Binance взломали. Снова TraderTraitor?

29 октября криптобиржа Binance зафиксировала многочисленные подозрительные транзакции с горячего кошелька — основатель и крупнейший акционер платформы Чанпэн Чжао сразу заявил, что речь может идти о взломе.

Как стало известно ИБ-команде, на ранее неиспользовавшийся адрес, предположительно связанный с криптомиксером Tornado Cash, были переведены активы в разных «монетах» общей стоимостью около 6,3 млрд долларов. При этом, по словам Чжао, «средства пользователей — в безопасности». Переводы продолжались даже после обнаружения проблемы: биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда коины уходили на посторонние адреса.

Позже представители Binance сообщили: атакующий мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps‑инженера, что позволило ему проникнуть в один из сервисных контейнеров и отправить несанкционированные запросы на вывод средств. Однако доказательств утечки закрытых ключей кошелька «обнаружено не было».

Компания намерена покрыть убытки за счёт своего фонда SAFU и корпоративных фондов, а также предоставить подтверждение резервов после локализации всех последствий и публикации подробного технического анализа взлома.

Эксперты TRM Labs связывают инцидент с северокорейской группировкой TraderTraitor, которая кроме прочего ответственна за прошлогодний взлом Bybit с ущербом в 1,5 млрд долларов.