Взлом Binance привёл к краже криптовалюты на $6,4 млрд
Атакующие вывели средства из горячих кошельков Binance примерно за 20 минут. Chainalysis и TRM Labs связали взлом с северокорейской группировкой TraderTraitor
Один основной источник · Как мы проверяем новости
Что произошло
В четверг атакующие вывели из Binance примерно $6,4 млрд. Средства перемещались из горячих кошельков биржи через около 10 блокчейнов, причём большая часть операций прошла примерно за 20 минут.
Кража вызвала международное расследование правоохранительных органов, а эмитенты стейблкоинов начали искать способы заморозить похищенные средства. Миллионы пользователей ожидают дальнейших действий биржи.
Как прошла атака
Атакующие взломали собственную инфраструктуру Binance, а не блокчейны. Изначально биржа связала инцидент с скомпрометированным ноутбуком инженера DevOps, через который злоумышленник мог получить доступ к сервисному контейнеру и отправить несанкционированные заявки на вывод средств.
Позднее Binance сообщила о дополнительных точках взлома. Генеральный директор биржи Richard Teng заявил, что атака была более сложной и не ограничивалась правами одного инженера. По данным Binance, признаков утечки закрытых ключей кошельков не обнаружено, а злоумышленник применил механизм самоуничтожения для удаления инструментов и следов.
Роль Ethereum и EIP-7702
В сети Ethereum злоумышленник использовал EIP-7702 — функцию, представленную в 2025 году, которая позволяет обычным кошелькам временно выполнять код смарт-контрактов.
С помощью 50 предварительно подписанных разрешений атакующий превратил горячий кошелёк Binance в контракт для автоматического сбора средств и вывел его активы. По словам Richard Teng, такая делегация не прошла через стандартные процедуры одобрения.
TRM Labs считает, что инцидент указывает на компрометацию инфраструктуры подписания Binance, а не на уязвимость самого Ethereum.
Почему это важно
Chainalysis и TRM Labs приписали взлом группировке TraderTraitor, связанной с властями Северной Кореи и ранее обвинённой в ограблении Bybit.
После атаки группировка конвертировала примерно 84% украденного Ethereum в Bitcoin через Thorchain. По оценке источника, это увеличивает объём криптовалютной добычи Северной Кореи в 2026 году значительно выше $1 млрд.
Источники
Один основной источник. Как мы проверяем новости
