Північнокорейські хакери вкрали 6,3 мільярда доларів через злам Binance

Хакерів, які працюють на північнокорейський режим, звинувачують у рекордному пограбуванні криптовалюти після кібератаки на криптобіржу Binance . За даними дослідників безпеки, хакери вкрали щонайменше 6,3 мільярда доларів у криптовалюті з гаманців компанії, хоча близько половини цієї суми було заморожено, оскільки вкрадена криптовалюта переміщалася через різні блокчейни.

Це порушення є найбільшою відомою крадіжкою криптовалюти в історії, хоча інцидент ще не підтверджено та не розкрито, а сума викраденої криптовалюти може змінитися.

У публікації на X Binance заявила, що її початкове розслідування показало, що хакери зламали мережу компанії після атаки на «скомпрометований» ноутбук інженера Binance, що «дозволило зловмиснику отримати доступ до контейнера сервісу та здійснити несанкціоновані транзакції зняття коштів».

Binance заявила, що не бачила жодних доказів витоку своїх закритих ключів, які б надали хакеру майже необмежений контроль над криптовалютними сховищами компанії.

Криптобіржа — найбільша у світі — заявила, що призупинила всі депозити та виведення коштів, поки триває розслідування порушення. TechCrunch повідомив у четвер , що біржа призупинила виведення коштів на деяких своїх блокчейнах.

Binance заявила, що «кошти користувачів у безпеці», але не одразу надала доказів цього твердження. Компанія заявила, що «опублікує оновлене підтвердження резервів після завершення виправних робіт».

Речник Енді Купер у заяві, опублікованій TechCrunch у п'ятницю, повідомила, що галузеві партнери заморозили близько 3 мільярдів доларів. Речник сказала, що Binance «почала повертати постраждалі активи для користувачів і продовжує співпрацювати з правоохоронними органами, емітентами, компаніями, що займаються розвідкою блокчейнів, та галузевими партнерами для відстеження, заморожування та повернення додаткових коштів».

Незрозуміло, як стався злом або за яких обставин було скомпрометовано ноутбук співробітника, але нерідко інциденти безпеки виникають через використання скомпрометованого програмного забезпечення на пристроях співробітників.

Програмне забезпечення зазвичай складається з багатьох компонентів, зокрема проектів з відкритим кодом, які хакери регулярно атакують , компрометують та модифікують, щоб викрасти дані з пристроїв, на яких встановлено уражене програмне забезпечення. В інших випадках шкідливе програмне забезпечення, що постачається зі звичайними програмами та іграми, може дозволити хакерам красти імена користувачів, паролі та токени сеансів із заражених комп’ютерів, що може дозволити їм входити в систему, ніби вони є законними співробітниками.

Binance зіткнеться з питаннями про те, чому система безпеки компанії дозволила ноутбуку одного співробітника отримати доступ до систем, здатних контролювати мільярди доларів коштів.

Речники Binance не відповіли на електронний лист із запитаннями щодо порушення. TechCrunch також запитав у компанії, хто, якщо хтось, проводив аудит безпеки мережі та систем Binance перед хаком. Компанії регулярно просять сторонні компанії проводити стрес-тестування їхньої безпеки, щоб виявити слабкі місця, якими можуть скористатися зловмисники, але незрозуміло, чи зверталася Binance за такою перевіркою.

Дослідники безпеки з TRM Labs, компанії, що займається блокчейн-розвідкою та судовою експертизою, приписали порушення північнокорейським хакерам і назвали його «найбільшим зломом в історії». 

Дослідники описують мережу хакерів, відому в індустрії кібербезпеки як TraderTraitor, як північнокорейський осередок, що зосереджений майже виключно на крадіжці криптовалюти у великих компаній та бірж. Цю групу також звинувачують у другому за величиною пограбуванні в історії – крадіжці 1,4 мільярда доларів з криптобіржі Bybit у 2025 році .

За даними TRM, крадіжка мільярдів Binance у криптовалюті тривала близько 20 хвилин.

Компанія з безпеки блокчейну Elliptic також приписала крадіжку Binance північнокорейським хакерам. Elliptic заявила, що частина викрадених коштів опинилася в тому ж гаманці, який використовувався під час попередньої кібератаки на криптовалютну біржу Bitget на початку цього року, в результаті якої хакери вкрали 351 мільйон доларів .

Уряд США та їхні союзники давно попереджають про загрозу з боку Північної Кореї, яка залишається відрізаною від США та світової фінансової системи через постійний розвиток своєї програми ядерної зброї. Дослідники стверджують, що єдиною мотивацією сепаратистської країни є крадіжка якомога більшої кількості криптовалюти, щоб продовжувати розробку санкціонованої зброї масового знищення.