В Овальном кабинете Белого дома Трамп прокомментировал кражу около $6,3 млрд с горячих кошельков биржи Binance. По его словам, биржа говорит о покрытии убытков и контроле над ситуацией: «Они говорят, что почти всё под контролем».
Это был взлом. В этом и проблема. Знаете, по-старинке, когда ты подписывал чек и снимал деньги. Сейчас всё иначе. Люди больше не видят денег. Поэтому я всегда считал, что это немного опасно.
Журналисты спросили Трампа о причастности хакеров из КНДР. Ответ был коротким: «Мы не знаем. Мы это изучаем».
Как прошла атака
Хищение случилось 29 октября. Binance оценила объём выведенных средств примерно в $6,3 млрд. Деньги ушли с горячих кошельков, то есть кошельков, постоянно подключённых к интернету, и сразу на десяти блокчейнах. Основную часть вывели за 20 минут, начиная с 23:05 по московскому времени.
По данным биржи, всё началось с компрометации ноутбука инженера DevOps. Так называют специалиста, который отвечает за серверную инфраструктуру и развёртывание сервисов. Через этот ноутбук атакующий получил доступ к контейнеру сервиса и смог отправлять несанкционированные транзакции на вывод. Следов утечки приватных ключей от кошельков найти не удалось.
Что сделала Binance после обнаружения атаки:
- приостановила вывод средств;
- зарезервировала более $6,34 млрд собственных средств для покрытия убытков;
- совместно с партнёрами заморозила около $3 млрд в активах.
Северокорейский след
TRM Labs с высокой степенью уверенности связывает атаку с группировкой TraderTraitor. Это северокорейское подразделение, которое действует в орбите Lazarus Group. Вывод основан на данных из блокчейна и на информации, полученной вне его. Аналитические компании Elliptic и Chainalysis дали похожую оценку.
Масштаб случившегося превосходит все известные кражи в криптоиндустрии. Прежний рекорд принадлежал Bybit: в феврале 2025 года с этой биржи похитили $1,5 млрд. Взлом Binance больше чем в четыре раза превысил эту сумму.
Мнение ИИ
С точки зрения машинного анализа данных, «невидимые» деньги в блокчейне устроены парадоксально: реестр публичен, и каждый перевод остаётся на виду. Невидимым оказывается другое: человек и его рабочий ноутбук.
Контекст добавляет и путь самого Трампа к отрасли: прежде он называл биткоин «аферой», а затем признал, что занялся криптой отчасти из политических соображений. Прозрачный реестр и уязвимое человеческое звено оказываются двумя свойствами одной системы.
