🇰🇵 Северокорейские хакеры только что совершили крупнейшую кражу криптовалюты в истории, похитив с Binance около 6,36 млрд долларов всего за 20 минут.
Компания, занимающаяся анализом блокчейна, TRM Labs с высокой степенью уверенности связала атаку с TraderTraitor — поддерживаемой северокорейским государством хакерской группировкой, связанной со скандально известной группой Lazarus.
По сообщениям, злоумышленники опустошили кошельки Binance в 10 блокчейнах, похитив около 3,79 млрд долларов в Ethereum, 1,47 млрд долларов в биткоинах, 628 млн долларов в Tron и 296 млн долларов из реестра XRP.
Масштаб операции поражает: сумма похищенного примерно в четыре раза превышает 1,5 млрд долларов, украденных в результате взлома Bybit в феврале 2025 года, который также приписывали северокорейским хакерам.
Согласно предварительному расследованию Binance, злоумышленники взломали ноутбук инженера и получили доступ к системам, использовавшимся для подтверждения вывода средств, вместо того чтобы напрямую похитить приватные ключи от кошельков.
В сети Ethereum следователи обнаружили, что злоумышленники использовали 50 подписанных разрешений, чтобы получить контроль над кошельком Binance, что позволило им вывести средства и перехватывать последующие депозиты.
Ещё более примечательно, что, по сообщениям, этот доступ оставался активным почти четыре часа, в том числе более 90 минут после того, как Binance приостановила вывод средств.
Биржа пообещала возместить убытки за счёт своего чрезвычайного фонда SAFU и резервов компании.
Тем временем, по сообщениям, криптовалютные компании помогли заморозить около 3 млрд долларов похищенных активов, хотя миллиарды всё ещё остаются вне их контроля.
Компания, занимающаяся анализом блокчейна, TRM Labs с высокой степенью уверенности связала атаку с TraderTraitor — поддерживаемой северокорейским государством хакерской группировкой, связанной со скандально известной группой Lazarus.
По сообщениям, злоумышленники опустошили кошельки Binance в 10 блокчейнах, похитив около 3,79 млрд долларов в Ethereum, 1,47 млрд долларов в биткоинах, 628 млн долларов в Tron и 296 млн долларов из реестра XRP.
Масштаб операции поражает: сумма похищенного примерно в четыре раза превышает 1,5 млрд долларов, украденных в результате взлома Bybit в феврале 2025 года, который также приписывали северокорейским хакерам.
Согласно предварительному расследованию Binance, злоумышленники взломали ноутбук инженера и получили доступ к системам, использовавшимся для подтверждения вывода средств, вместо того чтобы напрямую похитить приватные ключи от кошельков.
В сети Ethereum следователи обнаружили, что злоумышленники использовали 50 подписанных разрешений, чтобы получить контроль над кошельком Binance, что позволило им вывести средства и перехватывать последующие депозиты.
Ещё более примечательно, что, по сообщениям, этот доступ оставался активным почти четыре часа, в том числе более 90 минут после того, как Binance приостановила вывод средств.
Биржа пообещала возместить убытки за счёт своего чрезвычайного фонда SAFU и резервов компании.
Тем временем, по сообщениям, криптовалютные компании помогли заморозить около 3 млрд долларов похищенных активов, хотя миллиарды всё ещё остаются вне их контроля.
