Редакция OMM
Две компании, анализирующие блокчейн, заявили о наличии доказательств, указывающих на поддерживаемую государством группу из Северной Кореи как на вероятного виновника взлома криптовалютной биржи «Binance» — крупнейшей в мире, в результате которого было похищено $6,3 млрд (£4,7 млрд), сообщает BBC World.
TRM Labs с «высокой степенью уверенности» идентифицировала группу Lazarus, также известную как TraderTraitor. Компания Chainalysis также связала атаку с этой группой.
Этот инцидент стал очередным случаем киберпреступности, который связывают с Северной Кореей, где доступ к интернету строго ограничен. Эксперты обвиняют правительство лидера страны Ким Чен Ына в использовании киберпреступности для финансирования своей деятельности. Пхеньян уже долгое время отвергает эти обвинения.
Один из наиболее известных предполагаемых взломов, связанных с Северной Кореей, произошёл в 2014 году: целью атаки стала компания «Sony Pictures» после выхода голливудского фильма «Интервью», сюжет которого посвящён попытке убийства Ким Чен Ына. В результате атаки были обнародованы тысячи компрометирующих электронных писем, которыми обменивались руководители студии.
В прошлом году ФБР заявило, что Северная Корея несёт ответственность за кражу $1,5 млрд у биржи «Bybit». По данным ведомства, после этого TraderTraitor оперативно приступила к отмыванию и распределению активов, конвертируя их в биткоин и другие цифровые активы, чтобы в итоге обменять на наличные деньги.
ФБР в целом обвиняет Северную Корею в «незаконной киберпреступной деятельности и краже виртуальных активов». Согласно сообщениям, страна систематически развивает кибероперации, отбирая перспективных студентов университетов и направляя их в хакерские группы, находящиеся под контролем разведывательного ведомства. Технологические компании утверждают, что некоторые операции кибервойны проводятся через границу, на территории Китая.
Значительная часть хакерской деятельности Северной Кореи направлена на получение финансовой выгоды. Хакеров из этой страны также подозревают в краже криптовалюты на сумму $620 млн в 2022 году.
В ходе последней атаки северокорейских агентов обвиняют в использовании специального разрешения, чтобы перенаправить средства из горячего кошелька «Binance», подключённого к интернету, на кошелёк, автоматически переводивший их злоумышленнику. В TRM заявили, что, вероятно, атакующий получил доступ к системе подписания транзакций горячего кошелька биржи.
«Binance» не ответила напрямую на вопросы BBC World о возможной связи атаки с Северной Кореей. Первоначально компания заявила, что, по её мнению, был скомпрометирован ноутбук инженера, что позволило провести несанкционированный вывод средств. Позднее биржа сообщила, что атака была более масштабной.
«Наше дальнейшее расследование выявило дополнительные точки взлома», — заявил сопредседатель компании «Binance» Ричард Тенг.
Около 80% похищенных активов удалось защитить, сообщил в пятницу представитель «Binance». Местонахождение остальных средств не установлено.
Если обвинения подтвердятся, эта рекордная кража продемонстрирует растущие возможности предполагаемых северокорейских хакеров на фоне усложнения инструментов, применяемых в кибератаках.
Эксперты отмечают, что искусственный интеллект также предоставил злоумышленникам новые способы совершения преступлений, в том числе за счёт автоматизации. В данном случае использование ИИ для проникновения в системы «Binance» представляется возможным.
В Chainalysis заявили, что злоумышленник применил схемы отмывания средств, «которых мы прежде не наблюдали».
