузь зазнала великих втрат через злами. У майже всіх випадках розслідувачі пов'язували атаки з угрупуванням Lazarus Group, яке також називають TraderTraitor. Обидві назви використовують для кластерів кіберзлочинців, яких вважають такими, що працюють на режим у Пхеньяні.

КНДР заперечує причетність до таких атак. Експерти пояснюють інтерес режиму до кіберзлочинів тим, що країна з обмеженою промисловістю та під міжнародними санкціями шукає способи залучати кошти.

Що це означає для клієнтів

Найбільше питань у користувачів Binance і в усієї криптогалузі викликає те, чи зможе біржа покрити настільки великі втрати. Компанія неодноразово заявляла, що кошти клієнтів буде відшкодовано і що вона має достатньо ресурсів.

Користувачі в мережі нагадують, що схожі запевнення давав глава FTX Сем Бенкман-Фрід перед крахом його біржі у 2022 році, що завдало великих збитків клієнтам.

Усе зведеться до того, що клієнтам було обіцяно в їхніх контрактах.

Деніел Танкел, юрист лондонської юридичної фірми Edwin Coe (переклад)

Отже, обіцянку покрити збитки не слід розглядати як юридично зобов'язальну. Чи зможуть клієнти добитися відшкодування, залежатиме від умов їхніх угод і від того, де саме можна подати позов до Binance.

Масштаб Binance

Binance заснували в Китаї у 2017 році. Сервіс дає змогу торгувати цифровими активами, а його користувачами, за оцінками, є понад 300 млн людей у світі.

У 2024 році компанія повідомляла, що зберігає активи клієнтів на суму понад 160 млрд доларів.

Часті питання