За крупнейшим в истории взломом Binance, по оценке блокчейн-аналитиков, стоит северокорейская группировка Lazarus. Сама биржа оценивает ущерб примерно в $6,3 млрд. Около $3 млрд уже удалось заморозить в блокчейне.
TRM и Chainalysis указывают на подразделение TraderTraitor
Увереннее всех высказалась TRM Labs. В отчёте компании говорится, что атаку провела TraderTraitor. Это элитное хакерское подразделение КНДР, которое следователи связывают с Lazarus. Свою оценку в TRM называют выводом с «высокой уверенностью» и опираются на ончейн-данные и разведданные вне блокчейна. По данным TRM, именно эту группу ФБР считает виновной во взломе Bybit в феврале 2025 года.
TRM поддержали другие игроки. Глава Chainalysis Джони Левин заявил, что, по оценке компании, взлом, вероятно, совершила TraderTraitor, и сослался на связь с одной из прошлых атак. Блокчейн-детектив ZachXBT написал в X, что атакующий — «вероятно, Lazarus». Сооснователь и CEO компании Blockaid Идо Бен-Натан сказал CoinDesk, что тактика и уровень подготовки соответствуют операциям КНДР.
Lazarus — государственная хакерская группа. Деньги, украденные в ходе кибератак, по данным CoinDesk, идут на оружейную программу Пхеньяна. По словам Бен-Натана, только в этом году связанных с КНДР хакеров уже подозревали во взломах Kelp DAO, Bitget и Drift.
Почему атрибуцию пока не считают окончательной
Не все готовы ставить точку. Собеседник CoinDesk, знакомый с расследованиями в индустрии криптовалют, признал, что провернуть такое могут лишь единицы. Но, по его словам, окончательно взлом за Lazarus пока не закреплён.
Его главный аргумент — поведение атакующих после кражи. Обычно северокорейские группы выводят и продают украденные активы быстрее и эффективнее, чем это делали хакеры Binance в четверг. Медленное отмывание может объяснить, почему партнёрам биржи удалось заморозить почти половину похищенного. Пока это одна из немногих деталей, которая выбивается из привычного почерка Lazarus.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Официально никому обвинения не предъявлены: все версии — выводы аналитических компаний и независимых исследователей. Подобная ситуация уже случалась: в истории с CoinDCX, когда блокчейн-аналитики доказали кражу, их данные тоже опередили официальную позицию биржи.
Человек в капюшоне у голографической карты мира
Атака началась со взломанного ноутбука DevOps-инженера
Поздно вечером в четверг Binance сообщила, что нашла точку входа: ноутбук DevOps-инженера, который скомпрометировали хакеры. Подробный технический разбор биржа обещает опубликовать после окончания расследования.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
TRM восстановила хронологию. 29 октября атакующий вывел из кошельков Binance около $6,36 млрд в десяти блокчейнах. Основная часть ушла примерно за 20 минут, начиная с 20:05 UTC. По данным TRM, всё указывает на компрометацию инфраструктуры, которая подписывает транзакции горячих кошельков.
В сети Эфириума хакер воспользовался делегированием по стандарту EIP-7702. С его помощью горячий кошелёк Binance превратили в «пылесос», которым управлял атакующий. Для этого заранее подготовили 50 подписанных авторизаций. Получается, что новую функцию Эфириума, позволяющую обычному кошельку временно исполнять код смарт-контракта, использовали против одного из крупнейших держателей активов в сети.
Кража вчетверо крупнее рекорда Bybit
До этой недели рекордом был взлом биржи Bybit из Дубая в феврале 2025 года. Тогда, по данным CoinDesk, украли $1,46 млрд, другие издания округляют сумму до $1,5 млрд. Новая атака, по подсчётам TRM, примерно в четыре раза крупнее.
За Lazarus числят и другие крупные атаки:
Мужчина в костюме указывает на экран с картой мира
- взлом Ronin Network на $625 млн в 2022 году;
- взлом Bybit на $1,46 млрд в 2025 году;
- эксплойт KelpDAO на $292 млн в апреле.
Данные о прошлом годе в источниках расходятся. CoinDesk пишет о $2,02 млрд, украденных за весь 2025 год. В годовом отчёте TRM указано $2,87 млрд почти в 150 инцидентах. Сумма по самому взлому Binance тоже разнится: CoinDesk называет её то «почти $6 млрд», то «более $6 млрд», Binance — около $6,3 млрд, TRM — $6,36 млрд.
Биткоин опустился до $77 000, ввод и вывод на Binance остановлены
Binance временно приостановила все депозиты и выводы. Деньги клиентов на бирже фактически заблокированы, пока работа не возобновится. По данным DefiLlama, до взлома на платформе хранилось около $144 млрд, то есть украли примерно 4% активов. Сооснователь Binance И Хэ пообещала, что биржа покроет все потери от взлома.
Рынок отреагировал сразу. По данным CoinDesk, Биткоин откатился до $77 000, Эфириум тоже ушёл вниз. Издание также пишет, что институциональные инвесторы начали выводить средства с бирж, а в Standard Chartered ожидают продолжения давления на рынок.
Читайте также: Крипто-фирма Трампа заморозила стейблкоины на $2,6 млрд, отток с Binance — $6 млрд
Падение объясняется не только суммой кражи. Глава платформы рыночных данных Velo Data Фредрик Коллинз объяснил это так: любой удар по доверию к Binance — это удар по доверию ко всей индустрии. Удар пришёлся на неудачный момент: до инцидента рынок два месяца восстанавливался.
Дальше рынок будет следить за тремя вещами. Первая - когда Binance возобновит выводы и подтвердит ли на деле обещание покрыть убытки. Вторая - сколько из оставшихся примерно $3 млрд успеют заморозить, пока хакеры их отмывают. Третья - появится ли официальная атрибуция от ФБР, как было после взлома Bybit. Технический разбор Binance должен показать, насколько уязвимы горячие кошельки крупных бирж.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
Подписывайтесь на страницы новостей криптовалют -
