Федеральное бюро расследований (ФБР) выпустило официальное предупреждение о безопасности, в котором подтвердило ответственность северокорейской хакерской группировки, известной как TraderTraitor (также известной под названиями Lazarus Group и APT38), за масштабную кибератаку на платформу Binance, произошедшую 29 октября 2026 года, в результате которой были похищены цифровые активы на сумму 6,36 миллиарда долларов.
Детали взлома и механизм исполнения
Согласно результатам расследования, взлом начался через компьютер инженера по разработке (DevOps) платформы, что предоставило злоумышленникам доступ к контейнеру службы, позволив им проводить несанкционированные транзакции вывода средств. Кража была осуществлена через десять различных блокчейнов, при этом большая часть средств была переведена всего за 20 минут.
ФБР опубликовало список из 628 криптовалютных адресов, связанных с атакой, включая 608 адресов в сети Ethereum, призвав торговые платформы и поставщиков услуг виртуальных активов заблокировать эти адреса для предотвращения отмывания денег.
Почему эта новость важна?
Этот инцидент является крупнейшей кражей криптовалюты в истории и подчеркивает сохраняющиеся серьезные угрозы для цифровой финансовой инфраструктуры. Эти группы часто полагаются на методы социальной инженерии, такие как кампания Operation DreamJob, в рамках которой злоумышленники выдают себя за рекрутеров, чтобы атаковать разработчиков с помощью вредоносного ПО — метод, который доказал свою эффективность в предыдущих взломах, таких как DMM и Bybit.
Позиция платформы Binance
Со своей стороны, платформа Binance объявила, что берет на себя полную финансовую ответственность за украденные средства, подтвердив, что пользователи не понесут никаких потерь. Платформа пояснила, что на данный момент покрыла около 95% пострадавшей суммы и работает над полным восстановлением услуг, при этом балансы основных валют, таких как BTC, ETH, USDT, BNB и SOL, продолжают полностью поддерживаться.
Это развитие событий происходит в то время, когда на торговые платформы оказывается все большее давление с целью усиления мер кибербезопасности, особенно по мере того, как злоумышленники переключаются на платформы децентрализованных финансов (DeFi) и сервисы мгновенного обмена для отмывания украденных активов, что делает их отслеживание и возврат сложной технической и юридической задачей.