За хищением $6,3 млрд из Binance стоит один из главных союзников Кремля – CNN
Аналитики связывают крупнейшую в истории криптовалютного рынка кибератаку с элитной хакерской группировкой Северной Кореи
За масштабной кибератакой на крупнейшую в мире криптовалютную биржу Binance, в ходе которой злоумышленники похитили цифровые активы на сумму около $6,3 млрд, стоит хакерская группировка из Северной Кореи. Речь идет о TraderTraitor – подразделении, которое связывают с властями КНДР. Об этом сообщает CNN со ссылкой на отчет аналитической компании TRM Labs, пишет «Главком».
По данным издания, 29 октября злоумышленники вывели из кошельков Binance активы на общую сумму около $6,36 млрд в десяти блокчейн-сетях. Основную часть средств перевели примерно за 20 минут.
Аналитики заявили о высокой степени уверенности в причастности TraderTraitor. Вывод основан на анализе транзакций в блокчейнах и других разведывательных данных. Исследователи также обнаружили сходство с методами, которые использовались во время предыдущих атак, связанных с Северной Кореей.
В частности, перед хищением средств злоумышленники готовили инфраструктуру для атаки, а часть операций проводили через сервисы, которые помогают скрывать происхождение криптовалюты.
По предварительным результатам расследования Binance, злоумышленники, возможно, взломали ноутбук одного из инженеров DevOps. Это позволило им получить доступ к внутренней инфраструктуре биржи и инициировать несанкционированные транзакции.
Журналисты отмечают, что злоумышленники получили возможность влиять на систему подписания транзакций горячих кошельков Binance. Именно через них биржа проводит операции с криптовалютой, подключенной к интернету.
Компания сообщила, что не обнаружила признаков утечки приватных ключей кошельков. В то же время окончательную причину инцидента еще выясняют.
После атаки Binance временно приостановила пополнение и вывод средств в отдельных сетях. Биржа заявила, что покроет убытки пользователей за счет собственных средств и резерва экстренного страхования SAFU.
Если причастность TraderTraitor подтвердится, этот инцидент станет крупнейшим хищением криптовалюты в истории. Его масштаб примерно в четыре раза превышает взлом биржи Bybit в феврале 2025 года, когда было похищено около $1,5 млрд.