Эксперты связали рекордную кражу с биржи Binance с хакерами из КНДР

Инцидент произошел в конце октября, когда злоумышленники получили доступ к сервисному контейнеру через ноутбук DevOps-инженера. Взлом позволил хакерам инициировать несанкционированные заявки на вывод средств. Представители биржи заявили, что утечки приватных ключей не зафиксировано, а убытки пользователей будут компенсированы из резервного фонда SAFU.

Георгий Кучерин из Kaspersky GReAT подчеркивает, что операция подобного уровня сложности требует ресурсов, нехарактерных для обычных киберпреступников. Группировка Lazarus, известная атаками на центральный банк Бангладеш и биржу Bybit, остается основным подозреваемым в поле зрения аналитиков. Косвенные признаки, выявленные специалистами TRM Labs и Chainalysis, указывают на причастность подразделения TraderTraitor, однако руководство Binance пока воздерживается от официальных обвинений до окончания внутреннего расследования.