ФБР связало крупнейший взлом Binance с хакерами из КНДР
ФБР обвинило группировку TraderTraitor в краже более $6 млрд с Binance и заявило о подготовке к отмыванию средств через DeFi-сервисы.
Федеральное бюро расследований США обвинило северокорейскую хакерскую группировку TraderTraitor в краже более $6 млрд у пользователей криптовалютной биржи Binance. Если оценка ущерба подтвердится, атака станет крупнейшим взломом в истории криптовалютной индустрии.

Расследование ФБР проводило совместно с Секретной службой США и подразделением уголовных расследований Налогового управления США. По данным американских ведомств, после атаки злоумышленники начали переводить похищенные активы преимущественно в Ethereum.
Как планируют отмывать похищенную криптовалюту
Спецслужбы считают, что следующим этапом станет обмен средств через сервисы децентрализованных финансов и платформы мгновенного обмена криптовалют. В ФБР расценивают эти операции как подготовку к дальнейшему отмыванию активов и попытку затруднить отслеживание их происхождения.
О связи атаки с Северной Кореей американские следователи заявили после анализа транзакций в блокчейне. Полученные данные сопоставили с материалами о предыдущих инцидентах, которые связывали с северокорейскими хакерами. Ранее о возможном участии КНДР сообщали блокчейн-аналитическая компания TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence.
Предполагаемый способ атаки
Взлом Binance произошёл в ночь на 30 октября. Согласно предварительным данным, злоумышленники получили доступ к личному ноутбуку одного из инженеров DevOps. Затем они проникли в сервисный контейнер биржи и инициировали несанкционированные транзакции.
После обнаружения атаки Binance приостановила ввод и вывод средств. Позднее биржа заявила, что начала возвращать активы пользователям, пострадавшим в результате взлома. Окончательный размер ущерба и все обстоятельства инцидента ещё предстоит установить.
Сообщить о проблеме в публикации
Обращение принято Обращение будет рассмотрено. По результатам проверки публикация может быть исправлена, дополнена, временно скрыта или удалена.