ФБР связало хакерскую группу tradertraitor из КНДР с кражей $6,43 млрд на binance

ФБР обвиняет Северную Корею в рекордном хищении криптовалюты на Binance

Федеральное бюро расследований США (ФБР) официально заявило, что кража виртуальных активов на сумму более 6 миллиардов долларов с криптобиржи Binance связана с хакерской группой TraderTraitor, которая, по данным ведомства, связана с Северной Кореей. Группа также известна под псевдонимами Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899, а также ассоциируется с печально известной Lazarus Group.

Согласно заявлению ФБР, сделанному совместно с Секретной службой США (USSS) и отделом уголовных расследований Налогового управления (IRS-CI), инцидент произошел или около 29 октября. Агентство отметило, что наблюдало за действиями хакеров по конвертации украденных токенов в Ethereum и подготовке к дальнейшему отмыванию средств.

Подробности атаки и действия Binance

По данным ФБР, хакеры начали обменивать свою добычу на Ethereum, и следователи ожидают, что они будут перемещать средства через децентрализованные финансовые (DeFi) платформы и сервисы мгновенного обмена, чтобы усложнить отслеживание денег. Агентство опубликовало список адресов криптовалютных кошельков, связанных с кражей, и призвало биржи, фирмы по анализу блокчейна и других поставщиков виртуальных активов блокировать транзакции с использованием украденных средств.

Binance признала, что хакеры похитили около 6,3 миллиарда долларов в криптовалюте. Проблемы начались с компрометации ноутбука инженера DevOps, что дало злоумышленникам доступ к служебному контейнеру и позволило им авторизовать несанкционированные выводы средств. После атаки Binance приостановила вывод средств, но затем возобновила его, заявив, что возместила около 95 процентов украденных активов. Оставшиеся токены оказалось сложнее заменить из-за их ограниченной ликвидности.

Финансовые последствия и отток клиентов

Биржа выделила миллиарды долларов из собственных резервов и чрезвычайных фондов для покрытия убытков, а со-генеральный директор Ричард Тенг пообещал, что клиентам не придется нести расходы. Тем не менее, это не остановило отток пользователей. Binance зафиксировала чистый отток средств в размере примерно 3,64 миллиарда долларов после возобновления вывода, хотя компания заявила, что это составляет всего около 2,1 процента от ее заявленных активов.

Использование ИИ и прошлые атаки

Эксперты по безопасности, цитируемые в отчете Bloomberg, предполагают, что северокорейские хакеры могут использовать искусственный интеллект для планирования и осуществления краж криптовалют, указывая на растущую сложность и точность недавних атак, включая хищение на Binance. Однако использование ИИ не было подтверждено.

TraderTraitor имеет опыт рейдов на криптобиржи. Группа ранее была связана с рядом краж криптовалюты, включая атаку на японскую биржу DMM Bitcoin в 2024 году на сумму 308 миллионов долларов. Группа ранее использовала фальшивые предложения о работе и вербовочные мероприятия, чтобы обманом заставить сотрудников предоставить доступ к системам своих работодателей. Это не первая дорогостоящая встреча Binance с хакерами; в 2022 году злоумышленники использовали уязвимость моста BNB блокчейна и похитили токены на сумму около 566 миллионов долларов.