Высокая степень уверенности ончейн-аналитиков: кража примерно $6,4 млрд у Binance указывает на северокорейскую группу TraderTraitor
По данным TRM Labs, около $6,36 млрд были выведены из горячих кошельков на десяти блокчейнах примерно за 20 минут; с высокой степенью уверенности атаку приписывают элитной северокорейской хакерской группе TraderTraitor (ФБР ранее называло её организатором кражи примерно $1,5 млрд у Bybit в 2025 году). Elliptic оценивает сумму примерно в $6,43 млрд и подтверждает, что часть похищенных средств слилась на одном адресе Ethereum с активами, связанными с инцидентом на Bitget, который предположительно связан с КНДР. Chainalysis также зафиксировала смешивание средств, похищенных у Bitget, в режиме реального времени. Среди использованных методов — предварительно подписанные разрешения EIP-7702 и компрометация инфраструктуры подписания транзакций горячих кошельков. Tether, Circle, Ripple и другие заморозили стейблкоины на сумму около $2,7–3 млрд, однако у атакующих по-прежнему остаются значительные объёмы ETH и BTC. Binance заявила, что путь атаки пролегал от ноутбука DevOps к контейнеру сервиса, утечки приватных ключей не обнаружено, убытки будут полностью возмещены из SAFU, а вывод средств восстановили примерно через 45 часов. Правительства официально пока не подтвердили причастность КНДР, Binance также не высказалась об атрибуции. (Источники: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Мнение】Если атрибуция подтвердится, сумма одной этой кражи почти вдвое превысит совокупный объём криптовалюты, похищенной КНДР за последние годы. Горячие кошельки централизованных бирж и социальная инженерия против сотрудников по-прежнему остаются главными целями противников государственного уровня. Заморозка стейблкоинов остановила почти половину средств, но активы, которые нельзя заморозить, уже выведены.
【Возможности/риски】Следите за восстановлением вывода средств и ходом разморозки, а также за перетоком долей между DEX и CEX; остерегайтесь адресов, помеченных в блокчейне. В краткосрочной перспективе аппетит к риску остаётся под давлением — не гонитесь за отскоком.
Чему вы больше доверяете: ончейн-атрибуции или официальному заявлению правоохранительных органов?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Только для справки, не является инвестиционной рекомендацией.
По данным TRM Labs, около $6,36 млрд были выведены из горячих кошельков на десяти блокчейнах примерно за 20 минут; с высокой степенью уверенности атаку приписывают элитной северокорейской хакерской группе TraderTraitor (ФБР ранее называло её организатором кражи примерно $1,5 млрд у Bybit в 2025 году). Elliptic оценивает сумму примерно в $6,43 млрд и подтверждает, что часть похищенных средств слилась на одном адресе Ethereum с активами, связанными с инцидентом на Bitget, который предположительно связан с КНДР. Chainalysis также зафиксировала смешивание средств, похищенных у Bitget, в режиме реального времени. Среди использованных методов — предварительно подписанные разрешения EIP-7702 и компрометация инфраструктуры подписания транзакций горячих кошельков. Tether, Circle, Ripple и другие заморозили стейблкоины на сумму около $2,7–3 млрд, однако у атакующих по-прежнему остаются значительные объёмы ETH и BTC. Binance заявила, что путь атаки пролегал от ноутбука DevOps к контейнеру сервиса, утечки приватных ключей не обнаружено, убытки будут полностью возмещены из SAFU, а вывод средств восстановили примерно через 45 часов. Правительства официально пока не подтвердили причастность КНДР, Binance также не высказалась об атрибуции. (Источники: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Мнение】Если атрибуция подтвердится, сумма одной этой кражи почти вдвое превысит совокупный объём криптовалюты, похищенной КНДР за последние годы. Горячие кошельки централизованных бирж и социальная инженерия против сотрудников по-прежнему остаются главными целями противников государственного уровня. Заморозка стейблкоинов остановила почти половину средств, но активы, которые нельзя заморозить, уже выведены.
【Возможности/риски】Следите за восстановлением вывода средств и ходом разморозки, а также за перетоком долей между DEX и CEX; остерегайтесь адресов, помеченных в блокчейне. В краткосрочной перспективе аппетит к риску остаётся под давлением — не гонитесь за отскоком.
Чему вы больше доверяете: ончейн-атрибуции или официальному заявлению правоохранительных органов?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Только для справки, не является инвестиционной рекомендацией.
