Коротко
- Эксперты TRM Labs, Chainalysis и ZachXBT связали взлом Binance на 6,3 млрд долларов с северокорейской группировкой TraderTraitor.
- След украденных средств с Binance и Bitget сошелся на одном адресе после переводов через протокол THORChain.
- Ранее американские власти связывали TraderTraitor с другими крупными кражами в криптовалютной индустрии.
- Инцидент подчеркивает сохраняющиеся риски кибербезопасности для крупнейших торговых платформ и инвесторов.
Специалисты по кибербезопасности из TRM Labs и Chainalysis совместно с ончейн-исследователем ZachXBT связали взлом Binance на 6,3 миллиарда долларов с северокорейской группировкой TraderTraitor.
Аналитики TRM Labs с высокой долей уверенности приписали эту атаку хакерам из TraderTraitor, опираясь на сетевые и внесетевые данные.
Ончейн-эксперт ZachXBT сообщил, что активы, похищенные с Binance и в результате недавней атаки на Bitget, были объединены на одном кошельке после транзита через протокол THORChain.
Это указывает на то, что за обеими кибератаками, судя по всему, стоит один и тот же злоумышленник, добавил он, отметив, что инцидент с Bitget ранее также связывали с TraderTraitor.
Сооснователь и генеральный директор Chainalysis Джонатан Левин также указал на причастность TraderTraitor, заявив, что на счету группировки числится 6,4 миллиарда долларов украденных средств, что немного превышает оценку ущерба Binance в 6,3 миллиарда.
По нашим оценкам, взлом Binance на 6,4 миллиарда долларов вероятнее всего совершила северокорейская группировка TraderTraitor, учитывая связи с прошлыми инцидентами, пояснил он.
Эти выводы перекликаются с ранней оценкой главы Blockaid Идо Бен-Натана, который ранее заявлял журналистам, что уровень сложности атаки и подготовительные меры в блокчейне характерны для киберпреступников из КНДР.
Американские ведомства ранее связывали TraderTraitor с крупнейшими кражами в индустрии криптовалют, включая взлом биржи Bybit в феврале 2025 года. Кроме того, ФБР вместе с коллегами из США и Японии возложило на северокорейских хакеров ответственность за хищение более чем 300 миллионов долларов у платформы DMM Bitcoin в мае 2024 года.
По данным ФБР, группировка TraderTraitor нацелена на сотрудников криптокомпаний и использует методы социального инжиниринга. В случае с DMM Bitcoin злоумышленник под видом рекрутера отправил вредоносный тестовый файл сотруднику провайдера кошельков Ginco. По словам следователей, полученный в результате доступ, вероятно, позволил перехватить запрос на легитимную транзакцию и перенаправить средства на адреса хакеров.
Термины в новости
- Ончейн (on-chain)
- Всё, что происходит и записывается непосредственно в блокчейне: переводы, балансы адресов, данные смарт-контрактов. Ончейн-аналитика изучает эти данные, чтобы понять поведение участников рынка.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
