Хакеры из Северной Кореи — главные подозреваемые во взломе Binance
Две компании, анализирующие блокчейн, считают, что кражу на 6,3 млрд долларов у крупнейшей в мире криптобиржи Binance, вероятнее всего, совершила поддерживаемая государством северокорейская группа Lazarus. Пхеньян такие обвинения давно отрицает.
Компании по анализу блокчейна TRM Labs и Chainalysis «с высокой степенью уверенности» назвали северокорейскую группу хакеров Lazarus, известную также как TraderTraitor и поддерживаемую государством, вероятным исполнителем взлома Binance, крупнейшей в мире криптовалютной биржи, на сумму 6,3 млрд долларов (4,7 млрд фунтов). Если обвинения подтвердятся, это покажет, насколько сильными стали хакеры, связываемые с Северной Кореей.
Как произошла атака
Северокорейских агентов обвиняют в том, что они с помощью особого разрешения превратили «горячий кошелёк» Binance, подключённый к интернету, в кошелёк, автоматически переводивший средства злоумышленнику. По данным TRM, атакующий, вероятно, получил доступ и к системе подписания транзакций этого кошелька.
Сначала Binance сообщила, что, по-видимому, был скомпрометирован ноутбук инженера, что позволило совершить несанкционированные выводы средств, но затем признала, что атака была шире. Сооснователь и совруководитель Ричард Тенг (Richard Teng) заявил, что расследование выявило дополнительные точки взлома. Представитель компании в пятницу сообщил, что около 80% украденных активов удалось обезопасить, судьба остальных неизвестна. На вопросы BBC о возможной связи с Северной Кореей Binance прямо не ответила.
Предыдущие случаи
Эксперты обвиняют правительство северокорейского лидера Ким Чен Ына в том, что оно финансирует себя за счёт киберпреступлений; Пхеньян это давно отрицает. В прошлом году ФБР (Федеральное бюро расследований США) заявило, что Северная Корея ответственна за кражу 1,5 млрд долларов с биржи Bybit; после этого TraderTraitor быстро отмывала и распределяла похищенное, конвертируя его в биткоины и другие цифровые активы. Северокорейских хакеров подозревают и в краже криптовалюты на 620 млн долларов в 2022 году. В 2014 году была взломана киностудия Sony Pictures после выхода фильма «Интервью», в котором фигурирует план убийства Кима.
По сообщениям, страна системно развивает кибероперации: перспективных студентов вузов направляют в хакерские группы под контролем разведки. По анализу технологических компаний, часть операций ведётся за границей, в Китае.
Эксперты добавляют, что искусственный интеллект дал злоумышленникам новые возможности через автоматизацию, и вполне вероятно, что он применялся при проникновении в системы Binance. Chainalysis отметила, что атакующий использовал схемы отмывания, которых аналитики раньше не видели.
