По данным со-CEO Yi He, раскрывшей эту цифру 3 ноября 2026 года, служба безопасности Binance за 2026 год остановила 57 подозрительных киберугроз, связанных с КНДР.

Раскрытие информации появилось в подробном отчете об инциденте, опубликованном после взлома 29 октября, в результате которого, по имеющимся данным, с биржи было похищено цифровых активов примерно на 6,34 млрд долларов. Таким образом, итог выглядит так: 57 попыток заблокировано и одна успешная — в сфере, где одна ошибка может стоить десятизначную сумму.

Что раскрыла Binance

В отчете описываются методы атаки, опиравшиеся на людей не меньше, чем на код. Среди упомянутых тактик — социальная инженерия, измененные пакеты программного обеспечения и поддельные собеседования при найме. Цель во всех случаях была одна: получить несанкционированный доступ к конфиденциальной информации и внедрить вредоносное ПО во внутренние системы.

Binance связала инцидент 29 октября с группировкой TraderTraitor, действующей из КНДР. Согласно результатам исследования, ФБР и блокчейн-аналитические компании также связали кражу с этой же группировкой.

TraderTraitor — не новое имя в кругах криптобезопасности. Американские ведомства и исследователи безопасности давно отслеживают связанную с КНДР группировку, известную таргетингом на криптовалютные компании через поддельные предложения о работе и скомпрометированные цепочки поставок ПО. Ранее группировка фигурировала в громких кражах, включая взлом Bybit в феврале 2025 года — одну из крупнейших краж криптовалюты в истории, в результате которой было похищено цифровых активов примерно на 1,5 млрд долларов. Взлом 29 октября на сумму около 6,34 млрд долларов более чем в четыре раза превышает этот показатель.

Сдерживание и последствия

После взлома Binance приняла меры по сдерживанию ущерба. Биржа заморозила или перехватила примерно 2,85 млрд долларов из похищенных активов. Это менее половины от изъятых примерно 6,34 млрд долларов, то есть около 3,5 млрд долларов не входят в заявленные показатели сдерживания.

Binance пообещала возместить все затронутые пользовательские активы — обязательство, которое при полном исполнении переносит убытки с клиентов на баланс компании.

Сразу после инцидента вывод средств был приостановлен. Биржа начала поэтапно восстанавливать его с 1 ноября 2026 года.

КНДР, со своей стороны, отвергла обвинения. Kim Yo Jong назвала утверждения о причастности «абсурдной риторикой».

Кампания, а не разовый эпизод

Блокчейн-аналитические компании, включая TRM Labs, Chainalysis и Elliptic, описывают активность КНДР против криптоиндустрии как стратегическую кампанию. Согласно результатам исследования, эти компании отмечают, что усилия становятся все более изощренными и настойчивыми.

По данным исследования, киберкражи стали значимым источником дохода для оружейных программ КНДР.

Сам объем говорит сам за себя: 57 подозрительных случаев за один год — это более одной серьезной попытки в неделю, нацеленных на одну биржу, что подчеркивает упорство попыток.

Что это значит для бирж и пользователей

Обязательство Binance покрыть убытки — ключевой фактор для ее собственных клиентов: именно оно определяет, коснутся ли их вообще финансовые последствия взлома.

Методы атак важны и для отрасли в целом. Социальная инженерия и схемы с фиктивным наймом нацелены на сотрудников, а это означает, что файрволы и аудиты дают лишь ограниченный эффект. Практики найма, адаптация разработчиков и управление зависимостями стали вопросами безопасности первой линии.

Сообщение о 57 заблокированных случаях — палка о двух концах. С одной стороны, оно показывает, что команда безопасности перехватывает постоянный поток попыток. С другой — насколько безжалостно это давление и как один успех может перевесить десятки оборонительных побед.

Для пользователей урок состоит не столько в выборе конкретной платформы, сколько в уровне риска. Средства, хранящиеся на бирже, зависят от того, что ее защита срабатывает каждый раз — против противника, которому достаточно выиграть лишь однажды.

Ключевые моменты, за которыми стоит следить: как быстро Binance завершит поэтапное восстановление вывода средств, будут ли заморожены или возвращены еще большие объемы похищенных активов и за счет чего биржа выполнит обязательство по возмещению.

Источник: CryptoBriefing. Редактор оригинальной статьи — John Chen.