TRM Labs, Chainalysis и ZachXBT связали взлом Binance на $6,3 млрд с КНДР

Компания TRM Labs приписала атаку группе TraderTraitor «с высокой степенью уверенности», опираясь на данные из блокчейна и внеблокчейновую разведку. Расследователь ZachXBT установил, что средства, похищенные у Binance и при более раннем взломе Bitget, после перевода через THORChain оказались на одном адресе. По его словам, это указывает на то, что оба инцидента, вероятно, совершил один и тот же злоумышленник. Он также отметил, что взлом Bitget ранее связывали с TraderTraitor.

Оценка ущерба

Соучредитель и генеральный директор Chainalysis Джонатан Левин также указал на TraderTraitor. По его словам, группа украла $6,4 млрд, что немного выше оценки ущерба Binance в $6,3 млрд. Chainalysis считает, что взлом «вероятно, совершила северокорейская группа TraderTraitor из-за связей с предыдущим взломом».

Ранее похожую оценку давал гендиректор Blockaid Ido Ben-Natan, который сказал Cointelegraph, что сложность атаки и подготовка в блокчейне напоминают действия северокорейских хакеров.

Контекст

Власти США связывали TraderTraitor с одними из крупнейших краж в криптоиндустрии, включая взлом Bybit в феврале 2025 года. ФБР также вместе с американскими и японскими следователями приписало группе кражу более $300 млн у DMM Bitcoin в мае 2024 года.

По данным ФБР, TraderTraitor атакует сотрудников компаний методами социальной инженерии. В случае DMM злоумышленник, выдававший себя за рекрутера, отправил сотруднику провайдера кошельков Ginco вредоносное тестовое задание. Следователи считают, что полученный доступ использовали, чтобы подменить законный запрос на транзакцию и перенаправить средства на кошельки злоумышленников. Для рынка это означает, что атаки на сотрудников остаются главным каналом кражи крупных сумм.