Хакеры, связанные с Северной Кореей, в четверг похитили с биржи Binance больше биткоинов, чем у компании Tesla, и более чем в два раза больше, чем находится в национальных резервах Сальвадора.

Похищенные 18 270 BTC контрастируют с 11 509 BTC, принадлежащими Tesla, и примерно 7820 BTC, хранящимися на резервных кошельках, опубликованных Национальным биткоин-офисом Сальвадора по состоянию на пятницу. При цене в 78 500 долларов за монету, общая стоимость похищенных средств составляет примерно 1,4 миллиарда долларов.

Этот объем также находится всего в 442 BTC от 18 712 BTC, принадлежащих компании SpaceX. Обе компании раскрыли свои активы по состоянию на 30 сентября в ежеквартальных отчетах, опубликованных в этом месяце.

Сальвадор начал приобретать биткоины в сентябре 2021 года. Злоумышленник, атаковавший Binance, осуществил транзакции, в результате которых было похищено примерно в 2,3 раза больше биткоинов, чем находится в текущих резервах страны, и все это было подтверждено в одном блоке.

Компания TRM Labs, занимающаяся анализом блокчейна, с "высокой степенью уверенности" приписала эту атаку группе TraderTraitor, являющейся подразделением северокорейских хакеров, действующей под государственным контролем. ФБР возложило ответственность за кражу 1,5 миллиарда долларов с биржи Bybit в феврале 2025 года на эту же группу. Binance пока не идентифицировала злоумышленника.

Биткоины покинули Binance примерно в 16:20 по восточному времени в четверг. Согласно данным сайта mempool.space, горячий кошелек, то есть подключенный к интернету аккаунт, который биржа использует для осуществления выплат клиентам, перевел монеты на новый адрес в 11 транзакциях.

Получающий адрес затем разделил средства между 19 адресами. Семнадцать из них содержали ровно 1000 BTC каждый, а два других содержали примерно 833 BTC и 438 BTC. Ни один из этих адресов не совершал никаких транзакций по состоянию на 2:02 утра по восточному времени в пятницу.

Помимо предписаний о заморозке

По состоянию на утро субботы по азиатскому времени, Binance заявляет, что примерно 3 миллиарда долларов из примерно 6,3 миллиардов долларов, которые были похищены, были заморожены в блокчейне.

Большая часть этой защиты обеспечивается эмитентами стейблкоинов, такими как Tether и Circle. Их токены, привязанные к доллару, имеют механизмы, которые позволяют компаниям блокировать переводы с определенных адресов.

Биржи и кастодиальные сервисы по-прежнему могут блокировать украденные биткоины, которые были размещены у них, что дает следователям возможность перехватить средства, когда злоумышленники пытаются их обменять или вывести.

Объяснение произошедшего на Binance все еще уточняется. Первоначальное расследование указывало на взломанный ноутбук одного из инженеров, но в пятницу было опубликовано обновление, в котором сообщалось, что следователи обнаружили дополнительные точки уязвимости. Биржа заявила, что не обнаружила никаких доказательств утечки закрытых ключей кошельков.

Binance заявила, что выделила более 6,34 миллиарда долларов из собственных средств, включая 5 миллиардов долларов, которые уже находились в криптовалютах, пострадавших от кражи. Компания закупала оставшиеся активы на рынках и в результате частных сделок.

Вывод средств оставался приостановленным в течение периода проверки безопасности. Binance заявила, что планирует опубликовать обновленные результаты подтверждения резервов в понедельник, 2 ноября, которые покажут ее активы и обеспечение для клиентских балансов.