Крупнейшая кража в истории криптовалютных бирж обрастает новыми подробностями. Согласно отчету аналитической компании TRM Labs, за атакой на Binance стоят хакеры из Северной Кореи. Все цифровые следы указывают на TraderTraitor — подгруппу печально известной группировки Lazarus, которую связывают с правительством КНДР.
Масштаб похищения впечатляет даже опытных экспертов по кибербезопасности: общий ущерб от действий злоумышленников оценивается в астрономические $6,3 миллиарда. Однако, благодаря оперативным действиям специалистов, примерно $3 миллиарда удалось заморозить. Это означает, что преступники не смогли вывести и обналичить всю сумму, что значительно снижает их потенциальную прибыль.
По предварительным данным, вектором атаки стал человеческий фактор. Хакеры получили доступ к сервисному контейнеру через взлом ноутбука инженера DevOps. Скомпрометировав учетные данные сотрудника, злоумышленники смогли проникнуть в инфраструктуру биржи и инициировать несанкционированные транзакции. Инцидент подчеркивает уязвимость даже самых защищенных систем перед лицом целевых фишинговых атак и социальной инженерии.
Группировка Lazarus и ее подразделение TraderTraitor уже давно специализируются на краже криптовалют для финансирования программ КНДР. Они используют сложные методы маскировки, включая поддельные сайты и вредоносное ПО, чтобы обходить системы безопасности. В данном случае атака на Binance стала самым крупным успехом северокорейских киберпреступников за всю историю наблюдений.
Представители Binance пока воздерживаются от официальных комментариев относительно конкретных деталей расследования, однако подтверждают факт сотрудничества с правоохранительными органами и блокчейн-аналитиками. Заморозка части средств стала возможной благодаря оперативной работе команды биржи и партнеров, отслеживающих перемещение активов в публичном реестре.
Этот инцидент в очередной раз напоминает инвесторам и участникам рынка о необходимости комплексной защиты не только торговых счетов, но и личных устройств. Взлом ноутбука одного сотрудника обернулся многомиллиардными потерями, что делает вопрос кибергигиены критически важным для всей индустрии. Расследование продолжается, и эксперты не исключают новых деталей в этой громкой истории.
