🇰🇵 ТОЛЬКО ЧТО: По данным CNN и специалистов по блокчейну, главным подозреваемым в рекордном взломе Binance на сумму 6 миллиардов долларов является Северная Корея.
TRM Labs с «высокой степенью уверенности» приписывает атаку группе TraderTraitor — поддерживаемому Северной Кореей государственному подразделению, связанному с группировкой Lazarus. Генеральный директор Chainalysis Джонатан Левин заявил, что компания считает: кражу примерно 6,4 миллиарда долларов «вероятно, совершила северокорейская группа TraderTraitor из-за связей с предыдущим взломом». Представитель Chainalysis сообщил CNN, что компания с высокой степенью уверенности считает Северную Корею ответственной за атаку. Независимый исследователь транзакций в блокчейне ZachXBT также назвал вероятным нападавшим группировку Lazarus.
Доказательства, на которые ссылаются следователи, носят косвенный характер. По сообщениям, подготовка началась как минимум за 36 часов до кражи: небольшие выводы средств из Tornado Cash пополняли кошелёк нападавшего — такую схему замечали и в предыдущих ограблениях, связанных с Северной Кореей. Chainalysis и TRM также указывают на связь со взломом Bybit в феврале 2025 года, который ФБР публично приписало TraderTraitor.
Однако окончательных выводов пока нет. Binance не назвала виновника, и ни одно правительство официально не возложило ответственность за атаку. Как отметил по меньшей мере один аналитик, северокорейские группировки обычно отмывали украденные средства быстрее, чем это сделал нынешний нападавший.
Тем временем продолжаются попытки вернуть средства. Около 3 миллиардов долларов заморожено, а Binance пообещала возместить все потери пользователей.
Если причастность подтвердится, это станет крупнейшей добычей Северной Кореи за всю её многолетнюю кампанию по хищению криптовалюты, которая, по словам представителей США и ООН, помогает финансировать программы вооружений страны. Следующий сигнал, вероятно, поступит из Вашингтона.
#Binance #NorthKorea #Lazarus #CryptoHack #Crypto