Найбільша у світі криптовалютна біржа Binance стала жертвою найбільшого пограбування за всю історію галузі. За інформацією компанії, із цифрових гаманців користувачів викрали понад 6 млрд доларів у криптовалюті. Binance уже повідомила про відновлення частини втрачених коштів на рахунках постраждалих клієнтів. Атаку відбулася в четвер, 30 жовтня.
Подробиці кібератаки поки що з'ясовані не повністю, однак дослідницька компанія TRM Labs повідомляє, що кошти були виведені з десяти блокчейн-мереж лише за 20 хвилин. Відповідальність за злам приписують хакерському угрупованню TraderTraitor, яке пов'язують із Північною Кореєю. За даними TRM Labs, під час атаки не залишилося жодної конкретної криптовалюти, яку можна було б вважати захищеною від викрадення. Кошти виводилися з гаманців, де зберігалися Ethereum, Bitcoin, Tron, Solana та ще шість інших цифрових валют. Усі активи були переказані на рахунок, контрольований зловмисниками.
Цей епізод не є ізольованим. У лютому минулого року Федеральне бюро розслідувань США пов'язало з цим самим угрупованням злам криптобіржі Bybit, унаслідок якого було викрадено 1,5 млрд доларів. Меншу кібератаку, здійснену у квітні цього року, пов'язують із ширшим північнокорейським хакерським угрупованням Lazarus Group. Як повідомляє The Guardian, Північна Корея атакує криптовалютні біржі щонайменше з 2017 року, а одна з причин такого інтересу — відносно слабкі заходи кібербезпеки в галузі та недостатній рівень регуляторного контролю.
Після оприлюднення інформації про злам курс біткоїна знизився на кілька відсотків, хоча й залишився вищим за мінімальні значення, зафіксовані влітку. У Binance заявили, що команди компанії працюють цілодобово над безпечним і повним усуненням наслідків інциденту, а також співпрацюють із правоохоронними органами, щоб встановити особи зловмисників і притягнути їх до відповідальності. Заяву компанія оприлюднила в соціальній мережі X.
Попереднє внутрішнє розслідування, за словами Binance, пов'язало інцидент із компрометацією ноутбука одного з інженерів DevOps. За цією версією, отримавши доступ до пристрою, зловмисники могли проникнути в службовий контейнер, який згодом використали для несанкціонованого виведення коштів. Через кілька годин компанія уточнила початкову інформацію: скомпрометований ноутбук міг бути лише однією з проблемних точок, тоді як фактично було виявлено й інші можливі шляхи проникнення.
Традиційно однією з головних переваг блокчейн-технології вважають високий рівень безпеки, що забезпечується децентралізованою архітектурою та криптографічними протоколами. Проте біржі значно вразливіші за самі блокчейн-мережі, адже фактично є централізованими сховищами цифрових активів, і їхні технічні вразливості часто пов'язані зі звичайними людськими помилками.
Binance і раніше мала проблеми з регуляторами. У 2023 році засновник біржі Чанпен Чжао визнав провину в порушенні американського Закону про банківську таємницю через незабезпечення належної програми протидії відмиванню грошей; компанія погодилася сплатити понад 4 млрд доларів штрафів. У жовтні 2025 року президент США Дональд Трамп помилував Чжао.
Для Північної Кореї викрадення криптовалют стало надзвичайно прибутковою діяльністю. За висновками експертної групи ООН, оприлюдненими у 2024 році, подібні кібератаки забезпечували приблизно половину валютних надходжень ізольованої країни і були одним із важливих джерел фінансування її програми розробки ядерної зброї. Децентралізований характер криптовалют і можливість операцій без розкриття особистостей учасників дозволяють обходити міжнародні санкції. Остання атака може стати найбільшим фінансовим успіхом Північної Кореї за весь час її діяльності у сфері викрадення криптовалют.
Для українських команд, які працюють із фінтехом, криптоплатежами чи обміном цифровими активами, цей випадок є нагадуванням: контроль доступу до внутрішніх інструментів і захист інженерних пристроїв важать не менше, ніж криптографія. Компрометація одного робочого ноутбука здатна відкрити шлях до мільйонних втрат, тож аудит привілеїв і сегментація інфраструктури мають бути частиною будь-якого продукту з роботою з активами.