TRM Labs связала взлом Binance на $6,3 млрд с КНДР
TRM Labs связала взлом Binance на $6,3 млрд с северокорейской группой TraitorTrader, эмитенты стейблкоинов заморозили около $2,67 млрд.
Блокчейн-аналитическая компания TRM Labs заявила, что установила исполнителей взлома Binance на $6,3 млрд, связав атаку с северокорейской хакерской группой TraitorTrader. Вывод основан на ончейн- и офчейн-доказательствах, которые TRM называет неоспоримыми. Ранее компания уже связывала эту же группу с крупной кражей на Bybit в феврале 2025 года.
Главное
- TRM Labs связала взлом Binance на $6,3 млрд с северокорейской группой TraitorTrader
- Атакующие выдали себя за рекрутеров и заразили компьютер инженера вредоносным ПО
- Tether заморозил 971,1 млн USDT за 37 минут
- Эмитенты стейблкоинов в сумме заморозили около $2,67 млрд
- TRM связала ту же группу с кражей на Bybit в феврале 2025 года
Сама Binance в постмортеме от 3 ноября описала путь проникновения. По версии биржи, атакующие выдавали себя за рекрутеров и заразили рабочий компьютер инженера вредоносным ПО, после чего через скомпрометированный внутренний ИИ-инструмент получили доступ к функциям подписи кошельков. Таким образом, злоумышленники сочетали социальную инженерию с доступом к внутренним сервисам, а не полагались только на прямой взлом публичных систем.
После основной волны вывода средств Tether и другие эмитенты стейблкоинов заморозили токены примерно на $2,67 млрд. Tether заморозил 971,1 млн USDT за 37 минут. Глава политического направления TRM Labs Ари Редборд назвал скоординированные действия эмитентов беспрецедентными и отметил, что ранние заморозки позволили отрасли вернуть около 40% средств «сразу».
Быстрой координации, по данным TRM, способствовала система обмена разведданными Beacon Network, запущенная в 2025 году. Обычно уведомления Beacon поступают относительно редко, но в дни вокруг взлома Binance их было сотни, возможно до тысячи.
Редборд предупредил, что даже сильная координация может не остановить связанных с государством атакующих в долгосрочной перспективе. Он оценил кражу 29 октября примерно в треть ВВП КНДР и указал, что она составила половину от $12,5 млрд, украденных поддерживаемыми государством хакерами с 2017 года. Даже при возврате лишь $1 млрд потенциал выгоды, по его словам, достаточен для повторных попыток.
Редборд также заявил, что для противодействия связанным с КНДР атакам нужны наступательные действия правительств, а не только защита частных компаний. Он призвал защитников «взламывать в ответ», сочетая наступательные кибероперации с мерами против сетей отмывания и банковских каналов, и назвал происходящее «кибервойной».
Что это значит
По данным Crypto Breaking News, атрибуция атаки важна не только как заявление: она влияет на то, как биржи, эмитенты стейблкоинов и правоохранители оценивают риски и решают, насколько агрессивно замораживать средства. Случай Binance показывает, что обмен разведданными через Beacon Network и быстрые заморозки USDT позволяют блокировать часть украденного, но TRM настаивает: устойчивость северокорейской модели кражи требует наступательных мер со стороны государств.
📢 Главные новости крипторынка — коротко и первыми в нашем Telegram-канале.
Читайте также
Источник: Crypto Breaking News