Редакция OMM
Как сообщает AnewZ, исследователи компаний по блокчейн-аналитике TRM Labs и Chainalysis связали хищение криптовалюты на сумму $6,3 млрд с платформы «Binance» с кибероперацией группировки «TraderTraitor», связанной с Северной Кореей. Специалисты считают эту атаку крупнейшей кражей криптовалюты из когда-либо зарегистрированных.
По мнению экспертов по кибербезопасности, это хищение стало последним этапом многолетней кампании, которая, как утверждается, принесла правительству Северной Кореи миллиарды долларов. Западные официальные лица заявляют, что эти средства помогают финансировать военные, ядерную и ракетную программы.
Согласно отчету Chainalysis, опубликованному в конце прошлого года, к концу 2025 года северокорейские группировки похитили криптовалюту как минимум на $6,75 млрд. В эту сумму входит и $1,5 млрд, похищенных с биржи «Bybit» в феврале 2025 года.
По данным экспертов по кибербезопасности, в результате отдельной атаки на криптовалютную платформу «Bitget» в сентябре было похищено $387 млн. Исследователь компании «DTEX» Майкл Барнхарт заявил, что последняя атака на «Binance» увеличивает минимальный объем криптовалюты, связываемой с северокорейскими операциями по хищению средств, примерно до $13,5 млрд.
«Binance» сообщила, что сотрудничает с отраслевыми партнерами и следственными органами, чтобы отследить похищенные активы. По данным компании, уже удалось выявить криптовалюту примерно на $3 млрд, связанную с хищением; ведется работа, чтобы заморозить или вернуть как можно большую ее часть.
«После инцидента с “Bitget” многие представители сообщества ожидали, что подобное может произойти», — сказал Барнхарт.
Методы, использованные хакерами
Исследователи в области безопасности отмечают, что группа «TraderTraitor» отличается терпением и способностью в течение длительного времени проникать в организации. Группировка упоминалась в совместном предупреждении Федерального бюро расследований (ФБР), Агентства по кибербезопасности и защите инфраструктуры (CISA) и Министерства финансов США в 2022 году.
Согласно предупреждению, хакеры используют вредоносные программы, социальную инженерию и обманные кампании по найму, чтобы проникать в целевые организации. Один из наиболее эффективных методов — обращаться к разработчикам программного обеспечения и ИТ-специалистам от имени работодателей и предлагать им фиктивные вакансии.
Жертв убеждают участвовать в вымышленных собеседованиях и загружать вредоносные файлы. Таким образом хакеры получают учетные данные и доступ к внутренним системам.
Барнхарт назвал «TraderTraitor» самой квалифицированной северокорейской кибероперацией, нацеленной на финансовый сектор. По его словам, в группе работают одни из наиболее опытных операторов, участвующих в киберпрограммах режима.
Главный исследователь угроз компании «Sophos» Рейф Пиллинг заявил, что сведения об атаке на «Binance» соответствуют методам, которые неоднократно связывали с северокорейскими кибергруппами. По его словам, эта группировка особенно умело проникает в компании децентрализованных финансов и хорошо изучила внутренние финансовые процедуры, используемые компаниями для подтверждения крупных операций.
Возможное использование похищенной криптовалюты
Эксперты по кибербезопасности и представители властей заявляют, что доходы от таких операций не ограничиваются финансовой выгодой. По словам Барнхарта, похищенная криптовалюта обычно передается китайским организованным преступным сетям, занимающимся отмыванием денег, а затем поступает в Северную Корею.
Западные правительства заявляют, что средства используются для поддержки военных амбиций Пхеньяна. Согласно последнему предупреждению ФБР, граждане Северной Кореи тайно устраиваются на работу в технологические и финансовые компании за рубежом, получая доход для правительства и собирая конфиденциальные данные. ФБР заявило, что доходы от таких схем трудоустройства и киберхищений помогают финансировать военную деятельность Северной Кореи.
Представитель Госдепартамента США назвал киберпреступность Северной Кореи проблемой глобальной безопасности. По его словам, страна все чаще прибегает к киберпреступности, чтобы обходить международные санкции и финансировать незаконные программы создания оружия массового уничтожения и баллистических ракет. Представитель добавил, что кража криптовалюты и отмывание денег стали ключевыми элементами этой стратегии.
Эксперты отмечают, что последствия этой проблемы выходят за рамки криптовалютной отрасли. Лидер Северной Кореи Ким Чен Ын неоднократно призывал развивать военные технологии, включая возможности беспилотных летательных аппаратов. Барнхарт заявил, что средства, полученные от киберпреступности, напрямую поддерживают эти цели.
Барнхарт также связал механизм финансирования с военной поддержкой, которую Северная Корея оказывает России. «Северная Корея направляла России войска, боеприпасы и компоненты вооружений; все это финансировалось через одну и ту же систему. Поэтому атака с использованием криптовалюты — это не только проблема пострадавшей биржи, но и вопрос национальной безопасности», — сказал он.
Пока исследователи продолжают отслеживать похищенные средства, специалисты по безопасности отмечают, что криптовалютные компании остаются главной целью для опытных кибергрупп, поддерживаемых государствами и стремящихся получить доступ к крупным объемам цифровых активов.
