По данным CISA, TraderTraitor — северокорейская хакерская группировка, спонсируемая государством, связанная с кражами криптовалюты и кибератаками как минимум с 2020 года.
Федеральное бюро расследований (ФБР) США обвинило Северную Корею в причастности к крупной хакерской атаке на криптовалютную биржу Binance, совершённой на этой неделе.
РЕКЛАМА
РЕКЛАМА
Binance пережила, как её со‑гендиректор Ричард Тенг описал, «сложную атаку», в ходе которой хакеры получили доступ к горячим кошелькам платформы и похитили цифровые активы на сумму 6,3 миллиарда долларов.
«Федеральное бюро расследований (ФБР) публикует информацию, в которой говорится, что Корейская Народно‑Демократическая Республика (Северная Корея) несёт ответственность за кражу более 6 миллиардов долларов США в виртуальных активах с криптовалютной биржи Binance примерно 29 октября 2026 года», говорится в заявлении ФБР, распространённом в субботу.
«ФБР обозначает эту конкретную вредоносную киберактивность Северной Кореи как TraderTraitor», продолжило ведомство, добавив, что наблюдало, как участники TraderTraitor конвертируют украденные активы в Ethereum, и ожидает, что они будут «дальше отмываться путём конвертации с использованием DeFi‑сервисов и сервисов мгновенного обмена».
По данным Агентства по кибербезопасности и обеспечению инфраструктурной безопасности США (CISA), TraderTraitor является поддерживаемой северокорейским государством хакерской группировкой, которая, как минимум с 2020 года, связана с кражами криптовалют и методами кибератак.
Считается, что она входит в состав группы Lazarus, которая, по информации CISA, осуществляла атаки на различные цели в сфере блокчейна и криптовалютной индустрии, используя фишинговые кампании с элементами целевой атаки и вредоносное ПО.
После атаки на Binance биржа объявила, что приостановила ввод и вывод средств, пока её команда проводила проверки безопасности, замораживала средства и сотрудничала с правоохранительными органами для расследования инцидента.
Компания сообщила, что уже покрыла около 90% суммы, затронутой хакерской атакой, и что вывод средств возобновляется «поэтапно».
В Binance добавили, что оставшиеся 10% токенов являются «менее ликвидными», то есть их выкуп может занять больше времени.
В видеозаявлении, опубликованном в социальных сетях, Тенг заявил, что компания «намерена компенсировать все похищенные средства».
«Ваши активы в безопасности», добавил он.