Криптобиржа Binance с 5 ноября начала поэтапно восстанавливать вывод средств для ряда активов. Операции запускают с 07:00 по московскому времени по мере завершения проверок безопасности, сообщили представители компании в соцсети X.
Очерёдность восстановления определяют с учётом востребованности токенов пользователями за последнюю неделю. Вывод возобновляют для каждой пары «сеть — актив» только после тщательных проверок безопасности.
В список вошли активы в шести сетях: Ethereum, BNB Smart Chain, Base, Tron, Polygon и Sui.
Все активы не станут доступны одновременно, а сроки восстановления будут зависеть от готовности отдельных сетей. Пополнение счетов при этом остаётся доступным.
В Binance предупредили, что в период поэтапного возобновления операций возможны задержки из-за высокой нагрузки.
Площадка подверглась атаке в ночь на 30 октября. По предварительной оценке биржи, злоумышленники похитили криптовалюту примерно на 6,3 миллиарда долларов.
Этот взлом стал крупнейшей кражей в истории криптобирж. Вся операция по выводу крупных сумм из горячих кошельков Binance заняла около 20 минут.
Площадка пообещала полностью покрыть потери пользователей и частично возобновила вывод средств уже 1 ноября.
Согласно предварительному отчёту, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании. Они организовали фиктивное собеседование с сотрудником, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом.
Получив доступ к его рабочему компьютеру, злоумышленники использовали внутренний ИИ-инструмент Binance, чтобы добраться до учётных данных других сотрудников.
ФБР возложило ответственность за хищение на Северную Корею, связав атаку с группировкой TraderTraitor. По данным бюро, Секретной службы США и следователей налогового управления, похищенные активы конвертируют преимущественно в Ethereum.
Американские спецслужбы предполагают, что средства будут отмываться через сервисы децентрализованных финансов и мгновенного обмена криптовалют.
Президент США Дональд Трамп заявил, что Вашингтон обсудит с Пхеньяном хищение денег, если подтвердится причастность КНДР к кибератаке. «Мы изучаем этот вопрос. Мы не знаем, КНДР ли это. Но если это так, мы поговорим об этом с Северной Кореей», — сказал Трамп.
Сестра северокорейского лидера Ким Чен Ына, заведующая отделом ЦК Трудовой партии Кореи Ким Ё Чен назвала сообщения о причастности КНДР к взлому безосновательными и политической провокацией со стороны США. «Мы не рассматриваем взлом Binance как случайное, внезапное происшествие или изолированный случай, а расцениваем его как продолжение неизменной враждебной политики Вашингтона в отношении КНДР», — заявила она.