За крупнейшим взломом Binance стоит элитная хакерская группа КНДР

Исследователи выражают высокую степень уверенности в причастности Пхеньяна ко взлому, опираясь на комплекс ончейн- и офчейн-разведданных. По данным экспертов, атака была направлена на компрометацию инфраструктуры горячих кошельков биржи. Всего за 20 минут злоумышленникам удалось перевести цифровые активы через 10 различных блокчейн-сетей, .

Реакция рынка позволила частично минимизировать потери. Компании Tether, Circle и другие участники экосистемы оперативно заморозили около 2,7 миллиарда долларов в стейблкоинах и токенах. В то же время более 2,4 миллиарда долларов в биткоинах (BTC) и эфириуме (ETH) остаются под контролем хакеров, так как эти активы невозможно заблокировать централизованно.

В ответ на инцидент Binance временно приостановила операции по внесению и выводу средств для проведения расследования. Биржа заявляет о полном покрытии убытков пользователей за счет собственного фонда экстренного страхования SAFU и других средств компании. Также продолжается сотрудничество с правоохранительными органами и специалистами по блокчейн-аналитике для отслеживания украденных активов.

Предварительное расследование Binance указывает на то, что вектором атаки стала компрометация ноутбука одного из инженеров DevOps. Получив доступ к внутренней инфраструктуре, хакеры смогли инициировать несанкционированные транзакции. При этом компания подчеркивает, что признаков утечки приватных ключей криптокошельков пока не выявлено.

Контекст

Инцидент произошел вечером 29 октября, когда первоначально сообщалось о выводе почти 3 миллиардов долларов. Однако окончательный масштаб взлома оказался значительно больше — 6,3 миллиарда долларов. Это событие актуализирует вопросы глобальной кибербезопасности в криптоиндустрии, где государственные акторы все чаще используют кибернетические методы для финансирования своих программ.

Ответственность за атаку приписывается группе TraderTraitor, которая является частью более широкой стратегии Северной Кореи по краже криптовалют для обхода международных санкций. Это согласуется с предыдущими случаями, когда хакерские группы, связанные с КНДР, стояли за крупными кражами на криптобиржах мирового уровня.

Что это значит

Пользователям Binance следует ожидать полной компенсации потерь, поскольку биржа гарантирует покрытие убытков из собственных резервов.

Замораживание стейблкоинов показало эффективность координации между центральными эмитентами токенов, однако уязвимость децентрализованных активов (BTC, ETH) перед государственными хакерами остается критической проблемой.