🇰🇵 Північнокорейські хакери щойно здійснили найбільшу крадіжку криптовалюти в історії, викравши з Binance приблизно 6,36 мільярда доларів лише за 20 хвилин.
Компанія з аналізу блокчейну TRM Labs із високою впевненістю пов’язала атаку з TraderTraitor — хакерським угрупованням, яке фінансує північнокорейська держава та яке пов’язане зі сумнозвісною групою Lazarus.
Як повідомляється, зловмисники спустошили гаманці Binance у 10 блокчейнах, викравши приблизно 3,79 мільярда доларів в Ethereum, 1,47 мільярда доларів у Bitcoin, 628 мільйонів доларів у Tron і 296 мільйонів доларів із XRP Ledger.
Масштаби операції вражають: сума викраденого приблизно вчетверо перевищує 1,5 мільярда доларів, викрадених під час злому Bybit у лютому 2025 року, який також приписали північнокорейським хакерам.
Попереднє розслідування Binance свідчить, що зловмисники скомпрометували ноутбук інженера й отримали доступ до систем, які використовуються для авторизації виведення коштів, а не викрали безпосередньо приватні ключі від гаманців.
В Ethereum слідчі виявили, що зловмисники використали 50 підписаних дозволів, щоб отримати контроль над гаманцем Binance, що дало їм змогу вивести кошти й перехоплювати подальші депозити.
Ще дивовижніше те, що цей доступ, як повідомляється, залишався активним майже чотири години, зокрема понад 90 хвилин після того, як Binance призупинила виведення коштів.
Біржа пообіцяла компенсувати збитки за рахунок свого надзвичайного фонду SAFU та резервів компанії.
Тим часом криптовалютні компанії, як повідомляється, допомогли заморозити активи на суму приблизно 3 мільярди доларів, хоча мільярди залишаються поза їхнім контролем.
Джерело: TRM Labs, @binance
Компанія з аналізу блокчейну TRM Labs із високою впевненістю пов’язала атаку з TraderTraitor — хакерським угрупованням, яке фінансує північнокорейська держава та яке пов’язане зі сумнозвісною групою Lazarus.
Як повідомляється, зловмисники спустошили гаманці Binance у 10 блокчейнах, викравши приблизно 3,79 мільярда доларів в Ethereum, 1,47 мільярда доларів у Bitcoin, 628 мільйонів доларів у Tron і 296 мільйонів доларів із XRP Ledger.
Масштаби операції вражають: сума викраденого приблизно вчетверо перевищує 1,5 мільярда доларів, викрадених під час злому Bybit у лютому 2025 року, який також приписали північнокорейським хакерам.
Попереднє розслідування Binance свідчить, що зловмисники скомпрометували ноутбук інженера й отримали доступ до систем, які використовуються для авторизації виведення коштів, а не викрали безпосередньо приватні ключі від гаманців.
В Ethereum слідчі виявили, що зловмисники використали 50 підписаних дозволів, щоб отримати контроль над гаманцем Binance, що дало їм змогу вивести кошти й перехоплювати подальші депозити.
Ще дивовижніше те, що цей доступ, як повідомляється, залишався активним майже чотири години, зокрема понад 90 хвилин після того, як Binance призупинила виведення коштів.
Біржа пообіцяла компенсувати збитки за рахунок свого надзвичайного фонду SAFU та резервів компанії.
Тим часом криптовалютні компанії, як повідомляється, допомогли заморозити активи на суму приблизно 3 мільярди доларів, хоча мільярди залишаються поза їхнім контролем.
Джерело: TRM Labs, @binance
