За найбільшим взломом Binance стоїть елітна хакерська група КНДР

Дослідники висловлюють високий ступінь впевненості щодо причетності Пхеньяну до зламу, спираючись на комплекс ончейн- та офчейн-розвідданих. За даними експертів, атака була спрямована на компрометацію інфраструктури гарячих гаманців біржі. Протягом лише 20 хвилин зловмисникам вдалося перевести цифрові активи через 10 різних блокчейн-мереж, .

Реакція ринку дозволила частково мінімізувати втрати. Компанії Tether, Circle та інші учасники екосистеми оперативно заморозили близько 2,7 мільярда доларів у стейблкоїнах та токенах. Водночас понад 2,4 мільярда доларів у біткоїнах (BTC) та ефірі (ETH) залишаються під контролем хакерів, оскільки ці активи неможливо заблокувати централізовано.

У відповідь на інцидент Binance тимчасово призупинила операції внесення та виведення коштів для проведення розслідування. Біржа заявляє про повне покриття збитків користувачів за рахунок власного фонду екстреного страхування SAFU та інших коштів компанії. Також триває співпраця з правоохоронними органами та фахівцями з блокчейн-аналітики для відстеження викрадених активів.

Попереднє розслідування Binance вказує на те, що вектором атаки стала компрометація ноутбука одного з інженерів DevOps. Отримавши доступ до внутрішньої інфраструктури, хакери змогли ініціювати несанкціоновані транзакції. При цьому компанія наголошує, що ознак витоку приватних ключів криптогаманців поки не виявлено.

Контекст

Інцидент стався ввечері 29 жовтня, коли первісно повідомлялося про виведення майже 3 мільярдів доларів. Однак остаточний масштаб злому виявився значно більшим — 6,3 мільярда доларів. Ця подія актуалізує питання глобальної кібербезпеки в криптоіндустрії, де державні актори все частіше використовують кібернетичні методи для фінансування своїх програм.

Відповідальність за атаку приписується групі TraderTraitor, яка є частиною ширшої стратегії Північної Кореї із крадіжки криптовалют для обходу міжнародних санкцій. Це узгоджується з попередніми випадками, коли хакерські групи, пов’язані з КНДР, стояли за великими крадіжками на криптобіржах світового рівня.

Що це означає

Користувачам Binance варто очікувати повної компенсації втрат, оскільки біржа гарантує покриття збитків із власних резервів.

Заморожування стейблкоїнів показало ефективність координації між центральними емітентами токенів, проте вразливість децентралізованих активів (BTC, ETH) перед державними хакерами залишається критичною проблемою.