Компании TRM Labs и Chainalysis с высокой степенью уверенности связывают атаку на криптобиржу Binance с Северной Кореей. По оценке TRM Labs, 29 октября злоумышленник вывел из кошельков площадки активы примерно на 6,36 млрд долларов в десяти блокчейнах. Аналитики называют произошедшее крупнейшим хищением криптовалюты в истории.

TRM Labs приписывает атаку северокорейскому подразделению TraderTraitor, основываясь на анализе операций в блокчейне и данных за его пределами. Chainalysis также заявила CNN о высокой уверенности в причастности КНДР и сообщила, что отслеживает перемещение похищенных средств между несколькими сетями, включая Bitcoin и Ethereum.

Возможную связь с группировкой Lazarus допустил крипторасследователь ZachXBT. Глава компании Blockaid Идо Бен-Натан отметил, что тактика и сложность атаки соответствуют ранее наблюдавшимся операциям северокорейских хакеров. При этом окончательная атрибуция взлома пока не установлена, подчеркивает CoinDesk.

По предварительной версии Binance, злоумышленник получил доступ через скомпрометированный ноутбук инженера. Это позволило ему проникнуть в служебный контейнер и отправить несанкционированные транзакции на вывод средств. Биржа временно приостановила ввод и вывод активов на время проверок безопасности и привлекла правоохранительные органы и специалистов по блокчейн-аналитике.

По данным CNN, к вечеру 29 октября по американскому времени совместными усилиями участников криптоиндустрии удалось заморозить около 3 млрд долларов похищенных активов. Binance заявила, что покроет все потери за счет собственных средств и резервного фонда SAFU, подчеркнув, что средства пользователей находятся в безопасности.

Аналитики предупреждают о дальнейших попытках отмывания похищенного. По оценке Pangolin Intelligence, злоумышленники могут задействовать сеть организаций для обналичивания криптовалюты. TRM Labs уже зафиксировала обмен части активов и ожидает дальнейшего перемещения средств через межсетевые мосты, обменные сервисы и внебиржевых посредников.