США расследуют причастность северокорейских хакеров к краже $6,3 млрд с Binance

Соединённые Штаты расследуют кибератаку на Binance, в результате которой, предположительно, были украдены криптовалюты на сумму 6,3 миллиарда долларов. Президент Дональд Трамп заявил, что власти проверяют, была ли кража совершена северокорейскими хакерами, однако официальной атрибуции пока нет.

Binance, крупнейшая в мире платформа для торговли криптовалютами, сотрудничает с ФБР и Секретной службой США. Компания утверждает, что покрыла почти 80% убытков, выделив более 6 миллиардов долларов из собственных средств, и продолжает возвращать украденные активы.

Компании по анализу блокчейна TRM Labs и Chainalysis указывают на северокорейскую группировку «TraderTraitor» как на возможного автора атаки. Группа упоминалась в предупреждении, выпущенном в 2022 году ФБР, CISA и Министерством финансов США, в котором описывались атаки с использованием вредоносных программ и методов социальной инженерии против сотрудников компаний, работающих с криптовалютами.

По данным следователей, хакеры могли скомпрометировать ноутбук инженера менее чем за четыре часа. Внутреннее расследование Binance впоследствии выявило несколько точек доступа, а злоумышленники, предположительно, также использовали механизм самоуничтожения для удаления следов. Соруководитель компании Ричард Тенг уточнил, что инцидент, по всей видимости, не был делом рук одного человека. Эта сумма является одной из крупнейших потерь, зафиксированных в результате атаки на криптовалютную платформу.