Хакери виявили метод обходу замороження активів: деталі наймасштабнішого криптовикрадання в історії | Основні новини України

Під час атаки на криптовалютну біржу Binance хакери за 20 хвилин викрали щонайменше $6,3 млрд, а керівництво компанії спостерігало за виведенням коштів у реальному часі. За оцінкою аналітиків TRM Labs, зловмисникам вдалося вивести близько $2,4 млрд в активи, які неможливо заморозити.

Цю інформацію повідомляє The Wall Street Journal у статті, яка була опублікована на MSN.

Команда кібербезпеки Binance виявила злам увечері в четвер, коли з біржі вже вивели понад $1 млрд. Топменеджери терміново зібрали кризову групу приблизно зі ста співробітників. За кілька хвилин до спільної телефонної розмови приєдналося все вище керівництво компанії.

Поки відбувалася нарада, обсяг викрадених коштів продовжував зростати. Спершу він досягнув $3 мільярдів, а згодом перевищив позначку в $6 мільярдів.

Компанії, що спеціалізуються на моніторингу транзакцій у блокчейнах, також виявили підозрілі операції. Автоматизовані сповіщення почали надходити до великих інвесторів у криптовалюту. Binance звернулася до TRM Labs, Chainalysis та Elliptic для виявлення адрес гаманців, куди були переведені викрадені активи.

Одночасно біржа звернулася до емітентів стейблкоїнів -- цифрових активів, прив'язаних до вартості долара. Компанії Tether і Circle можуть заморожувати свої токени та блокувати підозрілі гаманці, тому швидкість їхньої реакції мала значення для збереження коштів.

До процесу заморожування приєднався Зак Віткофф, який спільно з Дональдом Трампом та його синами заснував криптовалютну компанію World Liberty Financial напередодні виборів 2024 року. Інформацію про підозрілі транзакції на платформі Binance йому передав технічний директор.

Віткофф зазначив, що гаманці, які були пов'язані з атакою, отримували фінансування через Tornado Cash — платформу для змішування криптовалют, яка слугує для маскування джерела активів. Після підтвердження факту зламу Binance надала йому список адрес. Завдяки співпраці з емітентом стейблкоїна USD1 вдалося заблокувати приблизно $27 мільйонів.

Проте хакери тим часом шукали методи, щоб вивести викрадені активи з-під контролю емітентів. Як повідомляє WSJ, вони внесли стейблкоїни на суму $60 млн у кредитний протокол Aave і використали їх як заставу для отримання позики на майже 20 тисяч монет ether, які на той момент оцінювалися приблизно в $44,6 млн.

На відміну від централізовано керованих стейблкоїнів, ether і біткоїн неможливо заморозити рішенням компанії-емітента. Таким чином зловмисники отримували активи, які вже не можна було заблокувати тим самим способом.

Згодом децентралізовані платформи, зокрема Aave, зупинили надання кредитів підозрілим акаунтам. Проте, за даними TRM Labs, зловмисники змогли вивести приблизно $2,4 мільярда у криптовалютах, які не підлягають замороженню.

Керівники Binance всю ніч координували дії з партнерами. Співкерівниця біржі Ї Хе працювала з Об'єднаних Арабських Еміратів, а її колега Річард Тенг -- із Гонконгу.

Коли повідомлення про злам почали масово поширюватися в соцмережах, засновник Binance Чанпен Чжао визнав, що біржа, ймовірно, стала жертвою атаки. Водночас він запевнив користувачів у збереженні їхніх коштів і повідомив про заморожування $1,7 млрд.

Близько півгодини потому Binance повідомила про "можливу загрозу безпеці" і тимчасово призупинила всі виведення коштів до її вирішення. Це викликало нову хвилю занепокоєння серед користувачів, які почали порівнювати цю ситуацію з крахом біржі FTX, що також зупинила виведення коштів перед своїм банкрутством.

Пізніше Binance повідомила, що вдалося заморозити $3 млрд, та вперше офіційно оцінила масштаб атаки у $6,3 млрд.

Згідно з попередніми висновками розслідування, зловмисники отримали доступ до ноутбука інженера DevOps, що дозволило їм здійснити несанкціоноване виведення активів. Пізніше компанія Binance висловила припущення, що атака могла вплинути й на інші складові її інфраструктури.

TRM Labs та Pangolin Intelligence встановили зв'язок між зломом та північнокорейським угрупованням, що отримує підтримку від держави, яке називається TraderTraitor. Це угруповання також асоціюється з атакою на платформу Bybit у 2025 році, коли було вкрадено приблизно $1,5 мільярда. До інциденту з Binance цей злом вважався найбільшим у всій історії криптовалютного ринку.

Згідно з інформацією, наданою Chainalysis, близько 89% усіх заявлених збитків від криптовалютних атак цього року пов'язані з хакерами, яких підозрюють у співпраці з Північною Кореєю.

На фоні кризи Чжао також мав короткий конфлікт з Ілоном Маском. Один з користувачів платформи X провів паралель між обіцянкою Binance компенсувати збитки та старою заявою засновника FTX Сема Бенкмана-Фріда. Маск відповів емодзі з невдоволенням, після чого Чжао звернувся до нього з проханням зупинити тролінг.

Раніше "Головне в Україні" повідомляло, що Binance зарезервувала понад $6,34 млрд власних коштів для покриття можливих втрат користувачів. Станом на 30 жовтня компанія заявляла, що вже розпочала повернення активів. Із зарезервованої суми $5 млрд перебували в тих самих токенах, яких торкнувся злам, а решту необхідних активів біржа купувала на ринку та через позабіржові угоди. Цей резерв не включав заморожені кошти, які ще проходили процедури повернення та перевірки.