#FBIConfirmsNorthKoreaIsResponsibleForBinanceCryptoHack
Рекордное ограбление Binance на 6,3 млрд долларов: северокорейская группа «Лазарус» наносит новый удар
Нападение и установление виновных
29 октября 2026 года злоумышленники похитили из горячих кошельков Binance на нескольких блокчейнах криптовалюту на сумму 6,3–6,4 млрд долларов примерно за 20 минут. ФБР подтвердило, что за этим стоит подразделение TraderTraitor из Северной Кореи — часть группы «Лазарус», подчинённой Главному разведывательному управлению. Это крупнейшая кража криптовалюты за всю историю, превзошедшая взлом Bybit в 2025 году, когда было похищено 1,5 млрд долларов.
Профиль и методы группы «Лазарус»
Lazarus — северокорейское киберподразделение, поддерживаемое государством и действующее как минимум с 2009 года. Оно финансирует программы вооружений режима за счёт краж и шпионажа. Среди основных тактик — целевой фишинг с поддельными предложениями о работе и тестами по программированию, атаки на цепочки поставок и приложения с внедрёнными троянами. AppleJeus — семейство вредоносных программ, характерное для этой группы: оно внедряет вредоносный код в поддельные приложения для торговли криптовалютой на Windows и macOS, а затем развёртывает инструменты второго этапа, например FALLCHILL, для кражи ключей и удалённого управления.
Масштабы преступлений Северной Кореи в сфере криптовалют
Связанные с Северной Кореей злоумышленники с 2017 года похитили криптовалюту на сумму около 12,8 млрд долларов в ходе примерно 100 инцидентов. Только в 2026 году они украли 7,4 млрд долларов — около 85% от общей суммы потерь в результате взломов криптосервисов по всему миру за этот год. Среди крупных случаев прошлых лет — взломы Ronin Bridge (625 млн долларов) и Bitget (387 млн долларов).
Ответ Binance
Биржа приостановила вывод средств, заморозила около 3 млрд долларов похищенных активов при содействии партнёров и использовала средства компании для возмещения потерь пользователей. К началу ноября она заменила около 90% похищенных токенов; оставшиеся менее ликвидные активы всё ещё приобретались. Возобновить вывод средств планировалось примерно 1 ноября.
Влияние на рынок и настроения
Биткоин подешевел на 3–6%, приблизившись к отметке 76 400 долларов, Ethereum упал примерно на 5%, а BNB — более чем на 7%. За 24 часа ликвидации фьючерсных позиций превысили 1,5 млрд долларов; в основном это были длинные позиции. Индекс страха и жадности перешёл в зону «страха» (около 36). Общая капитализация крипторынка снизилась примерно на 2%. Восстановлению способствовали оперативные заверения Binance о возмещении потерь и тот факт, что сама сеть Bitcoin не была скомпрометирована.
Уроки безопасности и тревожные признаки
Взлом выявил уязвимости в управлении горячими кошельками, системах подписания транзакций в нескольких блокчейнах и защите от социальной инженерии. К признакам компрометации относятся неожиданные установки приложений для торговли, трафик к известным доменам C2, несанкционированные операции с кошельками и фишинговые письма, в которых меняются настройки восстановления доступа или создаются правила переадресации. В частности, в почтовых аккаунтах следует обращать внимание на неизвестные входы, неожиданные отправленные сообщения, изменённые данные для восстановления доступа, пропавшие письма или внезапно появившиеся правила фильтрации.
Перспективы
Этот инцидент показывает, что поддерживаемые государством злоумышленники продолжают рассматривать централизованные криптоплатформы как ценный источник финансирования. Хотя масштаб Binance ограничил системный ущерб, рост объёма краж, связанных с Северной Кореей, подчёркивает необходимость усилить изоляцию холодного хранения, внедрить многостороннюю авторизацию, постоянно отслеживать изменения кодов аккаунтов и совершенствовать защиту от изощрённых методов социальной инженерии.
