Группа TraderTraitor из Северной Кореи связана с взломом Binance на $6,3 млрд

Связь взлома Binance с северокорейской группой TraderTraitor

TRM Labs с «высокой уверенностью» приписали атаку группировке TraderTraitor, ссылаясь на данные как из блокчейна, так и вне него.

Аналитик ZachXBT заявил, что средства, украденные при взломе Binance и предыдущей атаке на Bitget, были объединены на одном адресе после прохождения через THORChain.

«Это указывает на то, что за обоими инцидентами, вероятно, стоит один и тот же субъект», — добавил он, отмечая, что атаку на Bitget ранее приписывали TraderTraitor.

Соучредитель и генеральный директор Chainalysis Джонатан Левин также указал на группу TraderTraitor, отметив, что ими было украдено $6,4 миллиарда — немного больше оценки ущерба Binance в $6,3 миллиарда.

«Мы считаем, что взлом Binance на сумму $6,4 млрд, скорее всего, был осуществлен группой из КНДР TraderTraitor из-за связей с предыдущей атакой», — сказал он.

Это связывание последовало за оценкой, сделанной генеральным директором Blockaid Идо Бен-Натаном, который сообщил Cointelegraph, что уровень сложности атаки и подготовительные действия в блокчейне напоминают активность Северной Кореи.

Американские власти связывают TraderTraitor с одними из крупнейших краж в криптоиндустрии, включая взлом Bybit в феврале 2025 года. ФБР также присоединилось к расследованию с американскими и японскими следователями, приписав украденные свыше $300 миллионов из DMM Bitcoin в мае 2024 года северокорейским злоумышленникам.

ФБР сообщает, что TraderTraitor нацеливается на сотрудников компаний с помощью социальной инженерии. В случае DMM злоумышленник, выдавая себя за рекрутера, отправил вредоносное тестовое задание по программированию сотруднику поставщика кошельков Ginco. По мнению следователей, полученный доступ, вероятно, был использован для манипуляций с легитимным запросом на транзакцию, направляя средства на кошельки, контролируемые злоумышленниками.