Взлом Binance на $6,36 млрд: следы ведут к северокорейским хакерам

Из кошельков биржи Binance за одну ночь исчезло около $6,36 млрд в криптовалюте. По версии компании TRM Labs, за атакой стоит TraderTraitor, группа, связанная с хакерской сетью Lazarus, работающей на Северную Корею. В TRM заявляют о «высокой уверенности» и отмечают, что ряд особенностей атаки совпадает с прежними кражами, приписываемыми Пхеньяну.

При этом атрибуция остаётся предварительной, а ФБР официально ничего не заявляло. Ущерб мог быть ещё больше: Tether заморозил около $1,6 млрд, а Circle — более $800 млн в USDC. Это примерно вчетверо превышает прежний рекорд — взлом Bybit в 2025 году, когда похитили около $1,5 млрд.

Знакомые адреса и растущая добыча

Следователи связывают два инцидента: часть адресов, использованных сейчас, фигурировала и при атаке на Bybit. Тогда ФБР за несколько дней назвало виновной Северную Корею, а воры, чтобы отмыть средства, рассредоточили их по тысячам адресов в разных блокчейнах.

По оценке Chainalysis, связанные с режимом хакеры только в 2025 году украли около $2,02 млрд, что на 51% больше, чем годом ранее, и это рекордный показатель. Накопленный итог достиг $6,75 млрд.

Постквантовое шифрование и судьба денег

Kaspersky описал операцию FlashHole, активную как минимум с июля 2025 года и нацеленную на южнокорейские компании в сфере разработки ПО, строительства и телекоммуникаций. Приманкой служило фальшивое резюме с фото, вероятно, созданным ИИ. Новинкой стал инструмент Lazarus, который защищает загрузку новых программ алгоритмом ML-KEM-1024 — постквантовым стандартом, утверждённым NIST в августе 2024 года. По словам исследователя Kaspersky Соджуна Рю, это говорит об очень высоком уровне квалификации атакующих.

У денег есть адресат. Директор национальной разведки США Тулси Габбард заявила в Конгрессе, что такие кражи помогают финансировать режим Ким Чен Ына и его программу стратегических вооружений. Доклад ООН 2024 года оценивал, что кража криптовалют может давать до половины валютных поступлений страны.

Есть и менее заметный источник валюты — удалённая работа. Северокорейские айтишники устраиваются на удалённые должности по украденным личностям, а корпоративные ноутбуки размещают в домах сообщников в США. По данным Минюста, схема затронула более 70 компаний и принесла около $3 млн; в Техасе ФБР обыскало более 40 домов и изъяло около 187 устройств.