КНДР открывает новый кошелёк каждые 25 секунд для отмывания $6,43 млрд, украденных у Binance
Ключевые выводы
- •Северокорейские хакеры отмывают $6,43 млрд, украденные у Binance, в автоматизированном режиме — примерно один новый криптовалютный кошелёк каждые 25 секунд.
- •За неполные четыре дня украденные средства были перемещены примерно по 12 000 адресов кошельков на 11 отдельных блокчейнах.
- •Дробление средств между тысячами адресов и несколькими сетями делает отслеживание вручную практически невозможным — для восстановления цепочки переводов требуется автоматизированный анализ блокчейна.
- •Поскольку каждая транзакция фиксируется в публичных блокчейнах, операция по отмыванию оставляет постоянные записи, которые аналитики могут продолжать изучать, даже пока кампания не завершена.
- •Представители ООН и США связывают связанные с КНДР кибергруппировки, включая Lazarus Group, с крупнейшими кражами с бирж; по их словам, полученные средства идут на финансирование программ вооружений страны.
КНДР открывает новый кошелёк каждые 25 секунд для отмывания $6,43 млрд, украденных у Binance
Северокорейские хакеры отмывают $6,43 млрд, украденные у Binance, в автоматизированном режиме, который анализ блокчейна оценивает примерно в один новый криптовалютный кошелёк каждые 25 секунд, согласно отчёту COINOTAG, опубликованному 2 ноября 2026 года.
Скорость операции впечатляет: за неполные четыре дня злоумышленник распределил украденные средства примерно по 12 000 адресов кошельков на 11 блокчейнах. Почти непрерывное создание новых адресов указывает на в значительной степени автоматизированный процесс отмывания, при котором активы быстро распределяются по нескольким сетям, что затрудняет отслеживание их перемещения. Дробление средств между тысячами адресов — и по 11 отдельным сетям вместо одного реестра — увеличивает количество транзакций, которые следователям необходимо сопоставить: такой темп манипульная проверка не способна выдержать, и он зависит от того же автоматизированного анализа блокчейна, на котором основана оценка в 25 секунд. Эти цифры — снимок кампании, продолжающейся на момент публикации, но сам след устойчив: поскольку каждый перевод фиксируется в публичном блокчейне, каждое перемещение оставляет постоянную запись, которую аналитики могут продолжать изучать.
Связанные с КНДР кибергруппировки уже много лет, по данным следователей ООН и властей США, стоят за крупнейшими кражами криптовалюты с бирж, включая операции, приписываемые группировкам, широко известным как Lazarus Group. Кража цифровых активов стала признанным источником дохода для страны под санкциями — по словам представителей ООН и США, эти средства помогают финансировать её программы вооружений, — а масштаб отдельных инцидентов в последние годы вырос.
Этот материал впервые был опубликован на COINOTAG.
