Северокорейские хакеры или, возможно, самый успешный трейдер Ким Чен Ын с прибылью в +$6 млрд

Эксперты из Chainalysis и TRM Labs с большой долей уверенности указывают на исполнителя — группу TraderTraitor, которая является подразделением северокорейской хакерской организации Lazarus.

По информации ФБР, именно эта группа в феврале 2025 года похитила у Bybit около $1,5 млрд.

Среди украденных средств с Binance в режиме реального времени оказались монеты, полученные при взломе Bitget в сентябре, который также связывают с КНДР.

Методы работы идентичны: для атаки средства переводились через Tornado Cash, а подписи для транзакций были подготовлены заранее и использованы одновременно.

Binance пока официально не назвала виновных.

За два дня до этого биржа заявила, что предотвратила попытки КНДР распространить вредоносный софт через поддельные собеседования.

Chainalysis фиксирует несколько тысяч транзакций за короткий промежуток времени: похищенные средства не выводятся дальше, а постоянно перемещаются между связанными адресами.

Это выглядит как автоматизированный процесс, ранее аналитики не сталкивались с подобной схемой.

Binance гарантирует возмещение всех убытков и уже выделила собственных средств на сумму $6,3 млрд.