TraderTraitor: 6 атак и $8,57 млрд за 20 месяцев.

Северокорейская хакерская группировка TraderTraitor, предположительно связанная с серией крупнейших атак на криптоиндустрию, за последние 20 месяцев похитила около $8,57 млрд в ходе шести взломов криптобирж и мостов.

Самой масштабной целью стала Binance: ущерб от атаки оценивается в $6,36 млрд — это крупнейший взлом в истории криптовалют.

С февраля 2025 года группировка провела шесть атак. Связь между инцидентами пока подтверждается преимущественно ончейн-аналитикой. В частности, ZachXBT обнаружил средства, похищенные у Binance и Bitget, на одном адресе THORChain.

Как проходили атаки?

Примечательно, что ни один из шести взломов не был связан с уязвимостью смарт-контрактов. Злоумышленники использовали человеческий фактор и слабые места инфраструктуры:

• Взлом компьютера разработчика Safe{Wallet}.
• Фальшивые предложения о работе от имени рекрутеров.
• Компрометация RPC-нод.
• Эксплуатация уязвимости нулевого дня у поставщика ПО.
• Взлом ноутбука DevOps-специалиста.

Можно ли вернуть украденные средства?

Основной инструмент блокировки похищенных активов — заморозка стейблкоинов их эмитентами.

По имеющимся данным, из замороженных Binance $2,7 млрд около 42% пришлось на стейблкоины, которые эмитенты успели заблокировать.

В случае Bitget ситуация оказалась значительно хуже: хакеру хватило всего 41 минуты, чтобы обменять стейблкоины, а остановить удалось лишь 0,2% средств.

Без учёта Binance замороженными остаются всего около 5% от общей суммы похищенного.