Хакеры из КНДР похитили более 6 миллиардов долларов

Криптовалютная биржа Binance стала жертвой одной из крупнейших кибератак в истории, в результате которой хакеры вывели активы на сумму 6,3 миллиарда долларов. За этим инцидентом стоит элитная северокорейская группа TraderTraitor, действующая при поддержке правительства КНДР.

Как сообщает CNN со ссылкой на отчет аналитической компании TRM Labs, аналитики уверены в том, что именно группа TraderTraitor отвечает за эту атаку, основываясь на обширных данных из ончейн и офчейн источников.

В отчете указано: «TRM связывает атаку с TraderTraitor, элитным хакерским подразделением Северной Кореи, основываясь на надежной разведывательной информации как из сети, так и вне ее. Мы делаем это заключение с высокой степенью уверенности».

В ходе инцидента хакеры смогли вывести цифровые активы из 10 различных блокчейн-сетей на общую сумму около 6,36 миллиарда долларов. Основная часть средств была переведена всего за 20 минут.

Основным способом атаки стала компрометация инфраструктуры горячих кошельков биржи. Хотя компании Tether, Circle и другие участники рынка успели заморозить около 2,7 миллиарда долларов в стейблкоинах и токенах, более 2,4 миллиарда долларов в BTC и ETH остаются под контролем злоумышленников и недоступны для блокировки.

В ответ на инцидент Binance временно приостановила внесение и вывод средств, проводя расследование. Биржа сотрудничает с правоохранительными органами и специалистами по анализу блокчейна для отслеживания и возврата похищенных активов.

Компания также сообщила о намерении возместить все убытки за счет собственного фонда экстренного страхования SAFU и средств биржи.

Напомним, что вечером 29 октября хакеры вывели криптовалюту на сумму почти 3 миллиарда долларов из горячих кошельков Binance. Часть средств уже заморожена, и пользователям обещано полное возмещение.

Согласно официальному сообщению Binance, предварительное расследование указывает на возможную компрометацию ноутбука одного из инженеров DevOps, что дало злоумышленникам доступ к внутренней инфраструктуре биржи и позволило инициировать несанкционированные транзакции. Однако компания не обнаружила признаков утечки частных ключей криптогаманцев.