Binance вскрыли через ноутбук инженера: ущерб $6,3 млрд, след ведёт в КНДР

Binance впервые рассказала, как у неё увели деньги. По предварительным итогам расследования, всё началось с одного взломанного ноутбука DevOps-инженера. Через него атакующий попал в служебный контейнер и начал отправлять заявки на вывод, которые никто не одобрял. Утечки приватных ключей от кошельков биржа, по её словам, не нашла.

Масштаб тоже стал официальным. Binance оценивает общий ущерб примерно в $6,3 млрд, это больше чем вчетверо перекрывает прошлый рекорд, взлом Bybit на $1,5 млрд в 2025 году. Около $3 млрд уже заморожено прямо в блокчейне: помогли эмитенты стейблкоинов, Tether остановила около $1,6 млрд, Circle больше $800 млн.

Ночью мы писали, что биржа остановила вывод и признала инцидент. Теперь стоят и депозиты, и выводы, у затронутых адресов отозваны права. Биржа обещает покрыть все потери из страхового фонда SAFU и собственных денег, а после проверки выложить свежее подтверждение резервов и подробный технический разбор.

Есть и подозреваемый. Аналитические компании Chainalysis и TRM Labs связывают атаку с северокорейской группировкой TraderTraitor, той самой, на которую вешают и взлом Bybit. Сама Binance Северную Корею не называет и говорит только, что работает с правоохранителями. Биткоин на этих новостях просел больше чем на 4%.

Итог простой: самую большую криптобиржу мира, по версии самой биржи, вскрыли через ноутбук одного сотрудника.