Аналитическая компания TRM Labs, специализирующаяся на блокчейне, и независимый расследователь ZachXBT указывают на хакеров, связанных с государством, в связи с тем, что они называют крупнейшим в истории взломом криптовалютной биржи.

Binance подтвердила сведения о том, что расследователи называют крупнейшим в истории взломом криптовалютной биржи. По данным сообщений со ссылкой на аналитическую компанию TRM Labs и независимого блокчейн-расследователя ZachXBT, в результате утечки цифровые активы на сумму около 6,3 млрд долларов оказались под угрозой.

Обе стороны возложили ответственность за атаку на северокорейскую группу Lazarus — коллектив хакеров, давно связываемый с государственными кибероперациями страны. Lazarus подозревают в причастности к многочисленным кражам криптовалюты в прошлом; часто похищенные средства использовались для финансирования оружейных программ и обхода международных санкций.

Масштаб заявленной кражи значительно превзошёл бы предыдущие громкие взломы криптовалютных бирж, некоторые из которых в последние годы также связывали с северокорейскими хакерами. Если подтвердится, что сумма действительно так велика, этот инцидент станет существенной эскалацией финансовых масштабов киберпреступности с использованием криптовалют, спонсируемой государством.

TRM Labs заслужила репутацию компании, которая отслеживает незаконные транзакции в блокчейне и сотрудничает с биржами, правоохранительными органами и регуляторами, чтобы выявлять схемы перемещения украденных средств. ZachXBT — анонимный, но широко известный расследователь — за последние несколько лет самостоятельно раскрыл несколько крупных взломов и мошеннических схем в сфере криптовалют, нередко публикуя свои выводы до официального подтверждения со стороны пострадавших платформ.

Binance, крупнейшая в мире криптовалютная биржа по объёму торгов, как сообщается, признала факт взлома. В доступной на данный момент информации мало подробностей о том, как злоумышленники получили доступ, какие активы стали целью атаки и какие меры безопасности не сработали. Биржи масштаба Binance обычно используют многоуровневые системы хранения активов, в том числе холодное хранение и контроль с несколькими подписями, чтобы ограничить потери даже в случае взлома.

Предполагаемое участие Северной Кореи в крупных кражах криптовалют — не новость. Следователи ООН и западные правительства неоднократно обвиняли Пхеньян в использовании киберопераций для получения доходов в обход традиционной финансовой системы. Группировку Lazarus связывали с предыдущими атаками на биржи, протоколы децентрализованных финансов и отдельные криптокошельки. Украденные средства часто отмывали через сложные цепочки миксеров и межсетевых обменов, прежде чем переводить на биржи, готовые обналичить их.

В данном случае атрибуция основана на судебно-техническом анализе блокчейна, а не на официальном обвинительном заключении правительства. В прошлом подобные выводы частных компаний предшествовали официальному подтверждению со стороны национальных правоохранительных органов или органов, отвечающих за санкции, на несколько недель или месяцев.

Влияние на рынок

Если взлом такого заявленного масштаба подтвердится, это может подорвать доверие к моделям хранения активов на централизованных биржах, хотя Binance и сохраняет позиции ведущей мировой торговой площадки. Крупные взломы, связанные с государственными структурами, исторически приводили к усиленному контролю за практиками безопасности бирж и призывам к более тесному международному сотрудничеству в отслеживании украденных средств.

Реакция рынка, вероятно, будет зависеть от того, как Binance распорядится средствами пользователей, использует ли резервы для покрытия потерь и насколько быстро удастся выявить и, возможно, заморозить затронутые активы. Предыдущие инциденты, связанные с группировкой Lazarus, также привлекали повышенное внимание регуляторов к обязательствам бирж по соблюдению требований и обеспечению санкций в отношении кошельков, связанных с Северной Кореей.

Пока следователи продолжают отслеживать движение заявленных 6,3 млрд долларов, в ближайшие дни ожидается появление новых подробностей о методе атаки и реакции Binance.

Часто задаваемые вопросы

Что такое группировка Lazarus?

Группировка Lazarus — хакерское объединение, которое широко связывают с северокорейской государственной разведкой. Ей приписывают многочисленные кибератаки, в том числе крупные кражи криптовалют в прошлом.

Кто выявил предполагаемое участие Северной Кореи в этом взломе?

Аналитическая компания TRM Labs, специализирующаяся на блокчейне, и независимый расследователь ZachXBT оба указали на северокорейскую группировку Lazarus, основываясь на анализе атаки.

Подтвердила ли Binance факт взлома?

Согласно сообщениям, Binance подтвердила факт взлома, однако полные сведения о методе атаки и затронутых активах пока не раскрыты.

Как этот случай соотносится с предыдущими взломами криптовалютных бирж?

По заявленным данным, сумма в 6,3 млрд долларов делает этот инцидент крупнейшим на сегодняшний день взломом криптовалютной биржи, превосходящим предыдущие крупные случаи. Именно так его описывают следователи.

Первоначально опубликовано AltcoinGordon, автор — Виктория Рид. Перепечатано с разрешения.

Читать оригинал на AltcoinGordon →

Публикация «Группировку Lazarus из Северной Кореи связывают с рекордным взломом Binance на 6,3 млрд долларов, сообщают следователи» впервые вышла на TheCoinrise.com.