Группировка Lazarus из КНДР стала главным подозреваемым в масштабной атаке на криптовалютную биржу Binance, произошедшей 29 октября, в ходе которой было похищено цифровых активов примерно на $6,3 млрд — если эта сумма подтвердится, кража станет крупнейшей в истории криптовалют.

Блокчейн-исследователи выявили сходство этой операции с предыдущими кампаниями, приписываемыми северокорейским хакерам. Специалисты по безопасности полагают, что к сложной атаке причастно подразделение TraderTraitor, связанное с Lazarus, которое американские ведомства ранее упоминали в совместных предупреждениях в связи с атаками на криптовалютные компании. Эксперты ООН ранее сообщали, что похищенная криптовалуда служила значимым источником дохода для КНДР. Власти официально не подтвердили личности причастных, расследование продолжается.

Блокчейн-исследователи указывают на северокорейских хакеров

Блокчейн-исследователь ZachXBT назвал группировку Lazarus вероятным организатором взлома Binance, как сообщает CoinDesk. Кроме того, блокчейн-аналитическая компания TRM Labs выразила высокую уверенность в том, что операцию координировало подразделение TraderTraitor из КНДР.

По данным TRM Labs, злоумышленники вывели примерно $6,36 млрд с кошельков Binance через 10 блокчейн-сетей, причём большинство транзакций было завершено примерно за 20 минут — темп, указывающий на тщательную подготовку и скоординированное исполнение. Исследователи обнаружили параллели с более ранними северокорейскими атаками на криптовалюты, включая подозрительную активность кошельков и заблаговременную подготовку транзакций, однако следователи продолжают изучать доказательства, прежде чем сделать окончательный вывод.

Binance выявила возможную утечку безопасности

Binance сообщила, что взлом мог стать возможным из-за скомпрометированного ноутбука DevOps-инженера. Предполагаемое проникновение позволило получить несанкционированный доступ к сервисному контейнеру, который злоумышленники, как утверждается, использовали для инициирования мошеннических транзакций вывода средств — деталь, подчёркивающая, почему внутренний контроль доступа на централизованных биржах остаётся критически важной линией обороны наряду с on-chain мерами защиты.

Биржа подчеркнула, что признаков утечки приватных ключей от кошельков обнаружено не было. Binance также временно приостановила депозиты и выводы, усиливая меры безопасности и расследуя инцидент.

Согласно последнему заявлению компании, около $3 млрд затронутых активов уже заморожено при содействии блокчейн-партнёров. Binance обязалась компенсировать потери клиентов за счёт Secure Asset Fund for Users — резервного фонда, созданного в 2018 году, — и собственных ресурсов.

Рекордная кража криптовалюты вызывает обеспокоенность в отрасли

Предполагаемая причастность Lazarus следует за рядом крупных атак на криптовалюты, ранее приписывавшихся северокорейским хакерам. В феврале 2025 года связанные с группировкой злоумышленники похитили примерно $1,5 млрд у биржи Bybit, а американские власти также связали её с кражей около $600 млн у моста Ronin Network в 2022 году. Последний инцидент существенно превышает прежний рекорд и подчёркивает сохраняющиеся уязвимости централизованной криптовалютной инфраструктуры.

Взлом также дестабилизировал рынок цифровых активов. На первой реакции рынка биткоин опустился ниже $77 000, а Ethereum и связанный с Binance токен BNB также показали существенное снижение.

Эксперты по безопасности ожидают, что расследование сосредоточится на том, как злоумышленники получили доступ к системам авторизации транзакций Binance. Тем временем усилия по отслеживанию и заморозке похищенной криптовалюты остаются ключевыми для ограничения финансового ущерба. Поскольку средства распределены по 10 сетям, их возврат, вероятно, будет зависеть от продолжающейся координации между биржами, аналитическими компаниями и правоохранительными органами, а внимание теперь приковано к тому, вынесут ли власти официальную атрибуцию, удастся ли заморозить больше активов и когда Binance полностью восстановит депозитные и выводные операции.