Группа хакеров, связанная с Северной Кореей, похитила в четверг из Binance больше биткоинов, чем владеет компания Tesla, и в два раза больше, чем находится в национальных резервах Сальвадора.

Похищенные 18 270 BTC контрастируют с 11 509 BTC, принадлежащими Tesla, и примерно 7 820 BTC, хранящимися в резервных кошельках, о которых сообщило Национальное биткоин-управление Сальвадора на пятницу. При стоимости в 78 500 долларов за монету, общая сумма составляет примерно 1,4 миллиарда долларов.

Эта сумма также находится всего в 442 BTC от активов SpaceX, которые составляют 18 712 BTC. Обе компании раскрыли свои активы по состоянию на 30 сентября в квартальных отчетах, опубликованных в этом месяце.

Сальвадор начал покупать биткоины в сентябре 2021 года. Злоумышленник, атаковавший Binance, вывел примерно в 2,3 раза больше, чем находится в текущих резервах страны, в транзакциях, подтвержденных в одном блоке.

Компания TRM Labs, занимающаяся анализом блокчейна, с "высокой степенью уверенности" приписала эту атаку группе TraderTraitor, являющейся подразделением северокорейских хакеров, действующей от имени государства. ФБР возложило ответственность за кражу в размере 1,5 миллиарда долларов с платформы Bybit в феврале 2025 года на ту же группу. Binance пока не установила личность злоумышленника.

Биткоины покинули Binance примерно в 16:20 по восточному времени в четверг. Согласно данным mempool.space, горячий кошелек, то есть учетная запись, подключенная к интернету, которую биржа использует для осуществления выплат клиентам, отправил монеты на новый адрес в 11 транзакциях.

Получающий адрес затем разделил средства между 19 адресами. Семнадцать из них содержали ровно 1000 BTC каждый, а два других – примерно 833 BTC и 438 BTC. Ни один из этих адресов не совершал никаких транзакций по состоянию на 2:02 утра по восточному времени в пятницу.

Помимо заморозки средств

По данным Binance, по состоянию на утро субботы в азиатском регионе, примерно 3 миллиарда долларов из похищенных 6,3 миллиарда долларов были заморожены в блокчейне.

Большая часть этой защиты обеспечивается эмитентами стейблкоинов, таких как Tether и Circle. Их токены, привязанные к доллару, имеют механизмы, позволяющие компаниям блокировать переводы с определенных адресов.

Биржи и хранители активов по-прежнему могут блокировать украденные биткоины, переданные им, что дает следователям возможность перехватить средства, когда злоумышленники пытаются их обменять или вывести.

Объяснение произошедшего от Binance продолжает уточняться. Первоначальное расследование указывало на взломанный ноутбук одного из инженеров, но в обновлении в пятницу было сказано, что следователи обнаружили дополнительные уязвимости. Биржа заявила, что не обнаружила никаких доказательств утечки приватных ключей кошельков.

Binance заявила, что выделила более 6,34 миллиарда долларов из собственных средств, включая 5 миллиардов долларов, уже находящихся в криптовалютах, пострадавших от кражи. Компания закупала оставшиеся активы на рынках и в рамках частных сделок.

Вывод средств оставался приостановленным в течение периода проведения проверок безопасности. Компания Binance заявила, что планирует опубликовать обновленные данные о подтверждении наличия активов в понедельник, 2 ноября, которые покажут ее активы и обеспечение для клиентских счетов.

Читать далее: Хакер Binance разделил 1,4 миллиарда долларов в биткоинах на 19 кошельков, которые никто не может заблокировать