Binance потеряла $6,3 млрд из-за взлома, связанного с КНДР

Binance потеряла $6,3 млрд в результате атаки, связанной с КНДР

Крупнейшая криптовалютная платформа Binance сообщила о краже $6,3 млрд в результате атаки, произошедшей вечером в четверг. Инцидент, вероятно, стал крупнейшей кражей криптовалюты в истории. Эксперты по безопасности блокчейна связали украденные средства с адресами, ранее использовавшимися северокорейскими хакерами. Эти группы неоднократно похищали миллиарды долларов в криптовалюте с различных платформ за последние пять лет.

Атака началась с компрометации ноутбука инженера

Binance установила, что причиной взлома стал скомпрометированный ноутбук инженера компании. Получив доступ к этому устройству, злоумышленники смогли получить доступ к системам, которые позволили им проводить несанкционированные транзакции по выводу средств. Хотя общая сумма украденного составила $6,3 млрд, около $3 млрд удалось заморозить благодаря сотрудничеству других криптовалютных платформ. Tether, Circle, Ripple, World Liberty Financial и Arbitrum помогли Binance заблокировать средства, однако злоумышленники успели продать стейблкоины и взять кредиты под залог других украденных активов. В результате у них осталось более $2,4 млрд в Ethereum и Bitcoin.

Атаку связывают с группой TraderTraitor из КНДР

Компании TRM Labs и Chainalysis указали на северокорейскую хакерскую группу TraderTraitor как на виновника атаки. Федеральное бюро расследований (ФБР) и другие эксперты неоднократно называли TraderTraitor ответственной за громкие кражи криптовалют. По данным ФБР, в прошлом году группа украла $1,4 млрд с дубайской платформы Bybit и около $300 млн с платформы KelpDAO в апреле 2026 года. В прошлом месяце северокорейские хакеры похитили более $387 млн с платформы Bitget. Chainalysis подтвердила, что средства, украденные с Binance, были замечены в кошельках, связанных с кражей с Bitget. TRM Labs также приписала кражу TraderTraitor, основываясь на данных блокчейна и других источниках. Особенности атаки, включая использование Tornado Cash для финансирования кошелька оператора, предварительную подготовку и одновременное исполнение, совпадают с предыдущими взломами, связанными с Северной Кореей, такими как атака на Bybit и KelpDAO. Подготовка к атаке началась за 36 часов до её совершения.

Северная Корея использует кражи для финансирования программ вооружений

Правительство Северной Кореи годами вело целенаправленные атаки на криптоиндустрию. По данным ООН, страна украла более $2 млрд в прошлом году и $3 млрд в период с 2017 по 2023 год. Эти средства, по утверждению американских чиновников, идут на финансирование правительства и программы разработки вооружений Пхеньяна. ФБР ранее связывало TraderTraitor с инцидентами в 2023-2024 годах, включая взлом моста Harmony Horizon на $100 млн и моста Sky Mavis Ronin Bridge на $600 млн. Microsoft отметила, что северокорейские хакеры используют искусственный интеллект (ИИ) для создания подставных компаний, генерации фишинговых писем и проведения операций. Они нацелены на криптовалютные и финансовые организации, IT-компании, разработчиков ПО, государственные структуры и образовательные учреждения.

Binance покроет убытки, приостановила операции

Руководство Binance пообещало полностью покрыть все убытки за счет средств компании, заверив пользователей в сохранности их активов. Платформа временно приостановила ввод и вывод средств для проведения проверок безопасности, заморозки средств и сотрудничества с правоохранительными органами. Соучредитель Binance И Хэ заявила, что приостановка операций продлится 48 часов. Компания активно сотрудничает с правоохранительными органами и компаниями по безопасности блокчейна для отслеживания и возврата украденных средств.