Связанная с Северной Кореей группа TraderTraitor причастна к взлому Binance на $6,3 млрд

Исследователи кибербезопасности из TRM Labs и Chainalysis, а также ончейн-расследователь ZachXBT связали взлом Binance на $6,3 млрд с северокорейской группой TraderTraitor.

TRM Labs приписала атаку TraderTraitor с «высокой уверенностью», сославшись на ончейн- и офчейн-разведданные.

Ончейн-расследователь ZachXBT заявил, что средства, украденные у Binance и в результате более раннего взлома Bitget, после прохождения через THORChain были объединены на одном и том же адресе.

«Это указывает на то, что, вероятно, за обоими инцидентами стоит один и тот же злоумышленник», — сказал он, добавив, что атаку на Bitget приписали TraderTraitor.

Сооснователь и генеральный директор Chainalysis Джонатан Левин также указал на TraderTraitor, заявив, что группа украла $6,4 млрд — немного больше, чем оценка ущерба Binance в $6,3 млрд.

«Мы считаем, что взлом Binance на $6,4 млрд, вероятно, совершила северокорейская группа TraderTraitor из-за связей с предыдущим взломом», — сказал он.

Эта атрибуция последовала за более ранней оценкой генерального директора Blockaid Идо Бен-Натана, который сообщил Cointelegraph, что изощренность атаки и ончейн-подготовка напоминали активность Северной Кореи.

Власти США связали TraderTraitor с некоторыми из крупнейших краж в криптовалютной отрасли, включая взлом Bybit в феврале 2025 года. ФБР также присоединилось к американским и японским следователям, приписавшим кражу более $300 млн у DMM Bitcoin в мае 2024 года северокорейским злоумышленникам.

По данным ФБР, TraderTraitor атакует сотрудников компаний с помощью социальной инженерии. В случае с DMM злоумышленник, выдававший себя за рекрутера, отправил сотруднику провайдера кошельков Ginco вредоносное тестовое задание по программированию. Следователи заявили, что полученный в результате доступ, вероятно, использовали для манипулирования законным запросом на транзакцию, перенаправив средства на кошельки, контролируемые злоумышленниками.

По теме: Генеральный директор Bitget подозревает Северную Корею во взломе на $352 млн, ссылаясь на данные об IP-адресах