«Мы разбираемся в ситуации»: Трамп допустил, что США обсудят с КНДР взлом Binance
Федеральное бюро расследований США официально обвинило власти Корейской Народно-Демократической Республики в организации масштабной хакерской атаки на криптовалютную биржу Binance. Напомню, злоумышленники взломали крупнейший онлайн-сервис цифровых валют. И за 20 минут вывели 6,5 миллиарда долларов. Как такое возможно, разбиралась специальный корреспондент «МИР 24» Анастасия Лиходедова.
В ФБР уверены: атаку организовала группа хакеров TraderTraitor. Это северокорейская группировка, которая кроме прочего ответственна за прошлогодний взлом одной из трех крупнейших криптобирж мира — Bybit. Тогда удалось украсть полтора миллиарда долларов.
В этот раз хакеры похитили больше 6 миллиардов долларов за 20 минут. И никто даже не заметил.
«Почему это не заметили? В большой компании было выбрано время, когда сотрудники могут отсутствовать на работе или потерять бдительность — например, это могло быть ночное время», — сказал адвокат по уголовным делам, связанным с цифровыми активами, Александр Шушаков.
ФБР опубликовало адреса 600 криптокошельков и призвало участников рынка блокировать связанные с ними транзакции. Ведь хакеры уже начали конвертировать похищенные активы в другие криптовалюты.
ФБР хоть и обвинило хакеров из КНДР в краже миллиардов у Binance, Дональд Трамп усомнился.
«Мы разбираемся в ситуации. Пока неизвестно, причастна ли к этому Северная Корея. Но если это подтвердится, мы обсудим этот вопрос с Пхеньяном», — сказал президент США Дональд Трамп.
У Binance есть так называемые горячие кошельки — это цифровые хранилища криптовалюты, подключенные к интернету. Биржа использует их для повседневных операций, в том числе для вывода средств клиентами. Сами криптовалюты существуют в блокчейнах — это распределенные базы данных, где фиксируются все переводы. Чтобы отправить деньги с такого кошелька, система биржи должна сформировать и подтвердить транзакцию с помощью цифровой подписи.
«То есть, грубо говоря, мошенники украли с биржи деньги или у кого-то украли деньги. И технологически мы можем отследить, куда они ушли, кому на кошелек они придут, как они будут использоваться. Где-то на этом пути их можно заморозить», — отметила директор маркетингового агентства, специализирующегося на работе с криптопроектами и блокчейн-стартапами, специалист в сфере криптовалют, цифровых активов Алена Нариньяни.
По предварительным данным расследования Binance, злоумышленники получили доступ через ноутбук инженера. Так они проникли во внутреннюю инфраструктуру биржи, обманули ее алгоритмы, и система сама сформировала и подписала несанкционированные переводы. Но уже известно: помимо ноутбука были и другие каналы проникновения в систему. Также выяснилось: дополнительно злоумышленники задействовали механизм самоуничтожения, который стирал инструменты и следы по ходу действий, усложняя расследование.
«Это похоже на санкционированный взлом, потому что утечка произошла с кошельков, обеспечивающих финансовую ликвидность биржи. Это были похищены не деньги пользователей. Чаще всего финансовый сектор взламывается благодаря сотрудникам», — добавил Александр Шушаков.
Тем временем Binance сообщила, что уже восполнила около 95% стоимости похищенных активов за счет собственных средств.