Федеральное бюро расследований США предъявило обвинения северокорейской группе TraderTraitor в организации атаки на криптобиржу Binance. Согласно оценке самой платформы, ущерб составил порядка $6,3 миллиарда. Специалисты аналитического агентства TRM Labs установили, что подготовка к хищению велась не менее 36 часов, а основная сумма была выведена всего за 20 минут. Представители Binance предполагают, что злоумышленники получили доступ к системе через зараженный ноутбук сотрудника.
Атака на крупнейшую мировую криптобиржу Binance была совершена группой хакеров из Северной Кореи, известной как TraderTraitor, утверждает ФБР. По данным ведомства, преступникам удалось вывести криптовалюты на общую сумму свыше $6 миллиардов. Основная часть средств была переведена за короткий промежуток времени — примерно за 20 минут, уточнили эксперты TRM Labs.
Представители Binance утверждают, что атака началась с заражения ноутбука одного из сотрудников биржи. Используя этот компьютер, злоумышленники смогли получить доступ к сервисному контейнеру, который позволял инициировать транзакции вывода средств. Впоследствии были обнаружены дополнительные пути проникновения в систему. Однако следов утечек приватных ключей от кошельков обнаружено не было.
Биржа и её партнёры заблокировали активы на сумму около $3 миллиардов, которые были похищены в результате нападения. Binance самостоятельно восполняла недостаток криптовалюты за счёт собственных ресурсов. 31 октября представители компании сообщили, что уже компенсировали убытки на сумму $6 миллиардов из общей суммы ущерба в размере $6,3 миллиарда.
Потери за двадцать минут.
По данным анализа специалистов TRM Labs, подготовка к краже началась как минимум за 36 часов до первых переводов. Утро 28 октября ознаменовалось небольшими переводами на кошелёк, которым позже управляли хакеры, через анонимизирующий сервис Tornado Cash. На следующий день злоумышленники протестировали свой код на двух кошельках, а финальную версию проверили на третьем.
Вечером 29 октября, около 23:05 по московскому времени, средства начали выводиться с горячих кошельков Binance, подключённых к сети Интернет и обслуживающих клиентские операции. Всего за четыре минуты пять кошельков отправили более 233 миллионов токенов XRP на один адрес. В 23:20 по московскому времени с другого кошелька биржи было выведено 18 270 биткоинов. Ещё спустя четыре минуты хакеры совершили ещё одну крупную транзакцию на сумму около $2,53 миллиарда в сети Ethereum, согласно расчётам аналитиков Elliptic.
Злоумышленникам удалось добиться подписания системой Binance разрешения, позволяющего управлять одним из кошельков биржи удалённо. Это разрешение оставалось активным даже после опустошения кошелька, позволяя выводить поступающие средства без повторной авторизации. Последний зафиксированный случай такого вывода был отмечен TRM Labs в 02:56 московского времени 30 октября.
Что позволило выявить преступников?
Ещё до официального заявления ФБР специалисты TRM Labs связали атаку с КНДР, основываясь на данных о денежных переводах и сведениях, полученных вне блокчейна. Эксперты Elliptic также отметили наличие связи между средствами, украденными с Binance, и активами, похищенными ранее с биржи Bitget в сентябре.
Эту операцию, по мнению аналитиков Elliptic, с высокой долей вероятности осуществили те же самые хакеры из КНДР. Для перемещения средств использовались аналогичные сервисы, которые применялись и в предыдущих трёх крупных кражах, приписываемых группировке TraderTraitor.
В феврале 2025 года ФБР установило вину той же группировки за взлом биржи Bybit, где хакеры похитили криптовалюты на сумму около $1,5 миллиарда. До инцидента с Binance именно эта кража считалась крупнейшим ограблением в истории криптовалют. По оценкам аналитиков Chainalysis, за весь 2025 год северокорейские хакеры украли не менее $2,02 миллиарда, увеличив показатель на 51% по сравнению с предыдущим годом.
Президент США Дональд Трамп сообщил, что Вашингтон намерен обсудить инцидент с властями Северной Кореи, если будет доказана причастность страны к нападению.
