Расследователи криптовалютного сектора TRM Labs заявили о высокой уверенности в связи северокорейской хакерской группировки TraderTraitor с хакерской атакой на Binance, повлёкшей за собой потерю примерно $6,3 млрд. Независимое исследование аналитика ZachXBT подтвердило версию: украденные средства из этого инцидента и более ранней атаки на биржу Bitget сошлись на одном адресе кошелька, что указывает на единого действующего лица.
Речь идёт о достаточно серьёзном событии — если атрибуция верна, это один из крупнейших криптовалютных взломов в истории. TraderTraitor известна скоординированными фишинговыми кампаниями, нацеленными на работников криптобирж и управляющих компаний. Группировка специализируется на социальной инженерии: целевые атаки на сотрудников с доступом к горячим кошелькам или приватным ключам системы, что позволяет обходить технические защиты.
TRM Labs построила свой вывод на анализе данных цепочки транзакций и паттернов поведения в сети. Компания указывает на совпадения в методологии атак, временных интервалах и характере использования украденных активов. Это стандартный инструмент для отслеживания средств в криптовалютной сфере — когда деньги движутся по блокчейну, каждый шаг оставляет следы.
Само по себе название в отчёте северокорейской группировки не ново. Безопасность биржи Binance уже критиковалась раньше за недостаточную защиту горячих кошельков, но масштаб этого инцидента существенно превосходит прошлые случаи. Если атрибуция подтвердится, это будет свидетельством возросшей агрессивности северокорейских киберопераций против криптовалютного сектора — тема, которая десятилетие назад казалась маргинальной, а сейчас стала системной проблемой отрасли.
Для российского криптовалютного сегмента такие инциденты — не просто новость про заграницу. Отечественные биржи и сервисы управления активами находятся под повышенным вниманием как государственных, так и неправительственных акторов. В этом контексте инвестиции в мониторинг транзакций (вроде системы отслеживания на базе аналитических платформ, которые используются для выявления подозрительных операций) становятся не опцией, а обязательной частью операционной безопасности. Российские биржи и крупные держатели активов должны пересмотреть процессы управления приватными ключами и доступом сотрудников к критичным системам.
Алексей Мартыненко
Главный редактор SPV News
Масштаб атаки показывает банальное: даже огромные объёмы активов не гарантируют адекватный уровень защиты горячих кошельков. Фишинг и социальная инженерия остаются проще, чем прямой взлом. Для любого крупного сервиса в криптосфере это должно означать переоценку: зачем держать такие суммы в оперативном доступе, если процесс требует постоянного управления привилегиями сотрудников?