TRM Labs связала кражу $6,3 млрд у Binance с северокорейской группировкой
Аналитики TRM Labs допустили, что за крупнейшей в истории кражей криптовалюты у Binance стоит северокорейская группировка TraderTraitor. 29 октября из кошельков биржи вывели активы примерно на $6,36 млрд.
TRM Labs сообщила, что пришла к такому выводу на основе анализа транзакций в блокчейнах и других разведывательных данных. Компания оценивает вероятность причастности группировки как высокую. Сама Binance пока не установила, кто стоит за атакой, расследование продолжается.
Если версия подтвердится, ущерб окажется более чем в четыре раза выше суммы, похищенной у биржи Bybit в 2025 году.
Северокорейский след
По данным компании в сфере кибербезопасности Invictus Incident Response, TraderTraitor — элитная северокорейская государственная хакерская группировка, подразделение Lazarus Group. Она специализируется на атаках на криптовалютный сектор, блокчейн-платформы и высокотехнологичные компании.
По данным TRM Labs, при подготовке атаки хакеры использовали приемы, похожие на те, что аналитики наблюдали при предыдущих крупных кражах, в том числе при взломе Bybit в феврале 2025 года. Тогда у Bybit похитили криптовалюту примерно на $1,5 млрд, а Федеральное бюро расследований США возложило ответственность за ту атаку на северокорейских хакеров.
Северокорейские хакерские группировки уже несколько лет связывают с кражами средств у криптовалютных платформ и финансовых организаций. По данным CNN, американские и южнокорейские чиновники считают такие операции одним из источников дохода северокорейского режима, который находится под международными санкциями.
Что известно о похищенных средствах
По подсчетам TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков Binance в десяти блокчейн-сетях. Основная часть средств ушла примерно за 20 минут. Биржа подтвердила инцидент и временно приостановила вывод средств в нескольких сетях.
Криптовалютные компании и участники блокчейн-инфраструктуры смогли заморозить активы примерно на $2,7 млрд. По оценке TRM Labs, у злоумышленника осталось около $2,4 млрд в криптовалютах, которые эмитенты не могут заморозить напрямую.
Binance ранее заявила, что средства пользователей находятся в безопасности и компания покроет потери. Окончательный объем ущерба и обстоятельства взлома еще предстоит установить.