Что пока не ясно со взломом Binance? Кроме того, что это крупнейшее ограбление в истории

● За ночь хакеры вывели со счетов топ-1 биржи мира $6,3 млрд, что сравнялось со всеми взломами криптобирж за последние 12 лет. Большую часть средств успели вывести за 20 минут. Binance приостановил все операции по выводу средств. На фоне новостей биткоин упал с $80-82к до $76к.

► Как вообще произошел взлом? Хакеры получили доступ к ноутбуку DevOps-инженера биржи и с ним — к системе подписания транзакций. Это позволило проникнуть в админку и начать вывод денег без кражи приватных ключей. Впрочем, расследование Binance показало, что одним ноутбуком дело не обошлось — нашлись новые точки проникновения в сервис. Но что это, пока не ясно.

► Кто стоит за взломом? Сразу несколько аналитиков записывают ограбление на счет элитной северокорейской группировки TraiderTraitor. Им же приписывают взломы Bybit, DAO, Drift, WazirX. Схема взлома была схожей: нашли дыру в безопасности, попали в сеть, сами начали вывод средств. Всего пять недель назад, предположительно, TraiderTraitor точно так же похитили $388 млн у Bitget. По оценкам армии США, за группировкой стоит разведка всей КНДР, хакеров там больше 6000.

► Что ждет Binace? Площадка успела заморозить около $3 млрд, оставшиеся средства обещают покрыть клиентам из собственного фонда SAFU, который Binance восемь лет копила как раз на такой случай. В нем 15 000 BTC, около $1,16 млрд. Еще $2,1 млрд биржа доплатит из средств компании. Но это не решит репутационный ущерб: клеймо «крупнейшая кража в истории» с Binance уже не снять. К примеру, доля Bybit на рынке после взлома упала с 20% до 5% — юзеры просто ушли на другие площадки.

► Прямо сейчас основатель Binance CZ ругается в X (бывшем Twitter) с Илоном Маском: тот пошутил (или нет), что биржу взломали ИИ-агенты для собственного заработка. Из российских официалов взлом прокомментировал только глава комитета Госдумы по финрынку Аксаков: российские криптобиржи будут безопаснее, поскольку они регулируются российским законодательством.