Kriptovaliutų birža „Binance“ pranešė nukentėjusi nuo kibernetinės atakos, kurios numatomas nuostolis siekia apie 6,3 mlrd. JAV dolerių. Pasak BBC ir „The Guardian“, tai gali būti didžiausias kriptovaliutų vagystės atvejis istorijoje – keturis kartus didesnis nei pernai vasarį „Bybit“ platformoje pavogta 1,5 mlrd. dolerių.
Ką pasakė bendrovė
Pasak „Verslo žinių“, bendrovė socialiniame tinkle „X“ paskelbė kelis prieštaringus pranešimus: viename tvirtino, kad vartotojų lėšos visiškai saugios, kitame – kad „padengs visus nuostolius“. Pagal bendrovės duomenis, bendradarbiaujant su blokų grandinės partneriais jau užšaldyta apie 3 mlrd. dolerių paveikto turto, tačiau „The Guardian“ pažymi, kad dėl likusių 3,3 mlrd. dolerių bendrovė naujos informacijos nepateikė. Visi įnešimai ir išėmimai laikinai sustabdyti, kol vykdomos saugumo patikros.
Pirminiais duomenimis, ataka galėjo prasidėti nuo įsilaužimo į vieno bendrovės inžinieriaus nešiojamąjį kompiuterį – per jį užpuolikas gavo prieigą prie sistemos ir galėjo atlikti neteisėtus išėmimus. „Binance“ turi apie 335 mln. registruotų vartotojų, o 2025 m. ataskaitoje nurodyta, kad ji saugojo apie 162,8 mlrd. dolerių turto.
Kas kaltinama
Blokų grandinės tyrimų įmonės „TRM Labs“ ir „Chainalysis“ teigia esančios labai įsitikinusios, kad už ataką atsakinga su Šiaurės Korėja siejama įsilaužėlių grupė „TraderTraitor“. „TRM Labs“ nurodė, kad keli atakos bruožai primena ankstesnius šios šalies įsilaužėlių vykdytus plėšimus, įskaitant „Bybit“ atvejį. Vakarų saugumo tarnybos anksčiau yra teigusios, kad pavogtos lėšos naudojamos Šiaurės Korėjos branduolinių ginklų ir raketų programoms finansuoti; Pchenjanas yra neigęs savo kaltę.
Pasak „TRM Labs“ atstovo Ari Redbordo, tai „lūžio momentas“, kokio sektorius dar nematė, o užpuolikas vis dar valdo didžiulę pavogtų lėšų dalį, todėl jų atsekimo darbai toli gražu nebaigti. Nei bendrovė, nei stebėtojai kol kas nepateikė visų detalių apie tai, kaip įvyko ataka.