30.10.2026 09:01
В связи с кибератакой на криптовалютную биржу Binance на сумму около 6,3 млрд долларов возникли подозрения в причастности Северной Кореи. Компании по анализу блокчейна отмечают, что за атакой могут стоять хакеры, связанные с Северной Кореей, а также выдвинуто предположение, что хакеры проникли в систему через ноутбук одного из сотрудников. Были заморожены активы на сумму около 3 млрд долларов, при этом сообщается, что ведется отслеживание криптовалюты на миллиарды долларов, контролируемой злоумышленниками.
В расследовании кибератаки, направленной против Binance, одной из крупнейших криптовалютных бирж мира, обнаружились новые подробности.
Компания по анализу блокчейна TRM Labs объявила, что с высокой степенью уверенности оценивает атаку как осуществлённую связанной с Северной Кореей хакерской группой TraderTraitor.
Отмечается, что группа, связываемая с поддерживаемыми государством кибероперациями Северной Кореи, ранее также была связана с крупными кражами криптовалют.
Однако личности нападавших ещё не установлены официальным расследованием.
ВОЗМОЖНО, ОНИ ПРОНИКЛИ В СИСТЕМУ С КОМПЬЮТЕРА ОДНОГО ИЗ СОТРУДНИКОВ
Согласно первоначальной проверке Binance, нападавшие могли завладеть ноутбуком одного из DevOps-инженеров компании.
Оценивается, что таким образом был получен доступ к одной из служебных сред в системах компании и были совершены несанкционированные операции по выводу средств.
Компания заявила, что не обнаружено никаких доказательств утечки закрытых ключей криптовалютных кошельков. Ожидается, что техническая причина атаки станет ясна после завершения расследования.
ДВИЖЕНИЕ АКТИВОВ НА 6,3 МИЛЛИАРДА ДОЛЛАРОВ
По анализу TRM Labs, 29 октября нападавшие перевели криптоактивы стоимостью около 6,36 миллиарда долларов с кошельков, принадлежащих Binance, через 10 различных блокчейн-сетей.
Эта сумма более чем в четыре раза превышает ущерб от атаки на биржу Bybit в феврале 2025 года, которая привела к потере около 1,5 миллиарда долларов.
Федеральное бюро расследований США (FBI) также приписало атаку на Bybit связанной с Северной Кореей группе TraderTraitor.
ЗАМОРОЖЕНО 3 МИЛЛИАРДА ДОЛЛАРОВ, ОТСЛЕЖИВАЮТСЯ МИЛЛИАРДЫ ДОЛЛАРОВ
Binance объявила, что в результате работы с партнёрами в блокчейн-секторе было заморожено активов на сумму около 3 миллиардов долларов.
Согласно исследованию TRM Labs, под контролем нападавших находятся Bitcoin и Ethereum стоимостью около 2,4 миллиарда долларов.
Пока отслеживаются переводы между подозрительными кошельками, оценивается, что нападавшие могут пытаться обналичить захваченные активы через различные сети и криптовалютные операции.
КИБЕРОПЕРАЦИИ СЕВЕРНОЙ КОРЕИ СНОВА ПОД ПРИСТАЛЬНЫМ ВНИМАНИЕМ
Власти США и Южной Кореи ранее отмечали, что криптовалютные атаки, совершённые в прошлом связанными с Северной Кореей хакерами, использовались для получения дохода для руководства страны.
Поэтому утверждения о связи последней атаки с Северной Кореей также внимательно отслеживаются на международном уровне.
С другой стороны, пока не подтверждено, что сумма около 6,3 миллиарда долларов попала в руки руководства Северной Кореи. То, что часть активов, связанных с нападавшими, была заморожена, также показывает, что общая захваченная сумма и доступная сумма различаются.
BINANCE: МЫ КОМПЕНСИРУЕМ ВСЕ ПОТЕРИ
Руководство Binance после инцидента временно приостановило операции по внесению и выводу средств в рамках проверок безопасности.
Компания объявила, что активы пользователей в безопасности, а убытки, вызванные атакой, будут покрыты за счёт фонда безопасности SAFU и ресурсов компании.
Сообщается, что работа с органами безопасности продолжается для установления личностей нападавших и возврата активов.