Северокорейская хакерская группа TraderTraitor связана с кражей у Binance на 6,3 млрд долларов
Кибербезопасные компании считают, что северокорейская группа TraderTraitor, вероятно, осуществила кражу криптовалюты у Binance на 6,3 млрд долларов, а полученные средства использовались для финансирования оружейных программ режима.
Кибербезопасные исследователи идентифицировали северокорейскую хакерскую группу под названием «TraderTraitor» как вероятных исполнителей кражи в размере 6,3 млрд долларов у криптовалютной биржи Binance, согласно заявлениям от 30 октября. Фирмы по анализу блокчейна TRM Labs и Chainalysis связали ограбление с этой группой, которая ранее упоминалась в совместном предупреждении 2022 года со стороны ФБР, Агентства кибербезопасности и инфраструктурной безопасности и Министерства финансов США.
Исследователи отметили, что TraderTraitor ориентируется на финансовые цели и использует опытных операторов из исторических северокорейских подразделений APT38. Группа, как сообщается, обманывает разработчиков и ИТ-персонал криптовалютных компаний с помощью предложений о работе, заражённых вредоносным ПО, или поддельных интервью, получая доступ к учётным данным и позволяя несанкционированные переводы.
«Эта группа, в частности, несколько похожа на художников в том, как они проникают в эти компании распределённых финансов», — сказал Рафф Пиллинг, старший директор по исследованию угроз в Sophos.
Chainalysis сообщила, что Северная Корея украла как минимум 6,75 млрд долларов в криптовалюте в 2025 году, включая кражу в размере 1,5 млрд долларов у биржи Bybit в феврале и нарушение на 387 млн долларов у Bitget в сентябре. Майкл Барнхарт из DTEX сказал, что общая сумма, украденная режимом, теперь приближается к 13,5 млрд долларов.
Binance и другие биржи работают над заморозкой украденных активов, при этом, по сообщениям, уже найдено около 3 млрд долларов. Барнхарт добавил, что после инцидента с Bitget «многое сообщество ожидало чего-то подобного».
Украденные средства, как утверждается, проходят через китайские сети организованной преступности, занимающиеся отмыванием денег, и используются для финансирования ядерных, ракетных и дроновых программ Северной Кореи, а также для поддержки военных действий России. Представитель Государственного департамента США описал киберпреступность Северной Кореи как «глобальную проблему» и сказал, что кражи криптовалюты стали значительной частью стратегии режима по обходу санкций.
ФБР предупредило, что северокорейские операторы также берут скрытые должности в технологических и финансовых компаниях за рубежом, получая зарплаты, которые отправляются обратно правительству и дополнительно поддерживают развитие его вооружения.