TRM Labs и Chainalysis исследуют атаку на Binance

Аналитики TRM Labs и Chainalysis, а также ончейн-исследователь ZachXBT подозревают северокорейскую группировку TraderTraitor в причастности к масштабной атаке на Binance. Предполагаемый ущерб оценивается в $6,3 млрд. Основанием для этой версии стали результаты отслеживания криптовалютных транзакций и выявленные связи с предыдущими инцидентами.

Компания TRM Labs заявила об уверенности в причастности TraderTraitor. Эксперты изучили данные блокчейна и информацию из внешних источников, чтобы установить возможные связи между атакой и другими хищениями. При этом окончательное подтверждение требует дополнительной проверки, поскольку совпадения в транзакциях не всегда позволяют однозначно определить организаторов кибератаки.

ZachXBT обнаружил, что средства, связанные со взломом Binance, оказались на одном адресе с криптовалютой, предположительно похищенной ранее у биржи Bitget. Перед этим активы перемещались через THORChain. По мнению исследователя, такое это может указывать на связь между двумя атаками и использование общей инфраструктуры. Он также связал предыдущий инцидент с деятельностью TraderTraitor.

Генеральный директор Chainalysis Джонатан Левин поддержал эту версию, оценив объем похищенных активов в $6,4 млрд. Эта сумма немного превышает предполагаемый ущерб. По словам Левина, ключевым аргументом стала связь с предыдущими атаками.

Руководитель Blockaid Идо Бен-Натан тоже допустил участие северокорейских хакеров, отметив сложность операции и характер подготовительных действий. Среди возможных сценариев рассматривается компрометация приватных ключей, однако точный механизм атаки пока не установлен.

Ранее северокорейских злоумышленников связывали со взломом Bybit в феврале 2025 года и кражей более $300 млн с японской биржи DMM Bitcoin в мае 2024 года. В последнем случае ФБР совместно с американскими и японскими следователями установило связь атаки с хакерами из КНДР.