🇰🇵 Северокорейские хакеры только что совершили крупнейшую кражу криптовалюты в истории: всего за 20 минут они похитили с Binance около 6,36 млрд долларов.
Компания по анализу блокчейна TRM Labs с высокой степенью уверенности связала атаку с TraderTraitor — спонсируемой государством северокорейской хакерской группой, связанной со знаменитой группировкой Lazarus.
По сообщениям, злоумышленники опустошили кошельки Binance в 10 блокчейнах, похитив около 3,79 млрд долларов в Ethereum, 1,47 млрд долларов в биткоинах, 628 млн долларов в Tron и 296 млн долларов из XRP Ledger.
Масштаб операции поражает: сумма похищенного примерно в четыре раза превышает 1,5 млрд долларов, украденных при взломе Bybit в феврале 2025 года, который также приписали северокорейским хакерам.
Предварительное расследование Binance показывает, что злоумышленники взломали ноутбук инженера и получили доступ к системам, используемым для подтверждения вывода средств, а не напрямую похитили закрытые ключи от кошельков.
В сети Ethereum следователи обнаружили, что злоумышленники использовали 50 подписанных разрешений, чтобы получить контроль над кошельком Binance, вывести средства и перехватывать последующие депозиты.
Ещё более примечательно, что, по сообщениям, доступ оставался активным почти четыре часа, в том числе более 90 минут после того, как Binance приостановила вывод средств.
Биржа пообещала покрыть убытки из своего резервного фонда SAFU и средств компании.
Тем временем, как сообщается, криптовалютным компаниям удалось заморозить около 3 млрд долларов похищенных активов, однако миллиарды по-прежнему остаются вне их контроля.
Источник: TRM Labs, @binance
Компания по анализу блокчейна TRM Labs с высокой степенью уверенности связала атаку с TraderTraitor — спонсируемой государством северокорейской хакерской группой, связанной со знаменитой группировкой Lazarus.
По сообщениям, злоумышленники опустошили кошельки Binance в 10 блокчейнах, похитив около 3,79 млрд долларов в Ethereum, 1,47 млрд долларов в биткоинах, 628 млн долларов в Tron и 296 млн долларов из XRP Ledger.
Масштаб операции поражает: сумма похищенного примерно в четыре раза превышает 1,5 млрд долларов, украденных при взломе Bybit в феврале 2025 года, который также приписали северокорейским хакерам.
Предварительное расследование Binance показывает, что злоумышленники взломали ноутбук инженера и получили доступ к системам, используемым для подтверждения вывода средств, а не напрямую похитили закрытые ключи от кошельков.
В сети Ethereum следователи обнаружили, что злоумышленники использовали 50 подписанных разрешений, чтобы получить контроль над кошельком Binance, вывести средства и перехватывать последующие депозиты.
Ещё более примечательно, что, по сообщениям, доступ оставался активным почти четыре часа, в том числе более 90 минут после того, как Binance приостановила вывод средств.
Биржа пообещала покрыть убытки из своего резервного фонда SAFU и средств компании.
Тем временем, как сообщается, криптовалютным компаниям удалось заморозить около 3 млрд долларов похищенных активов, однако миллиарды по-прежнему остаются вне их контроля.
Источник: TRM Labs, @binance
