ПОРТФЕЛЬ ФСБ

Крупнейшее ограбление в истории криптоиндустрии: как хакеры увели 6,3 миллиарда долларов с серверов Binance через ноутбук инженера Мировой рынок криптовалют столкнулся с беспрецедентной катастрофой. В четверг, вскоре после 23:00 по Москве, с пяти цифровых кошельков, контролируемых крупнейшей в мире биржей Binance, за считанные минуты были выведены активы на астрономическую сумму. В следующие полчаса злоумышленник повторил атаки, доведя общий объем похищенной криптовалюты — в биткоинах, эфириуме и других токенах — до ошеломляющих 6,3 миллиарда долларов. Рекордный масштаб и мгновенная эвакуация активов Биржа попыталась экстренно остановить утечку, а профильные компании бросились замораживать уцелевшие переводы. Тем не менее, по данным аналитиков из Elliptic, за первые часы хакеры успели установить жесткий контроль над 3,33 миллиарда долларов, превратив эту атаку в крупнейшее криптоограбление за всю историю индустрии. На следующий день соисполнительный директор Binance Ричард Тенг официально подтвердил масштаб бедствия. Руководство биржи приняло решение полностью остановить работу, пересобрать и заново протестировать «всю инфраструктурную систему», а также провести тотальный аудит безопасности. Расследование ведется совместно с ФБР и ведущими блокчейн-аналитиками. От генеральной репетиции до взлома разработчика Как выяснили эксперты, к столь дерзкой операции хакеры готовились заранее. За день до атаки злоумышленник провел «тренировку», отправив три тестовых платежа через популярный миксер Tornado Cash, созданный для сокрытия транзакций. Примерно за четыре часа до основного удара вредоносное ПО протестировали еще на двух сторонних кошельках. Изначальные подозрения пали на взлом рабочего ноутбука одного из инженеров-программистов биржи, поскольку рядовые разработчики часто обладают широким привилегированным доступом к внутренним ИТ-контурам. Позже Ричард Тенг уточнил, что сценарий оказался куда сложнее: атакующий задействовал многоступенчатую схему, перешагнувшую рамки компрометации прав одного сотрудника. В ходе внутреннего аудита биржа выявила и другие сопутствующие уязвимости. Скорость молнии и северокорейский след Ключевым фактором успеха злоумышленников стала скорость. Практически вся рекордная сумма в 6,3 миллиарда долларов была выведена в первые 30 минут после начала атаки, а вторая, гораздо менее масштабная волна транзакций фиксировалась около двух часов ночи. Основная часть добычи — около 3,8 миллиарда долларов — пришлась на Ethereum. При этом хакеры мастерски использовали новую функциональную возможность, внедренную в прошлом году, которая позволяет автоматизированному софту самостоятельно авторизовывать транзакции от лица пользователей. Почерк киберпреступников и технические детали атак прямо указывают на причастность группировки TraderTraitor — печально известной государственной структуры из Северной Кореи, на счету которой уже числится серия громких взломов. Как отмечают специалисты по безопасности, тактика северокорейских хакеров неизменно начинается со взлома рабочих станций разработчиков для глубокой разведки, после чего они безупречно имитируют легитимные бизнес-процессы для проведения несанкционированных транзакций.