Послушайте эту статью
Примерно 4 минуты
Аудиоверсия этой статьи создана с помощью технологии искусственного интеллекта. Могут возникнуть ошибки в произношении. Мы работаем с нашими партнерами, чтобы постоянно анализировать и улучшать результаты.
Американская фирма, занимающаяся разведкой блокчейнов, утверждает, что северокорейское подразделение, вероятно, стояло за взломом, который нанес ущерб более чем 6 миллиардам долларов США на Binance, крупнейшей в мире бирже криптовалют.
Binance в своем заявлении рано утром в пятницу назвала это «комплексной атакой» и заявила, что работала с партнерами по блокчейну, чтобы заморозить затронутые активы примерно на 3 миллиарда долларов США.
Криптовалютная биржа заявила, что депозиты не пострадали, а снятие средств было приостановлено и, как ожидается, возобновится в ближайшие день или два. Он заявил, что покроет все убытки.
Компания заявила в пятницу X, что первоначальное расследование предположило, что инцидент мог быть связан со взломанным ноутбуком, но последующее расследование выявило дополнительные «точки взлома».
Фирма по анализу блокчейна TRM в сообщении на своем веб-сайте в четверг приписала атаку TraderTraitor, которую она назвала элитным хакерским подразделением Северной Кореи. «Мы выносим это суждение с высокой степенью уверенности», — заявили в компании.
«Злоумышленник вывел примерно 6,36 миллиарда долларов США из кошельков Binance на 10 блокчейнах, большая часть из них примерно за 20 минут», — сообщила TRM.
По его словам, это сделает взлом крупнейшей кражей криптовалюты за всю историю.
В феврале прошлого года другая криптовалютная биржа Bybit пострадала от взлома на сумму 1,5 миллиарда долларов. В ФБР заявили, что ответственность за взлом несут Северная Корея и TraderTraitor.
«Некоторые особенности этой атаки совпадают с более ранними ограблениями, связанными с Северной Кореей, включая взлом Bybit», — заявили в TRM.
Северокорейская история хакеров
Компания по анализу блокчейна Chainaанализ также считает, что взлом Binance «вероятно осуществил северокорейская группа TraderTraitor», написал ее соучредитель и генеральный директор Джонатан Левин на X. КНДР расшифровывается как Корейская Народно-Демократическая Республика, официальное название Северной Кореи.
Отвечая на вопрос о потенциальных связях с Северной Кореей, представитель Binance ответил лишь, что компания «тесно сотрудничает с нашими партнерами из правоохранительных органов, чтобы подтвердить личности преступников и привлечь их к ответственности».
Эксперты говорят, что Северная Корея обратилась к крипто-хакингу и другой незаконной кибердеятельности в качестве источника крайне необходимой иностранной валюты для поддержки своей проблемной экономики и финансирования своей ядерной программы после жестких санкций ООН и других трудностей.
В декабре 2022 года шпионское агентство Южной Кореи заявило, что северокорейские хакеры за последние пять лет украли около 1,5 триллиона вон (1,1 миллиарда долларов США) в криптовалютах и других виртуальных активах, более половины из которых – только в 2022 году. В нем говорится, что способность Северной Кореи красть цифровые активы считается одной из лучших в мире.
Чанпэн Чжао, канадский бизнесмен, также известный как CZ, основал Binance в 2017 году. В 2023 году он признал себя виновным в совершении уголовного преступления, связанного с неспособностью предотвратить отмывание денег на платформе, и ушел с поста генерального директора компании. Президент США Дональд Трамп помиловал Чжао в 2025 году.
Чжао написал в четверг на X, что «средства пользователей в безопасности!» но добавил, что кража «действительно похожа на взлом Binance». Он добавил, что, хотя он больше не управляет Binance, «как акционер я ожидаю, что все средства пользователей будут полностью покрыты».
Между тем, это событие также поднимает вопросы о том, почему не было введено более строгого контроля за одобрением, сказал Кок Тин Ган, соучредитель и генеральный директор компании по кибербезопасности NyxLab.
«Это похоже на одну подпись, которая предоставила злоумышленнику бессрочный токен с полным доступом к горячему кошельку Binance», — сказал он, имея в виду криптовалютные кошельки, в которых хранятся «закрытые ключи» пользователей или уникальные авторизации в цифровом виде и которые подключены к Интернету.
Binance заявила на X, что «не обнаружила никаких доказательств утечки закрытого ключа кошелька» и что компания опубликует более подробную техническую информацию, когда расследование будет завершено.
