Расследователи блокчейна назвали группу Lazarus из Северной Кореи виновной в атаке на Binance, в результате которой 29 октября было украдено $6,3 млрд (примерно 59 824,80 крор рупий) у криптовалютной биржи. По данным TRM Labs, ее исследователи с высокой степенью уверенности связали инцидент с TraderTraitor, северокорейской хакерской группой, входящей в Lazarus. В отдельном исследовании, проведенном исследователем блокчейна ZachXBT, Lazarus была определена как вероятный злоумышленник, хотя Binance еще не подтвердила это.
По словам Идо Бен-Натана, соучредителя и генерального директора компании по безопасности блокчейна Blockaid, атака была крупнее любой предыдущей кражи криптовалюты. «Это крупнейший крипто-взлом в истории. Наш анализ показывает, что по крайней мере $3,5 млрд (примерно 33 236 крор рупий) были выведены из горячих кошельков Binance на Ethereum, Arbitrum, Optimism и Avalanche менее чем за час, что более чем вдвое превышает кражу у Bybit в феврале 2025 года». Он добавил, что власти обнаружили больше транзакций с участием Bitcoin и Tron, поскольку его группа продолжает отслеживать украденные средства.
BREAKING: Arbitrum Security Council has executed a transaction to freeze ~$30.5M from the Binance Exploit. Thanks to all other signers involved. Exploiter address 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 Trsanction hash: 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6
— ZachXBT (@zachxbt) October 30, 2026
С другой стороны, сайт отслеживания Onchain Lens также сообщил, что хакер перевел 17 260 ETH на сумму примерно $38,82 млн (около 368,38 крор рупий) на новый кошелек, опасаясь отмывания денег через Tornado Cash или любой другой криптомиксер. По данным трекера, хакеру по-прежнему принадлежит более 480 720 ETH на сумму $1,08 млрд (около 10 255,68 крор рупий), которые не могут быть заморожены эмитентом токена. Новый кошелек был идентифицирован как 0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea.
Расследование TRM показало, как около $6,36 млрд (примерно 60 394,56 крор рупий) было переведено с кошельков, контролируемых Binance, в 10 различных блокчейн-сетях, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger.
Значительная часть украденных средств была переведена в течение 20 минут, начиная с 20:05 UTC: $3,79 млрд (примерно 35 989,84 крор рупий) было переведено на Ethereum, $1,47 млрд (примерно 13 959,12 крор рупий) на Bitcoin и $628 млн (примерно 596,35 крор рупий) на Tron.
Следователи также выяснили, что 233,46 миллиона XRP на сумму около $296 млн (примерно 281,08 крор рупий) были выведены с кошельков Binance до начала взлома Ethereum.
В рамках технического анализа Blockaid обнаружил подозрительную транзакцию в блокчейне Ethereum, включая 50 авторизаций EIP-7702, направленных на популярный горячий кошелек Binance 14. EIP-7702 — это механизм, позволяющий выполнять код смарт-контракта от имени кошелька Ethereum. В данном случае злоумышленник обеспечил успешность авторизации, используя 50 последовательных счетчиков транзакций, что максимизировало вероятность совпадения счетчика транзакций текущего кошелька. В этом случае одна авторизация оказалась успешной, позволив вредоносному контракту перевести активы из кошелька.
Злоумышленнику удалось украсть около $2,5 млрд (примерно 23 740 крор рупий) из Binance 14, включая 167 464 ETH и более 1,6 миллиарда USDT. Последующие кражи были нацелены на вновь полученные средства. Было обнаружено, что другие кошельки Binance выполняли обычные подписанные транзакции в нескольких цепочках. Злоумышленники, возможно, получили доступ к процессу подписи транзакций Binance.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
