Северокорейских хакеров обвиняют в рекордной краже криптовалюты на 6,3 млрд долларов у Binance
Исследователи в области безопасности возлагают на северокорейских хакеров ответственность за крупнейшую известную кражу криптовалюты: с биржи Binance похищено не менее 6,3 млрд долларов. Около половины суммы заморожено, расследование продолжается.
Хакеров, работающих на власти Северной Кореи, обвиняют в рекордной краже криптовалюты у Binance — крупнейшей в мире криптовалютной биржи. По данным исследователей в области безопасности, из кошельков компании похищено не менее 6,3 млрд долларов США. Примерно половина этой суммы заморожена в тот момент, когда украденные средства перемещались по разным блокчейнам. Это крупнейшая известная кража криптовалюты в истории, однако инцидент пока не признан завершённым, а размер похищенного может измениться.
Что говорит Binance
В сообщении в соцсети X Binance заявила, что, по предварительным результатам расследования, злоумышленники проникли в сеть компании, нацелившись на «скомпрометированный» ноутбук инженера Binance. Это позволило получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. Биржа утверждает, что не видела признаков утечки приватных ключей — они дали бы хакеру почти неограниченный контроль над криптоактивами компании.
Binance приостановила все пополнения и выводы средств на время расследования. Компания заявила, что «средства пользователей в безопасности», но сразу не представила доказательств, и пообещала опубликовать обновлённое подтверждение резервов после устранения последствий. Представители компании не ответили на запросы о комментариях.
Кто стоит за атакой
TRM Labs, компания в сфере блокчейн-аналитики и криминалистики, приписывает взлом северокорейским хакерам, известным в отрасли кибербезопасности как TraderTraitor. Исследователи описывают эту группу как северокорейское подразделение, почти исключительно занятое кражей криптовалюты у крупных компаний и бирж. Эту же группу обвиняли во второй по размеру краже в истории — похищении 1,4 млрд долларов у биржи Bybit в 2025 году. По данным TRM, кража у Binance заняла около 20 минут.
К тому же выводу пришла и компания Elliptic, специализирующаяся на безопасности блокчейнов. Она сообщает, что часть похищенных средств оказалась на том же кошельке, который использовался при более раннем нападении на биржу Bitget в этом году, когда было украдено 351 млн долларов.
США и их союзники давно предупреждают об угрозе со стороны Северной Кореи. Страна остаётся отрезанной от США и мировой финансовой системы из-за своей ядерной программы, а исследователи утверждают, что она крадёт криптовалюту ради продолжения разработки оружия массового уничтожения, находящегося под санкциями.
Неясно, как именно был скомпрометирован ноутбук сотрудника. Подобные инциденты нередко возникают из-за использования скомпрометированного программного обеспечения на устройствах работников.
