Эти северокорейские хакеры превратили кражу денег в национальную индустрию по получению иностранной валюты!
После недавней кражи у Binance 6,3 миллиарда долларов компания по анализу блокчейна TRM Labs указала на северокорейскую хакерскую группировку TraderTraitor. Эта группа тесно связана со зловещей хакерской сетью Lazarus и специализируется на атаках на криптовалютные биржи по всему миру.
Эта группа уже совершала особенно возмутительные поступки. В 2024 году её участники выдавали себя за рекрутеров в LinkedIn, сами связывались с сотрудниками японской компании, выпускающей криптовалютные кошельки, и даже отправляли им из GitHub «вопрос для собеседования» по Python. Сотрудник думал, что получил настоящее предложение о работе, но его компьютер взломали, что в итоге привело к раскрытию кражи биткоинов на сумму 308 миллионов долларов с японской биржи DMM.
В 2025 году криптовалютная биржа Bybit потеряла в результате кражи 1,5 миллиарда долларов, и ФБР установило, что за ней стояла та же группа. На этот раз случай с Binance ещё серьёзнее, поскольку сумма похищенного в несколько раз больше. Предварительное расследование Binance показало, что хакеры, вероятно, получили доступ к внутренней системе через скомпрометированный ноутбук инженера по эксплуатации.
Хотя конкретные использованные методы пока не установлены, стратегия северокорейских хакеров, нацеленных на сотрудников, неизменно доказывает свою эффективность.
Теперь это кажется абсурдным. Крупнейшая в мире криптовалютная биржа ежегодно тратит огромные деньги на кибербезопасность и защищает приватные ключи кошельков, но её многомиллионные вложения в защиту вполне могли оказаться бессильны перед ноутбуком инженера.
Несмотря на то что эти хакеры уже много лет находятся под санкциями международной финансовой системы, им по-прежнему удаётся каждые несколько дней похищать с мирового криптовалютного рынка сотни миллионов, а то и миллиарды долларов. Их доходы, вероятно, способны вызвать зависть даже у управления внешней торговли Северной Кореи — «Комнаты 39 Трудовой партии»!