Фірма з блокчейн-аналітики TRM Labs заявила, що за атакою на криптовалютну біржу Binance, внаслідок якої було викрадено понад 6 мільярдів доларів, ймовірно, стоїть північнокорейський хакерський підрозділ TraderTraitor.
Binance повідомила, що співпрацює з блокчейн-партнерами для заморожування приблизно 3 мільярдів доларів з уражених активів і вже розпочала процес повернення коштів користувачам. Біржа запевнила, що депозити не постраждали, тоді як виведення коштів було тимчасово призупинено і очікується, що відновиться протягом одного-двох днів. Binance зобов’язалася покрити всі збитки.
Спочатку компанія припускала, що інцидент міг бути пов’язаний із компрометацією ноутбука, але подальше розслідування виявило додаткові “точки проникнення”.
TRM Labs у своєму звіті в четвер зазначила, що атака була здійснена підрозділом TraderTraitor, який вони описали як елітний хакерський підрозділ Північної Кореї. “Ми робимо це судження з високим ступенем впевненості”, – йдеться у заяві фірми.
“Зловмисник перемістив приблизно 6,36 мільярда доларів США з гаманців Binance на десяти блокчейнах, більша частина – приблизно за 20 хвилин”, – повідомили в TRM, додавши, що це робить злам найбільшою крадіжкою криптовалюти в історії.
Минулого року, у лютому, інша криптовалютна біржа, Bybit, зазнала збитків на 1,5 мільярда доларів через злам. ФБР тоді заявило, що за цією атакою стояла Північна Корея та підрозділ TraderTraitor.
“Кілька особливостей цієї атаки збігаються з попередніми крадіжками, пов’язаними з Північною Кореєю, включаючи злам Bybit”, – зазначили в TRM.
Блокчейн-аналітична компанія Chainalysis також вважає, що злам Binance “ймовірно, був здійснений групою DPRK TraderTraitor”, як написав у X співзасновник і генеральний директор компанії Джонатан Левін. DPRK – це офіційна назва Північної Кореї (Демократична Народна Республіка Корея).
На запитання про можливі зв’язки з Північною Кореєю, речник Binance зазначив лише, що компанія “тісно співпрацює з нашими правоохоронними партнерами для підтвердження особи злочинців і притягнення їх до відповідальності”.
Експерти вважають, що Північна Корея вдається до крипто-зломів та інших незаконних кібердій як джерела вкрай необхідної іноземної валюти для підтримки своєї проблемної економіки та фінансування ядерної програми, особливо на тлі жорстких санкцій ООН та інших труднощів.
У грудні 2022 року розвідувальне агентство Південної Кореї заявило, що північнокорейські хакери за останні п’ять років вкрали приблизно 1,5 трильйона вон (1,1 мільярда доларів) у криптовалюті та інших віртуальних активах, причому понад половина цієї суми припала на 2022 рік. Агентство також повідомило, що можливості Північної Кореї щодо крадіжки цифрових активів вважаються одними з найкращих у світі.
Чанпен Чжао, також відомий як CZ, заснував Binance у 2017 році. У 2023 році він визнав себе винним у злочині, пов’язаному з невиконанням обов’язків щодо запобігання відмиванню грошей на платформі, і пішов з посади генерального директора компанії. У 2025 році президент США Дональд Трамп помилував Чжао.
Чжао написав у четвер у X, що “кошти користувачів у безпеці!”, але додав, що крадіжка “дійсно виглядає як злам Binance”. Він також зазначив, що, хоча він більше не керує Binance, “як акціонер, я очікую, що всі кошти користувачів будуть повністю покриті”.
Тим часом, цей інцидент також ставить запитання щодо відсутності сильніших контролів схвалення, зауважив Кок Тін Ган, співзасновник і генеральний директор кібербезпекової фірми NyxLab.
“Це схоже на один підпис, який надав зловмиснику токен повного доступу до гарячого гаманця Binance, який ніколи не закінчує термін дії”, – сказав він, маючи на увазі криптовалютні гаманці, які зберігають “приватні ключі” користувачів, тобто унікальні авторизації, в цифровому вигляді та підключені до Інтернету.
Binance заявила у X, що “не знайшла доказів витоку будь-якого приватного ключа гаманця” і що компанія опублікує більше технічних деталей після завершення свого розслідування.
Джерело: www.npr.org