Аналитики американской компании TRM Labs связали крупнейшую в истории кражу криптовалюты с северокорейской хакерской группировкой TraderTraitor. Напомним, 29 октября злоумышленники вывели из кошельков Binance активы примерно на $6,36 млрд. Если версия подтвердится, ущерб окажется более чем в четыре раза выше суммы, похищенной у биржи Bybit в 2025 году.
TRM Labs заявила, что пришла к такому выводу на основе анализа транзакций в блокчейнах и других разведывательных данных. Компания оценивает вероятность причастности группировки как высокую. При этом сама Binance пока не установила, кто именно стоит за атакой, а расследование продолжается.
Северокорейский след
Согласно данным компании в сфере кибербезопасности Invictus Incident Response, TradeTraitor – элитная северокорейская государственная хакерская группировка (подразделение печально известной Lazarus Group), специализирующаяся на атаках на криптовалютный сектор, блокчейн-платформы и высокотехнологичные компании.
По данным TRM Labs, в подготовке атаки хакеры использовали приемы, похожие на те, что аналитики наблюдали при предыдущих крупных кражах, в том числе при взломе Bybit в феврале 2025 года.
Тогда у Bybit похитили криптовалюту примерно на $1,5 млрд, а Федеральное бюро расследований США возложило ответственность за ту атаку на северокорейских хакеров.
Кроме того, северокорейские хакерские группировки уже несколько лет связывают с кражами средств у криптовалютных платформ и финансовых организаций. По данным CNN, американские и южнокорейские чиновники считают такие операции одним из источников дохода северокорейского режима, который находится под международными санкциями.
Что известно о похищенных средствах
По подсчетам TRM Labs, злоумышленник вывел около $6,36 млрд из кошельков Binance в десяти блокчейн-сетях. Основная часть средств ушла примерно за 20 минут. Биржа подтвердила инцидент и временно приостановила вывод средств в нескольких сетях.
Криптовалютные компании и участники блокчейн-инфраструктуры смогли заморозить активы примерно на $2,7 млрд. При этом, по оценке TRM Labs, у злоумышленника осталось около $2,4 млрд в криптовалютах, которые эмитенты не могут заморозить напрямую.
Напомним, Binance ранее заявила, что средства пользователей находятся в безопасности и компания покроет потери. Окончательный объем ущерба и обстоятельства взлома еще предстоит установить.
