🔒 Хакеры из Северной Кореи взломали крупнейшую криптовалютную биржу

Крупнейшая в мире криптовалютная биржа Binance официально подтвердила масштабный инцидент с безопасностью, в результате которого было похищено около 6,3 млрд долларов.

Этот взлом информационные агентства уже окрестили крупнейшим ограблением за всю историю криптовалютной финансовой индустрии.

Из-за чрезвычайного происшествия торговая платформа была вынуждена полностью остановить все операции по пополнению счетов и снятию средств до завершения тщательной проверки безопасности.

По предварительным данным расследования, причиной инцидента стала компрометация личного ноутбука одного из DevOps-инженеров компании. Это позволило киберпреступникам получить несанкционированный доступ к внутреннему сервисному контейнеру систем и инициировать вывод огромных объемов цифровых активов.

Эксперты по кибербезопасности из TRM Labs связывают атаку с элитным хакерским подразделением Северной Кореи TraderTraitor. По некоторым предположениям, подоплека участия именно северокорейских хакеров в таких операциях, вероятно, прежде всего финансовая: из-за международных санкций стране трудно получать валюту обычными способами, а криптовалютные кражи могут приносить необходимые средства.

Если сумма и факт взлома подтвердятся, это будет событие системного масштаба:

• Вероятна сильная краткосрочная реакция рынка. Пользователи могут массово выводить средства с Binance, а волатильность затронет не только токены биржи, но и основные криптоактивы. Насколько сильно и надолго — зависит от того, затронуты ли клиентские балансы, остановлены ли выводы и есть ли у биржи план покрытия потерь.

• Проверка резервов не равна гарантии возмещения. Важно, признает ли Binance обязательства перед клиентами, как обеспечены средства и откуда возьмут деньги на компенсацию. Также существенны технический механизм атаки и меры по заморозке или возврату украденных активов.

• Если подтвердится северокорейский след, возрастет геополитический и санкционный риск. Это может привести к усилению контроля за криптопереводами, адресами-посредниками и биржами, через которые попытаются отмывать средства.

⁉️ А пока северокорейские хакеры напоминают: границы закрыты, но для блокчейна — безвизовый режим?..