Крадіжку $6,36 млрд з криптобіржі Binance приписали хакерам Північної Кореї. Такий висновок зробила аналітична компанія TRM Labs. Вона «з високою впевненістю» пов'язала злам із групою TraderTraitor.
TRM Labs відстежує рух грошей по блокчейну. TraderTraitor - ім'я, яким ФБР називає державних хакерів КНДР. Їх відносять до Lazarus Group, найвідомішої північнокорейської хакерської структури.
Для трейдера це історія про довіру до біржі. Гроші клієнтів лежать на чужій інфраструктурі, і її злам стосується кожного. Binance обіцяє закрити втрати сама.
Наскільки це багато?
- $6,36 млрд - виведено по десяти блокчейнах, за підрахунком TRM.
- близько $6,6 млрд - сума 118 попередніх зламів централізованих бірж з 2014 року.
- $1,5 млрд - крадіжка у Bybit у лютому 2025, новий випадок учетверо більший.
Один випадок майже зрівнявся з дванадцятьма роками. Той самий висновок зробили Chainalysis і незалежний аналітик ZachXBT.
Як зламали біржу?
Binance пояснила схему в заяві від 05:25 МСК 30 жовтня. Точкою входу став комп'ютер співробітника.
- Заражений ноутбук. Доступ дав ноутбук DevOps-інженера, через нього атакувальник дістався до сервісу, який відправляє заявки на виведення.
- Ключі цілі. Слідів витоку приватних ключів не знайшли.
- Тривожний фон. За три дні до цього, 27 жовтня, біржа звітувала, що відбила атаки КНДР через фейкові співбесіди з «тестовим завданням» із шкідливого коду.
Готувалися заздалегідь. З 28 жовтня гаманець атакувальника поповнювали дрібними виведеннями з Tornado Cash - мінімум за 36 годин до крадіжки. Tornado Cash - міксер, що обриває зв'язок між адресами.
- 29 жовтня. Код розгорнули й обкатали на трьох гаманцях.
- Одна транзакція. В Ethereum провели 50 авторизацій, підписаних гарячим гаманцем біржі.
Скільки вдалося заморозити?
- близько $2,7 млрд - загальний обсяг заморозки.
- 1,77 млрд USDT - заблокував Tether.
- 825 млн USDC - заблокував Circle.
- ~$3 млрд - оцінка самої Binance.
- $2,4 млрд - поза досяжністю емітентів: понад 420 000 ETH і 18 270 BTC.
Біткоїни вже дроблять на шматки по 1000 і 100 BTC. Частину USDT на 325 млн продали за 122 300 ETH з дисконтом близько 10% до ринку.
Що далі?
Binance обіцяє покрити втрати з фонду SAFU і своїх коштів. Виведення біржа має намір відновити протягом 48 годин і випустити технічний розбір.
- Атрибуції від держорганів поки немає. У випадку Bybit ФБР назвало TraderTraitor через п'ять днів після крадіжки.
- Питання до себе. Обсяг позиції на біржі дорівнює вашому ж депозиту, а роботу з чужим капіталом розбирає академія; умови компаній зібрані в каталозі проп-компаній.
Головне: один злам забрав майже стільки ж, скільки 118 попередніх разом. Поки держоргани мовчать, висновки про ризик зберігання трейдер робить сам.
Перераховував уночі, де в тебе що лежить?
Перша думка при такому заголовку - відкрити застосунок і перевірити залишки. Далі проста арифметика: обсяг твоєї позиції дорівнює твоєму ж депозиту. Кожен зайвий долар номіналу - це зайвий долар своїх грошей на чужій інфраструктурі. У проп-трейдингу капітал для торгівлі дає компанія: платиш за відбір, працюєш за її лімітами й отримуєш частку результату. Розібрати механіку варто до наступного заголовка такого калібру.