Аналитики связали взлом Binance с одной страной

Северная Корея, предположительно, причастна к взлому крупнейшей криптовалютной биржи Binance, сообщают американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence.

«TRM связывает атаку с TraderTraitor — элитным хакерским подразделением Северной Кореи. Этот вывод основан на весомых данных, полученных как непосредственно из блокчейна, так и за его пределами. Мы оцениваем его как высоконадежный», — сказано в сообщении первой организации.

Pangolin Intelligence объясняет, что связь с КНДР получилось установить после анализа активности в блокчейне, связанной с этим взломом, и сопоставления ее с информацией, собранной в ходе предыдущих известных инцидентов. «Думаю, игра в кошки-мышки только начинается», — заявил CNN аналитик Pangolin Intelligence. По его мнению, Северная Корея, предположительно, готова задействовать сеть организаций по отмыванию денег, чтобы попытаться обналичить украденные средства.

Занимающаяся отслеживанием криптовалют компания Chainalysis заявила, что контролирует перемещение украденных средств «между несколькими блокчейнами», включая Bitcoin и Ethereum. Представитель Chainalysis сообщил CNN, что компания «с высокой степенью уверенности» считает, что за взломом стоит Северная Корея.

Глава компании по криптобезопасности Blockaid Идо Бен-Натан рассказал CoinDesk, что «тактика и уровень сложности, которые мы наблюдаем, соответствуют операциям, которые мы видели со стороны КНДР».

Криптодетектив ZachXBT допустил, что стоящий за взломом Binance злоумышленник может быть связан с северокорейской Lazarus Group. «Вероятно, Lazarus Group», — написал он в X.

После заявления Binance о взломе с ущербом на сумму около $6,3 млрд курсы Bitcoin и Ethereum снизились, пишет CoinDesk. Bitcoin торговался по $78 501,66 (минус 2,05% за последние сутки), Ethereum — $2241,54 (минус 3,41%).

По данным CoinDesk, трейдеры, использовавшие кредитное плечо, особенно сильно пострадали от распродажи на рынке криптовалют. По данным CoinDesk, на момент публикации общий объем принудительно закрытых позиций на криптовалютном рынке достиг $1,5 млрд. Большинство ликвидаций пришлось на длинные позиции — ставки на рост стоимости активов.

«Похоже на взлом», — прокомментировал инцидент экс-гендиректор Binance Чанпэн Чжао, который больше не управляет биржей, но остается ключевым акционером.

Представители Binance позже заявили, что взлом мог быть связан с компрометацией ноутбука инженера. Свидетельств утечки закрытых ключей кошельков обнаружено не было, уточнили они и пообещали опубликовать подробный технический отчет после завершения расследования и проверки всех обстоятельств инцидента.

Совместно с партнерами из блокчейн-индустрии Binance заморозила около $3 млрд затронутых активов непосредственно в блокчейне, заявив, что все потери будут возмещены за счет SAFU (Secure Asset Fund for Users, фонд безопасных активов для пользователей). «Средства пользователей находятся в безопасности», — подчеркнули в компании.

После взлома Binance временно приостановила ввод и вывод средств на время проверок безопасности, отозвала разрешение на использование затронутого адреса и привлекла правоохранительные органы и специалистов по блокчейн-аналитике для отслеживания и возврата активов.

В апреле 2026 года группировку Lazarus связали со взломом межсетевого моста Kelp DAO, откуда были выведены активы на $291 млн. В том же месяце ее обвинили в атаке на криптопротокол Drift, ущерб от которой оценили примерно в $280 млн.

В ноябре 2025 года Сеул также заподозрил Lazarus во взломе криптобиржи Upbit. После несанкционированного вывода активов примерно на $30 млн платформа приостановила операции.

Всего в 2025 году связанные с КНДР группировки похитили криптовалюту на $2,02 млрд. Крупнейшим эпизодом стал взлом Bybit на $1,5 млрд. Общий ущерб криптоиндустрии от хакерских атак превысил $3,4 млрд.

В МИД КНДР заявили, что ответственность за превращение киберпространства в арену конфликта несут США. Заявления о северокорейских киберугрозах ведомство назвало политическим обвинением.