Хакеры из Северной Кореи связаны с кражей $6,3 млрд у Binance

Исследователи безопасности приписали масштабную кражу криптовалюты на Binance северокорейской хакерской группе. Нарушение, описанное как крупнейшее известное кража криптовалюты, включало компрометацию ноутбука инженера Binance, что дало злоумышленникам доступ к сервисному контейнеру и позволило выполнить несанкционированные транзакции вывода.

Binance заявила, что первоначальное расследование не обнаружило доказательств утечки приватных ключей, и приостановила все депозиты и выводы, пока продолжается расследование. Биржа уверила, что средства пользователей в безопасности и пообещала опубликовать обновлённые доказательства резервов после исправления.

Пресс-секретарь Андие Купер сказала TechCrunch, что около $3 млрд украденных активов заморожены отраслевыми партнёрами, и Binance работает с правоохранительными органами, фирмами блокчейн-разведки и другими партнёрами, чтобы отследить, заморозить и вернуть дополнительные средства.

TRM Labs, фирма по блокчейн-криминалистике, идентифицировала хакерскую сеть, известную как «TraderTraitor», как северокорейскую ячейку, сосредоточенную на краже криптовалюты у крупных бирж. Elliptic также связала кражу с северокорейскими актёрами, отметив, что часть украденных средств была перемещена в кошелёк, ранее использованный в кибератаке на Bitget.

Инцидент последовал за кражей $1,4 млрд у Bybit в 2025 году, также обвинённой в той же группе. Исследователи сказали, что кража Binance была осуществлена примерно за 20 минут. Binance не ответила на запросы о комментариях по своим практикам безопасности или любым предыдущим аудитам безопасности.