С 1 ноября криптовалютная биржа Binance постепенно возвращается к привычной работе. После масштабной кражи 29 октября, когда хакеры вывели около 6,3 миллиарда долларов, площадке удалось не допустить паники и массового оттока клиентов.
Биржа взяла финансовый ущерб на себя, операции на вывод средств запускают поэтапно:
- Основные криптовалюты уже доступны для вывода в 15 ключевых сетях: пользователи могут переводить биткоин, эфир, XRP, Dogecoin, Tron, а также стейблкоины USDT и USDC через сети BSC, Base, Arbitrum и Optimism.
- Менее популярные активы за пределами первой десятки подключают медленнее: бирже приходится выкупать недостающие объемы на рынке, чтобы отдать их владельцам.
Для клиентов платформы острая фаза кризиса миновала и забрать свои активы уже можно.
Кто стоял за налетом?
Тем временем расследование инцидента тем временем продолжается.31 октября Федеральное бюро расследований США выпустило официальное заявление, возложив ответственность за атаку на правительственных хакеров из Северной Кореи.
Следствие прямо указало на группировку TraderTraitor — подразделение киберсиндиката Lazarus. Аналитики компании TRM Labs подтвердили выводы следствия, отметив методы подготовки и маршруты движения первых транзакций, схожие с атакой на биржу Bybit в начале 2025 года, когда у площадки украли полтора миллиарда долларов.
Похищенные активы злоумышленники переводят в Ethereum (ETH), после чего дробят через децентрализованные обменники и сервисы без верификации личности. ФБР совместно с Секретной службой и налоговым управлением США передали международным биржам списки подозрительных кошельков с требованием блокировать любые операции с ними. В Вашингтоне заявляют, что подобные атаки служат для Пхеньяна способом обхода санкций и финансирования военных программ.
Реально ли вернуть украденное: уроки прошлых атак
На возврат похищенных криптовалют обычно уходят месяцы или годы. Опыт прошлых расследований показывает, что вернуть удается далеко не всё — от 15% до 40% суммы. Так, после взлома биржи Bybit на 1,5 миллиарда долларов удалось заморозить лишь около 43 миллионов (около 3%), тогда как 160 миллионов преступники отмыли мгновенно, а недостачу площадка закрывала займами от партнеров. В марте 2022 года при взломе сети Ronin на 625 миллионов долларов следователи вернули около 36 миллионов, а остальные 94% ушли в КНДР через миксер Tornado Cash.
А при взломе биржи Bitfinex в 2016 году на 72 миллиона долларов злоумышленник просто не справился с отмыванием 119 тысяч биткоинов, и годы спустя Минюст США конфисковал подорожавшие монеты на сумму 3,6 миллиарда долларов.
В последней атаке, благодаря оперативным и скоординированным действиям Binance, блокчейн-следователей и крупных эмитентов стейблкоинов, на данный момент на различных блокчейнах удалось заморозить около $3 миллиардов из украденных средств.
Фонд безопасности пользователей Binance
NEWSROOM IN напоминает: фонд SAFU (Secure Asset Fund for Users) биржа создала летом 2018 года для защиты клиентов при непредвиденных сбоях и системных взломах. Платформа направляет туда процент от торговых комиссий. В 2022 году компания публично подтвердила объем фонда в размере 1 миллиарда долларов, а позже перевела его в стейблкоины. Наличие этого резерва позволило бирже справиться с кассовым разрывом без остановки работы с клиентами.
