Исследователи связали взлом Binance на $6,3 млрд с группой TraderTraitor

Что произошло

Исследователи по кибербезопасности из TRM Labs и Chainalysis, а также ончейн-исследователь ZachXBT связали взлом Binance на $6,3 млрд с северокорейской группой TraderTraitor.

TRM Labs сообщила о высокой уверенности в этой атрибуции, сославшись на данные из блокчейна и информацию из внешних источников.

Какие данные привели исследователи

ZachXBT заявил, что средства, украденные из Binance и в ходе более ранней атаки на Bitget, после перемещения через THORChain были объединены на одном адресе. По его оценке, это указывает на вероятную связь двух инцидентов с одним и тем же злоумышленником. Атака на Bitget ранее была приписана TraderTraitor.

Сооснователь и CEO Chainalysis Jonathan Levin также указал на TraderTraitor. Он сообщил, что группа похитила $6,4 млрд, что немного превышает оценку ущерба Binance в $6,3 млрд.

Ранее CEO Blockaid Ido Ben-Natan сообщил Cointelegraph, что сложность атаки и подготовка в блокчейне напоминали активность северокорейских групп.

Связь с другими атаками

Американские власти связывали TraderTraitor с рядом крупнейших краж криптовалют, включая взлом Bybit в феврале 2025 года.

ФБР вместе с американскими и японскими следователями также приписало северокорейским злоумышленникам кражу более $300 млн у DMM Bitcoin в мае 2024 года.

По данным ФБР, TraderTraitor атакует сотрудников компаний с помощью социальной инженерии. В случае с DMM злоумышленник, представившийся рекрутером, отправил сотруднику провайдера кошельков Ginco вредоносное тестовое задание по программированию. Следователи считают, что полученный доступ могли использовать для изменения легитимного запроса на транзакцию и перенаправления средств на кошельки злоумышленников.

Почему это важно

Атрибуция связывает взлом Binance с группой, которую ранее упоминали в расследованиях крупных атак на криптовалютные компании. При этом оценки ущерба от Binance и Chainalysis отличаются: $6,3 млрд и $6,4 млрд соответственно.