Пограбування Binance на понад $6 мільярдів: хакери КНДР використали ШІ

Північнокорейські хакери, яких Федеральне бюро розслідувань США (ФБР) звинувачує у викраденні криптовалюти на $6,3 млрд з біржі Binance, активно використовують штучний інтелект для підготовки атак. Нові інструменти допомагають їм швидше знаходити вразливості криптовалютних компаній і проводити масштабні операції. Отримані гроші з рекордного пограбування криптовалют стали одним із головних джерел фінансування військових програм режиму очільника КНДР Кім Чен Ина, пише Bloomberg. 

За оцінками експертів із кібербезпеки, за атаками стоїть група TraderTraitor — невеликий підрозділ північнокорейських хакерів, який може налічувати близько десяти учасників. На відміну від кіберзлочинців, які зазвичай атакують окремих користувачів, ця група полює на великі криптовалютні компанії. Такий підхід називають «полюванням на велику дичину»: хакери вивчають інфраструктуру потенційної жертви, шукають способи отримати доступ до систем і втручаються в процеси переказу грошей, щоб викрасти якомога більші суми.

«Ця конкретна група прагне великої крадіжки», — пояснив дослідник загроз компанії Zscaler та додав, що ШІ знизив поріг входження для таких операцій і значно збільшив швидкість їх проведення.

Про використання штучного інтелекту в операціях TraderTraitor свідчать нові методи атак, зазначив старший слідчий TRM Labs Нік Карлсен. За його оцінкою, група активно застосовує ці інструменти для пошуку цілей і підготовки зламів.

Водночас хакери не відмовляються від соціальної інженерії — методів маніпулювання людьми для отримання доступу до захищених систем. Вони виявляють співробітників криптовалютних компаній із широкими правами доступу та намагаються впливати на них, зокрема пропонуючи привабливі вакансії.

«Їхній основний заробіток — це робота з людьми», — заявив Карлсен. 

Масштаби операцій TraderTraitor зростають. До атаки на Binance найбільшим відомим пограбуванням, пов'язаним із цією групою, було викрадення $1,5 млрд у криптовалютної біржі Bybit у 2025 році.

За даними Bloomberg, атака на Binance тривала лише 20 хвилин. Початкове розслідування біржі виявило, що точкою проникнення став скомпрометований ноутбук одного з інженерів.

Загалом хакери викрали криптовалюту на $6,36 млрд. Це майже 20% від оцінюваного річного обсягу виробництва Північної Кореї, а також сума, еквівалентна приблизно 75% її доходів від хакерських крадіжок за 2025 рік, за оцінками Bloomberg Economics.

Після атаки вдалося заморозити близько $2,8 млрд. Чистий відтік грошей становив приблизно $3,6 млрд.

Bloomberg зазначає, що Північна Корея десятиліттями готувала фахівців для державних хакерських підрозділів. Найздібніших студентів відбирали ще в молодому віці та навчали в спеціалізованих закладах, зокрема в коледжі Моранбон у Пхеньяні, розповідають дослідники.

Нині країна має багатотисячну кібернетичну армію, але найскладніші операції доручають вузькому колу підготовлених фахівців. За оцінками аналітичної компанії Chainalysis, північнокорейські хакери відповідальні за 89% зафіксованих збитків від криптовалютних зламів цього року.

Кіберзлочинність стала одним із найважливіших джерел іноземних доходів Пхеньяна, який через міжнародні санкції має обмежений доступ до світової фінансової системи. Хакери не лише викрадають криптовалюту, а й організовують так звані ферми ноутбуків у США, за допомогою яких північнокорейські працівники отримують віддалені ІТ-вакансії та заробляють гроші для режиму.

За оцінками Bloomberg Economics, за останні кілька років Північна Корея отримала до $22 млрд іноземних доходів попри міжнародні обмеження. Криптовалютні крадіжки поступово стали важливішим джерелом надходжень, ніж традиційна торгівля з Китаєм та військова співпраця з Росією.

У 2024 році експерти Організації Об'єднаних Націй заявляли, що кіберкрадіжки та незаконна фінансова діяльність можуть забезпечувати близько 40% фінансування північнокорейських програм зі зброї масового знищення. За даними Bloomberg, доходи від таких операцій можуть покривати майже половину витрат на заборонені військові розробки країни.

«Для режиму Кім Чен Ина злом криптовалют вийшов за рамки просто злочинного засобу компенсації дефіциту іноземної валюти», — зазначив професор Інституту далекосхідних досліджень Університету Кьоннам Лім Иль-чул.

За словами Адама Фаррара, колишнього директора Ради національної безпеки США з питань Кореї в адміністраціях Дональда Трампа та Джо Байдена, гроші режиму спрямовують не лише на ядерну зброю та балістичні ракети. Їх також вистачає для підтримки звичайних збройних сил, будівництва нових військово-морських суден та інвестицій у технології безпілотників. Водночас Фаррар зауважив, що північнокорейська армія в багатьох аспектах відстає від південнокорейської на десятиліття, однак завдяки новим фінансовим можливостям цей розрив може скорочуватися.

Здобуті хакерами гроші Пхеньян одразу спрямовує на мілітаризацію та регулярні провокації. Зокрема, наприкінці жовтня 2026 року КНДР провела черговий залповий пуск близько десяти балістичних ракет у бік Японського моря. Випробування відбулися на тлі нової хвилі напруженості між Сеулом і Пхеньяном через інцидент із підривом південнокорейських солдатів на мінах у демілітаризованій зоні, після якого Північна Корея стягнула артилерію до кордону та відновила роботу пропагандистських гучномовців.