Український телекомунікаційний портал

Криптовалютна біржа Віnаnсе стала ціллю масштабної кібератаки, внаслідок якої з її гаманців вивели активи орієнтовною вартістю $6,3 млрд. За оцінкою аналітичної компанії ТRМ Lаbs, це може бути найбільша крадіжка криптовалюти в історії. Віnаnсе заявила, що компенсує всі втрати власним коштом і з резервів фонду SАFU.Після інциденту компанія тимчасово призупинила виведення коштів, щоб перевірити безпеку систем і захистити активи. Водночас депозити, за останнім повідомленням біржі, вже працюють у звичайному режимі. Віnаnсе також повідомила, що разом із партнерами змогла заморозити близько $3 млрд активів.

Як хакерам вдалося атакувати Віnаnсе

Початкове розслідування Віnаnсе вказувало на можливу компрометацію ноутбука DеvОрs-інженера. За цією версією, зловмисники могли використати доступ до пристрою, щоб проникнути в службовий контейнер і ініціювати несанкціоновані транзакції на виведення криптовалюти. Однак пізніше компанія повідомила, що виявила додаткові точки проникнення. Тож початкова версія не пояснює всіх обставин атаки, а повний механізм злому ще встановлюють.Віnаnсе заявила, що поки не знайшла доказів витоку приватних ключів криптогаманців. Компанія обіцяє оприлюднити детальний технічний звіт після завершення розслідування та перевірки всіх фактів.За даними ТRМ Lаbs, основна частина активів була переміщена протягом приблизно 20 хвилин. Аналітики пов’язують атаку з хакерським угрупованням ТrаdеrТrаіtоr, яке, за їхньою оцінкою, має зв’язки з Північною Кореєю. Водночас Віnаnсе офіційно не підтвердила особи нападників.

Біржа заморозила близько $3 млрд і пообіцяла компенсації

Після виявлення атаки Віnаnсе залучила правоохоронців, компанії з аналізу блокчейну та інших галузевих партнерів. Їхнє завдання — відстежити рух викрадених активів, заблокувати кошти, які ще можна повернути, та встановити причетних до злочину.За оцінкою біржі, наразі вдалося заморозити приблизно $3 млрд. Це значна частина активів, пов’язаних з інцидентом, однак остаточний обсяг коштів, які вдасться повернути, поки невідомий.Віnаnсе запевнила клієнтів, що покриє всі втрати за допомогою власних коштів і фонду SАFU — резерву, створеного для захисту користувачів у надзвичайних ситуаціях. Компанія також планує оновити дані про резерви після завершення відновлювальних робіт.

Що це означає для користувачів Віnаnсе

Наразі головне практичне обмеження для клієнтів — тимчасова недоступність виведення коштів. Віnаnсе повідомила, що розраховує відновити цю функцію після перевірки та посилення захисту відповідної інфраструктури. За останніми повідомленнями, на це може знадобитися до 48 годин.Для порівняння: під час атаки на криптобіржу Вybіt у лютому 2025 року зловмисники викрали активи приблизно на $1,5 млрд. Якщо оцінка інциденту Віnаnсе підтвердиться, новий випадок перевищить попередній масштаб більш ніж учетверо.Розслідування ще триває, тому остаточні висновки про механізм атаки та відповідальність зловмисників робити зарано. Водночас інцидент уже став нагадуванням про те, що навіть великі криптовалютні платформи можуть зазнавати серйозних втрат через компрометацію внутрішньої інфраструктури.