🎩Ограбление века на $6,43 млрд, или как 👮ФБР обвинило северокорейских хакеров из Trad...
🎩Ограбление века на $6,43 млрд, или как 👮ФБР обвинило северокорейских хакеров из TraderTraitor в опустошении горячих кошельков 💴 Binance Как уже сообщалось ранее, вечером 29 октября 2026 года в 23:05 мск атакующая группировка начала синхронное опустошение горячих кошельков крупнейшей криптобиржи мира в 11 блокчейнах и похитила криптоактивы на сумму $6,43 млрд по оценке аналитической компании Elliptic (около $6,4 млрд по подсчётам Chainalysis и около $6,3 млрд по собственной оценке биржи). Инцидент более чем вчетверо превзошёл взлом Bybit в феврале 2025 года ($1,46 млрд) и стал, как пишут специалисты, крупнейшим известным одиночным ограблением любого рода в истории. Четыре актива составили 74% от общей суммы кражи, причём основные потери пришлись на сеть Ethereum ($3,80 млрд в 186 токенах, включая 1,9 млрд USDT и 823 млн USDC), сеть Bitcoin (18 270 BTC на $1,48 млрд) и сеть Tron (612,7 млн USDT). При этом сама криптография блокчейнов взломана не была, а доказательств утечки приватных ключей биржа не обнаружила. Первоначально расследование указало на взлом ноутбука 💻 DevOps-инженера, открывший доступ к сервисному контейнеру, но позже согендиректор Ричард Тэн сообщил об обнаружении дополнительных точек проникновения и применении вредоносного ПО с механизмом самоуничтожения для зачистки следов. Как объяснил главный научный сотрудник Elliptic доктор Том Робинсон, злоумышленники заставили саму инфраструктуру биржи подписать транзакции от их имени. «В сети Ethereum атакующий злоупотребил функцией EIP-7702, представленной в обновлении Pectra 2025 года, которая позволяет обычному кошельку делегировать своё поведение смарт-контракту. В 20:20 UTC [23:20 мск] злоумышленник отправил одну транзакцию, содержащую 50 авторизаций, каждая из которых была корректно подписана ключом горячего кошелька Binance, известного как Binance 14. Каждая авторизация соответствовала отдельному значению nonce, гарантируя, что одно из них совпадёт со счётчиком транзакций кошелька в момент выполнения. Это делегировало управление кошельком Binance 14 контракту-свиперу атакующего, который спустя три с половиной минуты опустошил его на 167 464 ETH и 63 токена, включая 1,6 млрд USDT» — говорится в отчёте Робинсона. Поскольку делегирование сохранялось и новые подписи не требовались, атакующие через права владельца Binance 14 вытянули со связанного кошелька ещё 823 млн USDC и четырежды списывали новые депозиты вплоть до 02:56 мск 30 октября, тогда как кошелёк Binance 16 напрямую отправил им активы на $174 млн. Сразу после вывода началось противостояние со временем, так как $3,46 млрд похищенных средств находились в централизованных стейблкойнах: