ФБР связывает северокорейскую хакерскую группу с рекордной кражей криптовалюты
ФБР установило, что группа TraderTraitor, связанная с Северной Кореей, ответственна за кражу криптовалюты на сумму более 6 миллиардов долларов — крупнейшее ограбление в истории.
ФБР официально связало кражу виртуальных активов на сумму более 6 миллиардов долларов с группой хакеров TraderTraitor, ассоциированной с Северной Кореей, также известной под различными псевдонимами, включая Jade Sleet и Slow Pisces. Агентство, в сотрудничестве с Секретной службой США и Криминальным расследованием Налоговой службы, сообщило, что украденные активы в основном конвертируются в Ethereum (ETH) с целью отмывания.
В заявлении ФБР отмечается: «Ожидается, что эти активы затем будут дополнительно отмываться путем конвертации с использованием DeFi и сервисов мгновенного обмена, поскольку они готовят их к следующим этапам отмывания». ФБР опубликовало список адресов кошельков, используемых злоумышленниками для облегчения этого процесса.
Этот инцидент побудил Binance возобновить вывод средств после временной приостановки, заявив, что компания внедрила меры предосторожности для повышения безопасности платформы. Binance подчеркнула свою приверженность постепенному восстановлению услуг при обеспечении безопасности пользователей.
Кража превзошла предыдущий рекорд в 1,46 миллиарда долларов, украденных с Bybit в феврале 2025 года, став крупнейшим ограблением криптовалюты на сегодняшний день. Компания по анализу блокчейна Elliptic сообщила, что северокорейские акторы за последние годы украли криптоактивов на сумму более 6,5 миллиарда долларов, при этом недавняя добыча TraderTraitor составляет значительную часть этой суммы.
Из 6,43 миллиарда украденных средств около 2,85 миллиарда были заморожены на блокчейне различными криптовалютными платформами. TraderTraitor участвует в многочисленных кражах криптовалюты как минимум с 2020 года, используя такие тактики, как приложения с вредоносным ПО для обмана жертв.
Последние отчеты указывают, что TraderTraitor совершенствует свои методы, используя троянские провайдеры Terraform для распространения вредоносного ПО и применяя методы социальной инженерии для нацеливания на специалистов в области кибербезопасности и блокчейна. Microsoft отметила, что группа использовала специально созданные домены и профили в социальных сетях, выдавая себя за рекрутеров, применяя ИИ для создания убедительных приманок для потенциальных жертв.