Крупнейший взлом Binance
01.11.2026 12:00
784
Комментарии (44)
Наверняка вы уже слышали о том, что с крупнейшей криптовалютной биржи Binance похитили активы на 6,3 млрд долларов.
Основная часть атаки заняла около 20 минут. Аналитики TRM Labs, Chainalysis и Elliptic связывают её с северокорейскими хакерами и называют, возможно, крупнейшей кражей в истории. Сама Binance пока не установила виновных.
Предварительное расследование показало, что злоумышленники могли проникнуть в систему через взломанный ноутбук инженера Binance, после чего получили возможность переводить средства на свои кошельки. Позднее биржа обнаружила дополнительные точки проникновения. По данным источника Reuters, расследование ведётся совместно с ФБР и Секретной службой США.
Binance приостановила вывод средств и 30 октября обещала восстановить его в течение 48 часов. Компания заявила, что покроет все потери, зарезервировав для этого около 6,34 млрд долларов собственных средств, однако не раскрыла их происхождение. Её специальный резерв для защиты клиентских активов составлял лишь 1 млрд долларов. Благодаря участию эмитентов криптовалют удалось обнаружить и заморозить около 3 млрд долларов; судьба оставшихся 3,3 млрд пока неясна.
Новость вызвала падение криптовалют: биткоин опускался примерно до 76,4 тысячи долларов, эфир потерял более 3%, а BNB - около 5,3%. Аналитики считают, что последствия могут выйти за пределы прямых потерь: взлом подрывает доверие к безопасности хранения денег на централизованных криптобиржах.
В настоящий момент в FBI прямо заявляют, что эта атака была организована из Северной Кореи.
Кража миллиардов долларов с Binance за считанные минуты, крупнейшее ограбление криптовалютной биржи в истории, была организована северокорейскими хакерами, заявило ФБР в субботу.
В своём заявлении бюро сообщило, что атака, произошедшая на этой неделе, была связана с «злонамеренной киберактивностью» со стороны организации, известной как TraderTraitor, — тех же самых злоумышленников, которые стояли за взломом Bybit на сумму 1,5 млрд долларов в прошлом году.
ФБР обратилось к криптовалютным биржам, компаниям, занимающимся аналитикой блокчейна, и другим организациям с просьбой заблокировать транзакции, связанные с различными адресами, чтобы не допустить отмывания денег с целью сокрытия их происхождения.
В отчете также говорится, что в ходе расследования было установлено, что «TraderTraitor» конвертировал похищенные активы преимущественно в криптовалюту под названием Ethereum.
ФБР предполагает, что теперь «TraderTraitor» будет пытаться конвертировать эти активы с помощью DeFi и «сервисов мгновенного обмена».
Однако ПРЕЗИДЕНТ СОЕДИНЕННЫХ ШТАТОВ АМЕРИКИ ДОНАЛЬД ДЖ. ТРАМП не уверен, что это именно северокорейские хакеры. Мало ли что там заявляет американское Федеральное Бюро Расследования, правильно? Ким Чен Ын - хороший парень, Трамп с ним ладит. А разве могут славные программисты хорошего парня совершить подобное хищение? Очень даже вряд ли, считает Трамп. Не то чтобы он был уверен, что это не они, но он сомневается. А то на славного парня Ким Чен Ына любят вешать всех съеденных собак. Может, это ещё и не он!
Однако, отвечая на вопросы журналистов в субботу вечером во время вечеринки в честь Хэллоуина в своём поместье «Мар-а-Лаго» во Флориде, президент Дональд Трамп дал понять, что следователи пока не уверены в причастности Северной Кореи.
«Я не беспокоюсь. Мы только знакомимся с ситуацией», — сказал Трамп об этом деле. «Мы не знаем, причастна ли к этому Северная Корея».
Войдите, чтобы оставить комментарий.
Я тупой, и мало знаю об этих технологиях. Но разве крипту не можно заблокировать или вообще закэнсэлить (отменить)? Вот, у меня украли (или я проджижиикал) кредитную карту. Как только я обнаружил это, я тут же открыл приложение банка и нажал кнопку "заблокировать карту". Что-то, конечно, могли успеть потратить., но в дальнейшем украденная карта счастья не принесет. Даже просто бумажные деньги бывают меченые, пошел с пачкой в банк - проверили номера купюр - появились ребята из и задержали до выяснения.
А крипта ж, по идее, точно так же должна легко блокироваться. Стащил - но как только обнаружили, так эта крипта превратилась в тыкву. И всё. Может, вернуть законному владельцу и нельзя, но и вору счастья не будет. Но нет, получается? Это просто не предусмотрено, или технологически невозможно (с горбатого пня ли?).
А крипта ж, по идее, точно так же должна легко блокироваться. Стащил - но как только обнаружили, так эта крипта превратилась в тыкву. И всё. Может, вернуть законному владельцу и нельзя, но и вору счастья не будет. Но нет, получается? Это просто не предусмотрено, или технологически невозможно (с горбатого пня ли?).
Ну большую часть как раз заблокировали насколько я понимаю. А так вообще сложно со всем этим относительно обычных средств. Это плюсы и минусы крипты. Все регистрируется в огромном шифре. Плюс в том что никто не посмеет напечатать больше положенного или удвоить, в Биткоинах по крайней мере (остальные альткоины и щиткоины не в счет, это каждый на свой риск покупает).
Заблокировали дальнейший вывод, вроде? Причем, для всех? (Могу ошибаться, за неактуальностью особо не следил, что там и как.) Но почему бы не заблокировать именно украденную крипту? Это же "просто цифры"? Причем, количество-то крипты весьма ограничено (по определению). Потом кому-то эти украденные "биткойны" (условно) предложат - а при переводе на кошелек такое сообщение: "Эти биткойны украдены и не действительны". И все при своих. А уж при "обналичке" или конверте в доляры какие-то - так и подавно...
Не?
Не?
а при переводе на кошелек такое сообщение: "Эти биткойны украдены и не действительны".
Вот тут как раз получается, что биржа, если что, деньги может само-обязаться вернуть.
А с отдельным кошельком может, к примеру, случайно сложиться ситуация, что кто-то подобрал сид-фразу брутфорс-процессом, и пароль на перевод при этом не понадобится, а потом следы можно замести через т.н. "миксеры".
А с отдельным кошельком может, к примеру, случайно сложиться ситуация, что кто-то подобрал сид-фразу брутфорс-процессом, и пароль на перевод при этом не понадобится, а потом следы можно замести через т.н. "миксеры".
А... Ну, я так и думал. В общем, то, что произошло (и наверняка подобное случится еще не один раз) - это как раз особенности базовой конструкции.
Хотели свободу - получили свободу. Всё нормально.
Хотели свободу - получили свободу. Всё нормально.
ноутбук инженера Binance, после чего получили возможность переводить средства на свои кошельки.
Т.е. инженер мог переводить миллиарды? О!
Расследователи из Blockaid и Hypernative обнаружили в одной транзакции 50 подписанных разрешений от кошелька Binance. Каждое разрешало исполнение вредоносного кода, через делегирование кода в Ethereum кошельки Binance, но содержало разный порядковый номер операции.
Зачем 50? Кошелёк продолжал обрабатывать в обычном режиме выводы своих клиентов, поэтому его номер операции постоянно менялся. Атакующий подготовил диапазон номеров и одно из разрешений подошло и вступило в силу. Т.е. это были не попытки подобрать закрытый ключ. Упомянутые 50 разрешений уже имели криптографические подписи кошелька. По оценке исследователей, атакующий добрался до возможности подписи. Разбор Blockaid и разбор Hypernative.
TRM Labs обнаружила, что одновременно с атакой через делегирование кода в Ethereum кошельки Binance в других сетях отправляли средства обычными подписанными переводами. Это указывает на компрометацию инфраструктуры подписи горячих кошельков — системы, которая создаёт подписи для операций. Расследование TRM Labs.
Предварительная оценка такова, что обычных прав инженера было недостаточно, чтобы провести операцию в том виде, в каком она была совершена. Но ПК инженера использовался для взлома его рабочего окружения. Новостная лента от Binance.
У крипто-бро3 взрыв мозга, надеюсь? "Трампло всегда был за нас, он ж сам мемкойнсы стартовал и взятки ими от нас брал. А теперь штож -- коммуниста-кима защищает?"
А знаете у меня конспирология родилась.
Главу Binance ведь Трампушка помиловал недавно относительно. А что если в стоимость помилования шло вот это все безобразие? Ведь никак легально браткам Трампа такую сумму не передашь. А они по счастливому стечению обстоятельств любители крипты. Уже два раза криптой развели всех и взятки ею же получали. Такой вот перевод "северокорейским хакерам".
Причем объяснения Binance очень слабые. Безопасность там через пятую точку была у них. Получили доступ к ноуту сотрудника и бабах минус 6 млрд. Никаких суперхакеров. Школьник Вася нашел пароль методом подбора.
И кстати удачно как умеренно крипта рухнула (пошортить это святое) и обычный рынок техногигантов в этот же день пошатнулся.
Ну вот это смешно. Любой вменяемый человек знает что хранить на бирже нельзя. Именно хранить. Вот другое дело что торговать-то надо как-то. Невозможно гонять туда сюда для каждой сделки крипту из кошелька на биржу и наоборот если человек часто торгует.
Главу Binance ведь Трампушка помиловал недавно относительно. А что если в стоимость помилования шло вот это все безобразие? Ведь никак легально браткам Трампа такую сумму не передашь. А они по счастливому стечению обстоятельств любители крипты. Уже два раза криптой развели всех и взятки ею же получали. Такой вот перевод "северокорейским хакерам".
Причем объяснения Binance очень слабые. Безопасность там через пятую точку была у них. Получили доступ к ноуту сотрудника и бабах минус 6 млрд. Никаких суперхакеров. Школьник Вася нашел пароль методом подбора.
И кстати удачно как умеренно крипта рухнула (пошортить это святое) и обычный рынок техногигантов в этот же день пошатнулся.
взлом подрывает доверие к безопасности хранения денег на централизованных криптобиржах.
Любой вменяемый человек знает что хранить на бирже нельзя.
А знаете у меня конспирология родилась.Главу Binance ведь Трампушка помиловал недавно относительно. А что если в стоимость помилования шло вот это все безобразие?
Справедливости ради, стоит сказать, что у Биржи было зарезервировано $1 млрд. на страховой случай и где она взяла так быстро еще $5,5 млрд. пока не известно.
намного лучше в луковицах тюльпанов, конечно, хранить.
Вот уже почти 20 лет все это растет и растет.
SNP500 vs bitcoin. BTW, not 20 years -- 15. Биткойн -- после 2008 ("yдобно").
newhedge.io
ЗаSNP500 хоть что-то стоит (ИИ-броз над этим работают, к сожалению), а не луковицы тюльпанов.
Безопасность там через пятую точку была у них. Получили доступ к ноуту сотрудника и бабах минус 6 млрд. Никаких суперхакеров. Школьник Вася нашел пароль методом подбора.
Как говорил не для печати один начальник службы безопасности банка: "Самая большая тайна в компьютерной безопасности банков, что ни одно преступление не было совершено без инсайдеров". Так что все разговоры о могучих и неуловимых хакерах - просто трёп и отмазки.
до-до-до. Очень надежные инвестиции. Очень предсказуемо растет.
SNP500 vs bitcoin. BTW, not 20 years -- 15. Биткойн -- после 2008 ("yдобно").
newhedge.io
ЗаSNP500 хоть что-то стоит (ИИ-броз над этим работают, к сожалению), а не луковицы тюльпанов.
SNP500 vs bitcoin. BTW, not 20 years -- 15. Биткойн -- после 2008 ("yдобно").
newhedge.io
ЗаSNP500 хоть что-то стоит (ИИ-броз над этим работают, к сожалению), а не луковицы тюльпанов.
Не надо быть ни криптоманьяком и ни упоротым скептиком помешанным на тюльпанах.
Биткоин молод еще и у него разное может быть будущее. А так..вон США во что превращаются. А сколько трепались о нерушимости о сдержках и противовесах. А теперь даже часть руссо либералов веривших в Америку обзывает ее банановой республикой.
Кто-нибудь из специалистов - обьясните, почему нельзя просто откатить транзакцию/и по выводу средств, если известно время и номера кошельков Binance?
Я не спец внутренностей крипты, я скорее пользователь. Но насколько я понимаю, в блокчейне где содержатся все записи делаются пометки и изменения. А блокчейн это гигантские вычисления и мегашифр планетного масштаба и откатить его никак нельзя. Что-то вроде того. Это плюс и минус этой фигни.
так их сразу вывели из крипты, что возвращать?
так их сразу вывели из крипты, что возвращать?
Тут нюанс в том, что украсть и свободно потратить средства - две разные вещи. По запросу бирж и спецслужб эмитенты стейблкоинов (например, Tether для USDT) мгновенно вносят адреса взломщиков в черные списки и блокируют смарт-контракты с этими монетами. Поэтому и новости, то Tether заблокировала столько-то, и "удалось средства сохранить". Любая крипта, кошелек итп имеют свой след и рейтинг в AML-системах. То, что крипта анонимна и её можно "мгновенно вывести, куда угодно" - это сказки для октябрят, программирующих на ЭВМ.
На биржи вывести не получится: украденный биткоин или эфир заблокируется автоматическими AML-системами, под контролем которых эти средства оказываются навсегда "замороженными".
В итоге у хакеров остается единственный реальный вариант - дробить суммы на микроскопические части, прогонять их через теневые сервисы и или анонимные монеты и выводить через подставных лиц, теряя до половины объема на комиссиях и рисках остаться с полностью неликвидным балансом. А дальше уже - нюанс, кто эти "воры". У Lazarus есть и фирмы-однодневки, и структуры, и, по сути, поддержка государства, но это - всё равно не так выглядит, что "загнал в миксер и получил на выходе чистый биток или самолет с золотыми слитками"
То, что крипта анонимна и её можно "мгновенно вывести, куда угодно" - это сказки для октябрят, программирующих на ЭВМ.
Ага, 6 миллиардов крипты вывести
В итоге у хакеров остается единственный реальный вариант - дробить суммы на микроскопические части, прогонять их через теневые сервисы и или анонимные монеты и выводить через подставных лиц, теряя до половины объема на комиссиях и рисках остаться с полностью неликвидным балансом.
Остальные-то не ладят - значит, Ким Чен Ин сказал: программировай!
Откуда в Северной Корее так много компьютерных специалистов, если там компьютеров нормальных даже нет?
Два утверждения, оба неверные.
Не разбазаривают память на пользователей, по завету сэм альт мана.
если там компьютеров нормальных даже нет?
если там компьютеров нормальных даже нет?
Они есть, просто работают на дровах.
Хотя бы из Китая.
Страна, производящая реальные, а не виртуальные, как в Украине, баллистические ракеты, делает это без компьютеров и специалистов?
Подводные ракетные лодки, ядерное оружие - и все без компьютеров?
Страна, производящая реальные, а не виртуальные, как в Украине, баллистические ракеты, делает это без компьютеров и специалистов?
Подводные ракетные лодки, ядерное оружие - и все без компьютеров?
Мнение Невзорова:
Нельзя недооценивать возможности диктатур. Специалисты не так уж сильно рвутся быть расстрелянными или залитыми в бетон заживо. Поэтому, в пещерных странах они работают с особым энтузиазмом.
Что лишний раз и доказала первобытная Северная Корея, сумевшая обойти все суперзащиты и ограбить криптобиржу Binans.
Пока в цивилизованных странах, хакеры взращенные на Байроне и Лувре терзаются «нравственным выбором» - Интернет потрошат сотни русских и корейских взломщиков в фуражках.
Все подозрения подтвердились. Биржу сломали и выгребли северокорейцы.
Причем не в собственный карман, а в государственный.
За что, вероятно, были потрепаны по щечкам лично Ыном. Не исключено, что добытчики миллиардов были премированы бутылочками шампуня и проднаборами, включающими сельдь и свиную вырезку.
ФБР США считает, что за кражей более $6 млрд активов криптобиржи Binance стоит КНДР
По данным ФБР, злоумышленники в основном переводят украденные активы через криптовалюту Ethereum.
Бюро опубликовало адреса кошельков, где хранились или хранятся активы, полученные в результате кражи, и призвало блокировать трансакции с ними.
Невзоров
Что лишний раз и доказала первобытная Северная Корея, сумевшая обойти все суперзащиты и ограбить криптобиржу Binans.
Пока в цивилизованных странах, хакеры взращенные на Байроне и Лувре терзаются «нравственным выбором» - Интернет потрошат сотни русских и корейских взломщиков в фуражках.
Все подозрения подтвердились. Биржу сломали и выгребли северокорейцы.
Причем не в собственный карман, а в государственный.
За что, вероятно, были потрепаны по щечкам лично Ыном. Не исключено, что добытчики миллиардов были премированы бутылочками шампуня и проднаборами, включающими сельдь и свиную вырезку.
ФБР США считает, что за кражей более $6 млрд активов криптобиржи Binance стоит КНДР
По данным ФБР, злоумышленники в основном переводят украденные активы через криптовалюту Ethereum.
Бюро опубликовало адреса кошельков, где хранились или хранятся активы, полученные в результате кражи, и призвало блокировать трансакции с ними.
Невзоров
OMG
Ну нельзя же так в воскресенье с утра!
Ну нельзя же так в воскресенье с утра!
Вы с поражающим постоянством его тут цитируете. Вы из его штата, что ли?
Вы с поражающим постоянством его тут цитируете. Вы из его штата, что ли?
Да ни в чём, просто любопытно, почему человек из месяца в месяц цитирует строго Невзорова. Как специализация какая-то. Неужто не любопытно?
Вы с поражающим постоянством его тут цитируете. Вы из его штата, что ли?
1) по этой теме (Крупнейший взлом Binance),
2) интересный или полезный.
От кого угодно.
Вперед!
Неужто не любопытно?
Отлично! Проведем эксперимент. Вам дается час на то, чтобы процитировать текст
зачем
Бросаешь любимый мячик, и питомец, оставив все важные дела, радостно бежит за ним.
Отвлечь.
Лично меня смущает именно личность Невзорова, который, как говорила моя бабушка, в каждую бочку затычка.
Он что, специалист по цифровым технологиям?
Он что, специалист по цифровым технологиям?
Он что, специалист по цифровым технологиям?
Одна минута на ответ на очень простой вопрос - зачем?
И, поскольку за более полтора часов ничего не найдено, возможно этот факт доведен до адрессата.
Теги
Информация
