#Binance #BinanceSquareTalks Опубликовала официальное заявление 31 октября:
Северная Корея — группа TraderTraitor
Подробности:
TraderTraitor — элитная группа, связанная с Lazarus Group — крупнейшей хакерской сетью военной разведки Северной Кореи
Бюро 121 — подразделение кибервойск, в котором служат 6 000 хакеров, работающих в том числе из Беларуси, Китая, Индии и Малайзии
Известна также под названиями Jade Sleet, APT38 и Bluenoroff
Как они проникли?
Ноутбук DevOps-инженера Binance взломали
Через него они проникли в контейнер службы и одобрили фиктивные выводы средств
Утечки приватных ключей не было
$6.36B вывели всего за 20 минут через 10 блокчейнов; 1,113 переводов за 3 дня
Что они сделали с деньгами:
60M USDT использовали на Aave, чтобы занять 19,762 Wrapped ETH
Теперь они конвертируют их: BTC → ETH → SOL, чтобы затруднить отслеживание
Автоматическая система переводит деньги круглосуточно
ФБР опубликовало 628 адресов: 608 Ethereum, 19 Bitcoin, 1 Solana — и попросило биржи заблокировать их
$2.85B уже заморожено при содействии Tether и Circle
Предыдущие случаи:
Bybit, февраль 2025 года: $1.5B (до этого это было крупнейшее ограбление)
Японская DMM Bitcoin, 2024 год: $308M — проникли через фальшивое предложение о работе в LinkedIn
Bitget, сентябрь 2026 года: $387.5M
Drift, апрель 2026 года: $280M
Северная Корея ответила сегодня, 3 ноября:
Ким Ё Чжон (сестра Ким Чен Ына) заявила в KCNA:
«Нелепые обвинения — злонамеренная попытка опорочить нашу репутацию»
По данным ООН, кибератаки приносят Северной Корее половину валютных поступлений#BinanceReopensWithdrawalsForMoreAssets $PEPE .
