Федеральное бюро расследований обвинило хакеров из Северной Кореи в хищении виртуальных активов на сумму более $6 млрд с криптовалютной биржи Binance. Операцию провела группировка TraderTraitor — элитное хакерское подразделение КНДР.
ФБР провело расследование совместно с Секретной службой США (USSS) и подразделением уголовных расследований Налогового управления (IRS‑CI). Выяснилось, что злоумышленники конвертируют похищенные активы преимущественно в криптовалюту Ethereum. По данным спецслужб, деньги будут отмывать путём обмена через сервисы децентрализованных финансов (DeFi) и мгновенного обмена криптовалют. По оценке ФБР, эти операции станут подготовкой к дальнейшим этапам отмывания похищенных активов.
Ранее об этом говорили американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence. Связь со страной удалось установить после анализа активности в блокчейне, связанной с этим взломом, а затем сопоставления её с информацией, собранной в ходе предыдущих известных инцидентов.
Взлом криптобиржи Binance произошёл в ночь на 30 октября. Ущерб может составить свыше $6 млрд, что делает взлом крупнейшим в истории.
Биржа сразу приостановила ввод и вывод средств, а позднее сообщила, что уже приступила к возврату активов пострадавшим от хакерской атаки пользователям.
Согласно предварительным данным, злоумышленники получили доступ к личному ноутбуку одного из инженеров DevOps, а затем взломали сервисный контейнер и инициировали несанкционированные транзакции.