Северная Корея связана с хакерской атакой на Binance на сумму 6,3 миллиарда долларов, согласно данным крипто-расследователей

Атрибуция хакерской атаки

TRM Labs сообщает о высокой степени уверенности в атрибуции хакерской атаки, в то время как ZachXBT идентифицировал украденные средства из атак на Binance и Bitget, которые были объединены на одном адресе. Исследователи в области кибербезопасности из TRM Labs и Chainalysis, а также ончейн-расследователь ZachXBT связали хак на Binance на сумму 6,3 миллиарда долларов с группой TraderTraitor из Северной Кореи.

Доказательства и выводы

TRM Labs с "высокой уверенностью" атрибутировала атаку этой группе, ссылаясь на ончейн и оффчейн разведку. Ончейн-расследователь ZachXBT сообщил, что средства, украденные из Binance и ранее из Bitget, были смешаны на одном адресе после перемещения через THORChain. "Это указывает на то, что, вероятно, за обоими инцидентами стоит один и тот же актор," - отметил он, добавив, что атаку на Bitget также атрибутировали TraderTraitor.

Мнения экспертов

Соучредитель и генеральный директор Chainalysis Джонатан Левин также указал на TraderTraitor, заявив, что группа украла 6,4 миллиарда долларов, что немного превышает оценку ущерба от Binance в 6,3 миллиарда долларов. "Мы оцениваем, что хак на Binance на 6,4 миллиарда долларов, вероятно, был осуществлён группой DPRK TraderTraitor из-за связей с предыдущим хаком," - сказал он.

Связь с другими инцидентами

Эта атрибуция следует за предыдущей оценкой генерального директора Blockaid Идо Бен-Натана, который сообщил Cointelegraph, что сложность атаки и ончейн-подготовка напоминают действия Северной Кореи. Власти США связывают TraderTraitor с некоторыми из крупнейших краж криптовалюты, включая хак Bybit в феврале 2025 года.

Методы атаки

ФБР также присоединилось к американским и японским следователям в атрибуции кражи более 300 миллионов долларов из DMM Bitcoin в мае 2024 года северокорейским актерам. ФБР сообщает, что TraderTraitor нацеливается на сотрудников компаний через социальную инженерию. В случае с DMM злоумышленник, выдававший себя за рекрутера, отправил вредоносный тест на кодирование сотруднику провайдера кошельков Ginco. Следователи заявили, что полученный доступ, вероятно, использовался для манипуляции с законным запросом на транзакцию, перенаправляя средства на кошельки, контролируемые злоумышленником.

Связано: Генеральный директор Bitget подозревает Северную Корею в хаке на 352 миллиона долларов, ссылаясь на подсказки IP.

Получите больше новостей Cointelegraph в Google. Добавьте Cointelegraph в список предпочтительных источников для поиска в Google.