Криптовалютная биржа Binance объявила о возмещении 90% средств, похищенных в результате беспрецедентной кибератаки на сумму более 6,3 миллиарда долларов. За взломом платформы, произошедшим примерно 29 октября 2026 года, стоит хакерская группировка TraderTraitor, действующая при поддержке Корейской Народно-Демократической Республики, официально подтвердило ФБР в субботу.
По данным Федерального бюро расследований, которое ведет расследование атаки совместно с Секретной службой США (USSS) и Следственным управлением Налоговой службы (IRS-CI), похитители уже начали переводить украденные активы в Ethereum (ETH). Правоохранительные органы ожидают, что дальнейшая легализация средств пройдет через сервисы децентрализованных финансов (DeFi) и платформы мгновенного обмена.
Американские власти призвали частный сектор блокировать любые транзакции, проходящие через кошельки злоумышленников и опубликовали список адресов этих кошельков.
Группировка TraderTraitor является подразделением киберсиндиката Lazarus Group, получившего мировую огласку в 2014 году после атаки на серверы Sony Pictures - тогда это стало местью за выпуск фильма «Интервью». Когда медийный гигант Sony Pictures готовился к выходу «Интервью» - комедии о вымышленном убийстве северокорейского лидера, хакерский синдикат, поддерживаемый правительством КНДР, взломали компьютеры компании. Атаки привели к краже терабайтов данных и утечке внутренних документов с информацией о зарплатах. Северная Корея никогда официально не брала на себя ответственность за этот взлом, однако на тот момент руководитель страны Ким Чен Ын называл данный фильм «актом терроризма».
Соруководитель компании Ричард Тенг охарактеризовал нынешний инцидент как сложную комплексную атаку, осуществленную с помощью скомпрометированного ноутбука и вредоносного программного обеспечения, запрограммированного на удаление следов собственной активности. Это серьезно усложнило отслеживание действий хакеров. На фоне этих событий аналитики выражают опасения, что стремительное развитие моделей искусственного интеллекта начинает ставить под угрозу надежность современных криптографических протоколов и систем безопасности.
Новости об ограблении спровоцировали немедленное падение криптовалютного рынка: курс биткоина снизился почти на 5%, Ethereum потерял около 6%, а собственный токен биржи BNB обвалился почти на 10%. Масштаб операции подчеркивает способность находящейся под жесткими международными санкциями Северной Кореи находить нелегальные источники масштабного финансирования своих ядерных и ракетных программ.
Ольга Божкова