Сам инцидент произошел 29 октября. Эксперты и официальные ведомства пришли к выводу, что за нападением стоит Северная Корея. Хакеры похитили самые разные криптовалюты, от биткоина до менее известных токенов, поэтому на их поиск и выкуп у биржи ушло немало времени.
Чтобы как можно скорее восстановить значительную часть средств, Binance сразу после взлома начала использовать собственные резервы и накопленную прибыль. Раньше представители платформы предупреждали, что на возврат оставшихся 10 процентов может уйти больше времени.
В своем посте в соцсети X компания поблагодарила пользователей и все сообщество за терпение и понимание.
Чтобы скрыть следы, хакеры использовали очень сложные тактики. Они переводили токены через тысячи кошельков и множество разных блокчейнов. Кроме того, для отмывания примерно 430 000 долларов из украденного объема использовались мемкоины.
По данным аналитиков из Elliptic, всего за неделю после взлома было проведено не менее 65 000 транзакций с использованием более чем 20 000 кошельков. Если посчитать, то это выглядело так, будто новый кошелек создавался каждые 30 секунд, а одна операция совершалась каждые 10 секунд. При этом специалисты из Chainalysis выяснили, что для перевода украденных активов в обычные деньги использовались отмывочные сети из Китая.
Скорее всего, все началось с фишинга. Предполагается, что хакеры пытались заманить одного из инженеров компании ложным предложением о работе.