TRM Labs предупредила о продолжении хакерских атак КНДР после взлома Binance

Взлом Binance на сумму 6,3 миллиарда долларов потряс всю индустрию криптовалют. На фоне череды все более опасных инцидентов в сфере кибербезопасности атака на крупнейшую мировую биржу показала, до каких пределов готовы доходить хакеры, поддерживаемые государством.

Компания TRM Labs, занимающаяся блокчейн-аналитикой, оказалась на передовой борьбы с кражей и выпустила отчет по ее итогам. Фирма одной из первых связала нападение с североамериканской хакерской группировкой TraitorTrader, сославшись на неоспоримые ончейн и оффчейн-доказательства. Взломанная в феврале 2025 года биржа Bybit на 1,5 миллиарда долларов также пострадала от рук этой группы.

Представители Binance в своем разборе инцидента 3 ноября сообщили, что злоумышленники притворились рекрутерами, чтобы внедрить вредоносное ПО на рабочий компьютер инженера, а затем использовали скомпрометированный внутренний инструмент искусственного интеллекта для доступа к сервису подписания транзакций.

Ари Редбор, глобальный директор по политике и связям с госорганами в TRM Labs, рассказал Cointelegraph, что, хотя скоординированная реакция отрасли на атаку была беспрецедентной, в дальнейшем подобного станет только больше.

Беспрецедентный ответ со стороны индустрии

Оперативность и масштаб реакции криптосообщества стали теми аспектами, которые особенно отметил Редбор.

Компания Tether заморозила 971,1 миллиона токенов USDT всего через 37 минут после основного вывода средств. По данным TRM, в общей сложности эмитенты стейблкоинов заблокировали активы примерно на 2,67 миллиарда долларов. По словам Редбора, ничего подобного раньше не предпринималось, и индустрии удалось вернуть 40 процентов средств на самом старте.

Борьба за перехват похищенных активов до того, как хакеры успеют вывести их из блокчейна, играет ключевую роль в отражении подобных угроз. Редбор пояснил, что сеть Beacon Network, запущенная TRM в 2025 году для обмена разведывательными данными, позволила компаниям быстро объединить усилия и заблокировать средства. Обычно, по его словам, за день приходит всего несколько предупреждений Beacon, однако за последние дни он зафиксировал сотни или даже тысячу таких алертов.

Стремление к координации наблюдается на фоне сообщения агентства Bloomberg от 4 ноября о том, что подразделение по борьбе с финансовыми преступлениями T3 Financial Crime Unit, созданное TRM совместно с Tron и Tether в сентябре 2024 года, прекратило работу в конце августа из-за медленной реакции и слабой координации. При этом в Tether заявили, что продолжат сотрудничество с TRM через Beacon.

Хотя Редбор призвал к усилению взаимодействия, он предупредил, что это вряд ли остановит новые нападения. Он отметил, что кража, совершенная КНДР 29 октября, сопоставима примерно с третью ВВП этой страны и составляет половину от 12,5 миллиарда долларов, украденных хакерами при поддержке государства с 2017 года. Даже если злоумышленникам удастся оставить себе лишь 1 миллиард долларов, потенциальный куш остается огромным, подчеркнул он.

Северная Корея продолжит заниматься этим, пока такая стратегия приносит плоды, заявил он.

От защиты к нападению

Редбор убежден, что для пресечения подобных атак государствам необходимо переходить к активным ответным мерам против КНДР, использующей хакеров в качестве государственного инструмента.

В отчете TRM о кадровом разрыве отмечается, что отставание защитников от злоумышленников в сфере кибербезопасности продолжает расти, поскольку хакеры быстрее осваивают передовые технологии вроде искусственного интеллекта. По его словам, правоохранительным органам и специалистам по комплаенсу тоже необходим ИИ, чтобы находить и устранять уязвимости так же быстро, как их используют преступники.

Каждый раз, когда Северная Корея совершает хакерскую атаку, мы должны отвечать тем же, заявил он, призвав к проведению наступательных киберопераций и ударам по сетям отмывания денег и банкам, через которые хакеры выводят наличность, добавив, что мир столкнулся с настоящей кибервойной.