Обир на крипто на Binance за 6,3 милиарда долара: Какво да знаем за TraderTraitor, хакерската група на Северна Корея, обвинена в хакването

Федералното бюро за следствие (ФБР) упрекна хакерска група, спонсорирана от страната в Северна Корея, известна като TraderTraitor, за кражбата на повече от 6,3 милиарда $ във виртуални активи от борсата за криптовалута Binance, което съгласно анализаторите може бъде един от най-големите финансови обири до момента.

ФБР сподели в събота, че TraderTraitor е виновен за офанзивата, осъществена на или към 29 октомври 2026 година Съобщава се, че по-голямата част от кражбата се е разиграла за почти 20 минути, съгласно американските компании за разбор на блокчейн TRM Labs и Chainalysis.

Инцидентът сложи в центъра на вниманието хипотетичното потребление на кибер интервенции от Северна Корея за крадете криптовалута и генерирайте доходи на фона на необятни интернационалните наказания, наложени на страната поради нейните нуклеарни и ракетни стратегии.

Бързи отговори на основни въпроси

TraderTraitor е името, обещано на севернокорейско държавно спонсорирано кибер звено, упрекнато в обири на криптовалута и пране на откраднати цифрови активи. ФБР го упрекна за кражба на повече от 6,3 милиарда $ виртуални активи от Binance.

Съизпълнителният шеф на Binance разказа пробива като комплицирана офанзива, включваща злепоставен преносим компютър и злоумишлен програмен продукт. Твърди се, че злонамереният програмен продукт е бил предопределен да изтрие доказателства и точният способ, употребен за достъп до системите на Binance, остава неразбираем.

ФБР сподели, че TraderTraitor преобразува откраднати активи в етер и предизвести, че групата може да употребява децентрализирани финансови платформи и услуги за неотложен суап, с цел да изпере ги. Блокчейн компаниите оповестиха за бързи прехвърляния и признаци на автоматизация.

Binance сподели, че ще поеме финансовото влияние и ще задели към 6,34 милиарда $ за покриване на откраднатите активи. Той употребява средства от своя SAFU, фонда за фючърсно обезпечаване и корпоративната хазна, с цел да закупи заместващи токени.

Да. TraderTraitor също е упрекнат за кражбата на към 1,5 милиарда $ в криптовалута от Bybit през февруари 2025 година

Binance, най-голямата борса за криптовалута в света по ежедневни размери на търговия, съобщи, че ще поеме финансовото влияние на кражбата. Компанията сподели, че е покрила към 95% от откраднатите активи посредством закупуване на заместващи токени и е възобновила тегленията поетапно в неделя.

Какво е TraderTraitor?

TraderTraitor е името, обещано на кибер звено, спонсорирано от страната в Северна Корея, упрекнато в осъществяване на обири на криптовалута и пране на откраднати цифрови активи.

ФБР разпознава групата като виновна за хака на Binance, заявявайки, че правоприлагащите органи са следили нейни членове да обръщат откраднати активи в етер, криптовалутата, обвързвана с блокчейна Ethereum.

Агенцията предизвести, че откраднатите средства могат да бъдат подложени на в допълнение пране посредством платформи за децентрализирано финансиране (DeFi) и услуги за неотложен суап. Той също по този начин прикани организациите от частния бранш да блокират транзакции, включващи адреси на криптовалута, употребявани от групата.

TraderTraitor се счита за обвързван със севернокорейската Lazarus Group, хакерска организация, която е обвързвана с няколко високопрофилни хакерски атаки през годините.

Каква е връзката на Lazarus Group с TraderTraitor?

Lazarus Group е Свързана със Северна Корея хакерска организация, която е упрекната в осъществяване на хакерски атаки против бизнеси, финансови институции и държавни организации.

Групата закупи интернационална популярност през 2014 година, когато беше упрекната в хакване на Sony Pictures Entertainment. Атаката беше необятно обвързвана с стартирането на The Interview, комедиен филм, който се подиграва на севернокорейския водач Ким Чен Ун.

Lazarus също е обвързван с огромни обири на криптовалута, като киберразследващите настояват, че обвързваните със Северна Корея хакери от ден на ден са се насочвали към платформи за цифрови активи, с цел да получат средства.

Смята се, че TraderTraitor е част от тази по-широка севернокорейска мрежа кибероперации.

TraderTraitor е упрекнат в хакване на Bybit преди кражбата на Binance

TraderTraitor е упрекнат и за кражбата на към 1,5 милиарда $ в криптовалута от основаната в Дубай борса Bybit през февруари 2025 година

Сега групата е упрекната в осъществяването на доста по-мащабната офанзива на Binance, която включва кражба на повече от 6,3 милиарда $ в виртуални активи.

Двата случая възобновиха опасенията по отношение на способността на обвързваните със Северна Корея кибергрупи да се насочват към огромни тържища за криптовалута и да реалокират откраднати средства в мрежи за цифрови активи.

Според TRM Labs нападателите са откраднали криптовалута на стойност към 2,9 милиарда $ посредством съвсем 150 офанзиви предходната година, наблягайки възходящия мащаб на заканите за сигурността, пред които са изправени цифровите активи промишленост.

Как се твърди, че TraderTraitor е откраднал $6,3 милиарда от Binance?

Пробивът в Binance е разказан от съизпълнителния шеф на борсата Ричард Тенг като комплицирана офанзива, включваща злепоставен преносим компютър и злоумишлен програмен продукт.

Твърди се, че злонамереният програмен продукт е бил предопределен да изтрие доказателства за своята активност, което затруднява проверяващите да проследят проникването и да открият по какъв начин офанзивата се разви.

Как Binance възвръща откраднатата криптовалута?

Binance съобщи, че ще поеме финансовото влияние от кражбата, вместо да трансферира загубите върху клиентите.

Борсата съобщи, че е заделила почти 6,34 милиарда $ средства на компанията за покриване на откраднатите активи. Той също по този начин сподели, че е възстановил или локализирал към 3 милиарда $ от засегнатите активи благодарение на сътрудници от промишлеността към петък.

Компанията е употребила средства от своя фонд за сигурни активи за консуматори (SAFU), фючърсен осигурителен фонд и корпоративна хазна, с цел да закупи заместващи токени.

Binance сподели, че е покрила към 95% от откраднатите активи, до момента в който останалата част се състои от по-малко ликвидни криптовалути което може да отнеме повече време, с цел да се достави с нужните количества.

Борсата също стартира да отваря още веднъж тегления на стадии в неделя, като в началото възвърне достъпа до 15 токена, в това число биткойн, етер, доджкойн и някои мрежи за постоянни монети USDC и USDT.

Въпреки това, офанзивата провокира първичен скок в потребителските тегления. DefiLlama заяви, че Binance е записала над 3,5 милиарда $ чисти изходящи потоци в неделя. Борсата сподели, че интензивността на изтегляне след това се стабилизира.

Тръмп слага под подозрение присъединяване на Северна Корея

Докато ФБР непосредствено приписа кражбата на Binance на севернокорейския отдел TraderTraitor, президентът на Съединени американски щати Доналд Тръмп изрази неустановеност по отношение на присъединяване на Пхенян.

„ Не знаем дали това е Северна Корея — само че в случай че е по този начин, ще приказваме със Северна Корея за това това “, сподели Тръмп пред кореспонденти в събота.

(С информация от Агенция Франс Прес, Ройтерс)