Binance, найбільша у світі криптовалютна біржа, заявила, що заморозила близько половини коштів, викрадених в результаті «складного» зламу після того, як було отримано доступ до 6,3 млрд доларів (4,7 млрд фунтів стерлінгів) в результаті, як вважається, рекордного пограбування.

Фірма заявила, що 3 мільярди доларів її викрадених цифрових активів було захищено, але багато з них все ще перебувають у руках невстановлених хакерів. Спочатку вона вважала, що ноутбук інженера було скомпрометовано, що дозволило несанкціоноване зняття коштів, але пізніше заявила, що атака була ширшою.

Кілька аналітичних компаній пов’язали цей злом, який перевершує пограбування біржі Bybit на суму 1,5 млрд доларів (1,12 млрд фунтів стерлінгів) у 2025 році, з північнокорейським хакерським підрозділом.

Секретна служба США заявила, що працює цілодобово, щоб виявити, заморозити, відстежити та повернути викрадені кошти.

Провідне федеральне агентство Америки з розслідування фінансових злочинів додало, що «виявить відповідальних кіберзлочинців і притягне їх до відповідальності», тоді як Binance також заявила про співпрацю з ФБР.

Хоча Binance заявила, що її біржа, що працює в США, не постраждала, США все ще матимуть юрисдикцію для розслідування злому та допомоги у відстеженні викрадених коштів – зусиль, які зазвичай передбачають зусилля правоохоронних органів світу.

Злом також стосувся деяких активів, пов’язаних зі США, таких як стейблкоїни Tether та Circle – криптовалюти, прив’язані до долара.

Binance повідомила своїм користувачам: «Ваші гроші в безпеці, і ми покриваємо всі збитки».

Спочатку компанія призупинила всі депозити та зняття коштів, але потім в оновленій заяві заявила, що «депозити залишаються незмінними».

Співгенеральний директор Binance Річард Тенг сказав: «Це не було зроблено однією людиною. Наше початкове розслідування показало, що інцидент безпеки міг бути пов’язаний зі скомпрометованим ноутбуком, проте наше подальше розслідування виявило додаткові точки порушення».

Тенг також описує, як хакери використовували «механізм самознищення, який знищував інструменти та сліди по ходу справи, що ускладнювало нам відстеження та розслідування».

Спочатку компанія вказувала, що порушення «можливо, почалося зі злому ноутбука DevOps-інженера», але пізніші заяви вказали на ширше порушення.

Binance, заснована в Китаї в 2017 році, дозволяє користувачам торгувати цифровими активами та, за оцінками, має понад 300 мільйонів зареєстрованих користувачів по всьому світу.

Компанія заявила у 2024 році, що перебуває під її опікою в активах на суму понад 160 мільярдів доларів.

Зараз користувачі Binance, та й криптоіндустрія загалом, найбільше побоюються, чи зможе Binance покрити ці величезні фінансові втрати.

Компанія неодноразово заявляла, що кошти клієнтів будуть покриті, і що фірма достатньо сильна, щоб пережити шторм.

Але спостерігачі за історією криптовалют вказують в Інтернеті, що саме таке повідомлення генеральний директор FTX Сем Бенкман-Фрід дав перед тим, як його криптобіржа збанкрутувала у 2022 році, що призвело до величезних втрат для клієнтів та галузі.

Кілька експертів попередили клієнтів не вважати обіцянку Binance покрити збитки юридично обов’язковою та заявили, що їм, можливо, доведеться вести судовий процес, щоб їх відшкодувати.

Деніел Танкель з лондонської юридичної фірми Edwin Coe сказав, що це «залежатиме від того, що [клієнтам] було обіцяно в їхніх контрактах», і «чим Binance можуть бути подані до суду за невиконання зобов’язань, якщо до цього дійде».

Binance зазнала ретельного контролю з боку регуляторів у всьому світі.

Тим часом, компанія з розслідувань на основі штучного інтелекту TRM Labs заявила, що деякі елементи атаки нагадують попередні інциденти, пов’язані з Північною Кореєю, зокрема злом Bybit.

За останні п’ять років криптоіндустрія зазнала величезних збитків від хакерських атак.

Майже у всіх випадках слідчі звинувачували хакерів з Північної Кореї, вказуючи на сумнозвісну Lazarus Group, також відому як TraderTraitor. Ці назви стосуються груп кіберзлочинців, яких звинувачують у безпосередній роботі на режим.

Криптоаналітична фірма Chainalysis заявила, що має «високий рівень впевненості» в тому, що до злому причетний північнокореєць.

Північна Корея — бідна країна з дуже малою промисловістю та жорсткими міжнародними санкціями, і експерти кажуть, що режим використовує кіберзлочинність як спосіб заробітку.

Північна Корея завжди це заперечувала, але велика кількість доказів, отриманих з аналізу потоків криптовалют та інтерв’ю з інсайдерами, які перебігли через це, є переконливою.

Це робить Північну Корею, ймовірно, єдиною країною, яка використовує хакерство як спосіб збору державних коштів.