Главное в материале

  • TRM Labs и Chainalysis с высокой уверенностью называют группировку Lazarus (TraderTraitor), связанную с КНДР, вероятным виновником взлома Binance на $6,3 млрд
  • Binance сообщила о возврате около 80% украденных активов; ранее компания сначала предполагала компрометацию ноутбука инженера, затем признала более масштабную атаку
  • FBI ранее возлагало на КНДР ответственность за кражу $1,5 млрд на бирже Bybit

Крупнейший взлом в истории крипторынка

Две ведущие компании блокчейн-аналитики — TRM Labs и Chainalysis — заявили, что с «высокой уверенностью» связывают взлом криптобиржи Binance на сумму $6,3 млрд (£4,7 млрд) с северокорейской группировкой Lazarus Group, также известной как TraderTraitor. Об этом пишет BBC News со ссылкой на обе компании. Если обвинения подтвердятся, речь идёт о рекордной краже в истории криптоиндустрии, совершённой хакерами страны с жёстко ограниченным доступом в интернет.

Как действовали злоумышленники

По данным расследований, агенты использовали специальную авторизацию, чтобы превратить «горячий» кошелёк Binance, подключённый к интернету, в кошелёк, автоматически переводивший средства атакующему. TRM Labs считает вероятным, что злоумышленник получил доступ к системе подписи транзакций горячего кошелька. Chainalysis отмечает, что атакующий применял схемы отмывания, «которых мы раньше не видели»; эксперты допускают, что в проникновении в системы Binance мог использоваться искусственный интеллект, хотя это лишь предположение аналитиков, а не установленный факт.

Реакция Binance и судьба средств

Binance не ответила напрямую на запросы BBC о возможной связи инцидента с КНДР. Компания первоначально предполагала, что был скомпрометирован ноутбук инженера, что позволило провести несанкционированные выводы средств, но позже признала, что атака была шире. «Наше последующее расследование выявило дополнительные точки взлома», — заявил со-CEO Binance Ричард Тенг. В пятницу представитель биржи сообщил, что около 80% похищенных активов уже обеспечены (secured), однако остальная часть остаётся неучтённой.

След северокорейских хакеров

Обвинения в адрес КНДР вписываются в устоявшийся pattern: в прошлом году FBI заявило об ответственности КНДР за кражу $1,5 млрд на бирже Bybit и отмечало, что группа TraderTraitor быстро отмывала и распыляла похищенные активы, конвертируя их в Bitcoin и другие цифровые активы для последующего перевода в «твёрдую» валюту. Эксперты, по данным BBC, обвиняют правительство Ким Чен Ына в финансировании государства за счёт киберпреступности — Пхеньян это отрицает. Ранее северокорейских хакеров подозревали в краже криптовалюты на $620 млн в 2022 году и во взломе Sony Pictures в 2014-м. По имеющимся отчётам, страна вербует перспективных студентов в хакерские группы под надзором разведки, а часть операций ведётся с территории соседнего Китая.

Жёлтый логотип Binance на фоне стилизованного синего хакерского кодаИсточник изображения, Reuters
Зелёный рекламный баннер с чёрными квадратами и прямоугольниками, образующими пиксели, движущийся справа. Текст гласит: «Tech Decoded: главные новости технологий на вашей почте каждый понедельник».