Шість мільярдів за двадцять хвилин. Відомий американський грабіжник Віллі Саттон нібито пояснював, що грабує банки «тому що гроші там». Північнокорейські хакери з вражаючою ефективністю застосовують цей принцип до криптобірж, викликаючи запаморочення у всієї індустрії.
За даними аналітичної компанії unfolded, станом на 30 жовтня, з 2019 року Північна Корея причетна до крадіжок криптовалют на суму близько 9,6 мільярдів доларів. Якщо ви стежите за групою Lazarus роками, то лише одна вечірня операція дозволила переписати статистику, адже злом Binance, що стався напередодні, приніс дві третини цієї суми.
Ключові моменти
- За даними unfolded, Пхеньян з 2019 року викрав криптовалют майже на 9,6 мільярдів доларів.
- Збитки від злому Binance перевищують сукупну суму дев’яти наступних найбільших зломів.
- Близько 3 мільярдів доларів були заблоковані компаніями Tether, Circle та іншими емітентами.
- Chainalysis та TRM Labs ідентифікують зловмисників як TraderTraitor, тоді як ФБР ще не зробило офіційної заяви.
Злом Binance очолив північнокорейський список злочинів
29 жовтня близько 21:05 (за паризьким часом) гарячі гаманці Binance були спорожнені на десятку блокчейнів. Ці підключені до мережі гаманці використовуються для типових операцій виведення коштів з платформи. Згідно з даними TRM Labs, більша частина здобичі була виведена за двадцять хвилин.
Зловмисник використав одну транзакцію, подавши 50 попередньо підписаних дозволів, які експлуатували EIP-7702 – функцію Ethereum, активовану в травні 2025 року, що дозволяє звичайному гаманцю виконувати код. Гаманець Binance перетворився на «пилосос», і 167 464 ETH, а також 1,6 мільярда USDT, були виведені з платформи одночасно.
Binance припускає, що був скомпрометований комп’ютер одного з їхніх DevOps-інженерів. Приватні ключі, за їхніми словами, не були втрачені.
Сума збитків варіюється залежно від аналітичних компаній. Chainalysis оцінює збитки в 6,4 мільярда доларів, TRM – 6,36 мільярда на момент операції, а сама Binance – близько 6,3 мільярдів. Різниця в десяткових знаках несуттєва. Дев’ять найбільших зломів в історії криптовалют, від Mt. Gox до FTX, включаючи Bybit, сумарно становлять 5,4 мільярда доларів. Злом Binance самостійно перевищує цю суму на мільярд.
Криптозлами, приписані Північній Кореї з 2019 року. Джерело: unfolded.io, за даними DefiLlama, Chainalysis, ФБР та фірм з безпеки.
Шість років криптозломів від Пхеньяна
Якщо вилучити злом Binance, загальна сума північнокорейських атак за шість років зменшується до 3,2 мільярдів доларів. Таблиця unfolded перераховує цілі: Upbit у 2019 році на 49 мільйонів, міст Ronin від Axie Infinity у 2022 році на 624 мільйони, Harmony того ж року, Atomic Wallet у 2023 році, а також Bybit у лютому 2025 року на 1,4 мільярда, за даними DefiLlama.
2026 рік прискорює темп. Drift (295 мільйонів) і Kelp DAO (293 мільйони) були зламані цього року, а минулого місяця – Bitget на 387 мільйонів.
Кошти, вкрадені з Bitget, змішалися з коштами Binance за спільною адресою. Саме на цій основі Chainalysis приписує атаку TraderTraitor – північнокорейському осередку, пов’язаному з Lazarus. TRM Labs дійшли такого ж висновку «з високим ступенем впевненості».
Elliptic виявляє обережність. Компанія вважає атрибуцію «ймовірною», але не точною, оскільки збіг стосується лише 39 000 доларів коштів Binance. Жоден уряд не підтвердив цю інформацію. ФБР, яке ідентифікувало TraderTraitor як винних у зломі Bybit протягом п’яти днів, наразі мовчить. Unfolded зазначає, що для Binance, Bitget і Drift атрибуція надходить від фірм з безпеки, і Drift може належати до північнокорейського підрозділу, відмінного від Lazarus.
3 мільярди заморожено на Binance та гонка проти відмивання грошей
Приємним сюрпризом є стабільні монети. Tether заморозив близько 1,77 мільярда USDT, а Circle – 823 мільйони USDC. Ripple заблокував 40,5 мільйона RLUSD, World Liberty Financial – 27,8 мільйона USD1, а рада безпеки Arbitrum – 8 426 ETH. Elliptic налічує 2,84 мільярда доларів заморожених коштів, що становить 44% здобичі, а Binance вказує цифру 3 мільярди.
Решта коштів розходяться. Зловмисник вже конвертував сотні мільйонів USDT в ETH на Uniswap і позичив близько 19 760 ETH на Aave. Його 18 270 BTC виводяться за технікою «peel chain», яка розбиває кошти на дрібні послідовні суми для ускладнення відстеження. Elliptic налічує ще 3,3 мільярда доларів поза досяжністю, розподілених між близько сорока адресами.
З боку клієнтів, Binance призупинила депозити та виведення на кількох мережах. Платформа обіцяє покрити всі збитки за рахунок свого фонду SAFU та власних коштів. Отже, якщо ваші криптовалюти зберігаються на Binance, саме біржа приймає удар.
Попередній злом Bybit задав темп. У лютому 2025 року північнокорейським хакерам знадобилося близько десяти днів, щоб відмити більшу частину ETH, вкрадених під час злому Bybit, значною мірою через THORChain. Перші кошти, виведені з Binance, вже пішли цим же протоколом.
Дізнатися більше на: journalducoin.com