Схожа підпис, інший сейф. Злам Binance несе відбиток TraderTraitor – північнокорейського підрозділу, який ФБР назвало відповідальним за крадіжку з Bybit у лютому 2025 року. Частина з 6,3 мільярдів доларів, викрадених у четвер увечері, перетнулася вранці п’ятниці з здобиччю з іншого зламаного біржі.
Ключові моменти
- Кошти, отримані від зламів Binance і Bitget, були об’єднані на одній адресі Ethereum після транзиту через THORChain.
- TRM Labs з високою ймовірністю приписує злам Binance групі TraderTraitor.
- ФБР раніше вже ідентифікувало цю групу як причетну до крадіжки 1,5 мільярда доларів з Bybit.
- У всіх трьох випадках був скомпрометований робочий комп’ютер або постачальник послуг, але ніколи – приватний ключ.
Злам Binance: адреса, що пов’язує два пограбування
О 5:51 за Парижем дослідник ZachXBT опублікував оновлення. За 45 хвилин до цього ончейн-слідчий помітив, що кошти з зламу Binance та Bitget (388 мільйонів доларів наприкінці вересня) надійшли на одну адресу: 0x15104a…feb7. Обидва потоки виходили з THORChain – протоколу міжблокчейн-обміну, де жоден посередник не може заморозити кошти.
«Ймовірно, за обома інцидентами стоїть один і той самий зловмисник».
ZachXBT, на X
Кошти з злому Binance і Bitget, об’єднані на одній адресі. Джерело: ZachXBT на X
Втім, Bitget вже мала підозрюваного. Цей злам був приписаний TraderTraitor – групі, пов’язаній з Північною Кореєю, нагадує ZachXBT. Перевірка також вказує на експлуатацію Kelp DAO (292 мільйони доларів у квітні). З боку Binance, TRM Labs не чекали на ZachXBT. Згідно з CoinDesk, аналітична компанія з високою впевненістю приписує злам TraderTraitor. Blockaid говорить про тактику, «узгоджену» з операціями Пхеньяна.
Bybit, Bitget, Binance: та сама північнокорейська рука?
Перенесімося назад, на 21 лютого 2025 року. Bybit втрачає 1,5 мільярда доларів за одну операцію – на той час рекорд. Через п’ять днів ФБР публікує повідомлення, в якому вказує на Північну Корею та називає діяльність «TraderTraitor» – підгрупу, яку кілька дослідників пов’язують з Lazarus.
Порівняймо тепер три методи роботи:
- Bybit (лютий 2025, 1,5 мільярда доларів) було зламано через заражений комп’ютер розробника Safe{Wallet} та сфальсифікований інтерфейс підпису.
- Bitget (вересень 2026, 388 мільйонів) постраждала через невідому вразливість стороннього програмного забезпечення безпеки, яку було використано для впровадження фальшивих запитів на виведення коштів.
- Binance (жовтень 2026, 6,3 мільярда) був атакований через скомпрометований ноутбук інженера DevOps, згідно з попереднім розслідуванням.
Зазначимо, що в жодній з цих трьох справ не було витоку приватних ключів, як самі платформи визнають. Пізніше хакери проникали через людину або постачальника, а потім дозволяли інфраструктурі підписувати транзакції замість них. THORChain також фігурує щоразу. Бен Чжоу, глава Bybit, вважав, що 72% здобичі пройшли через THORChain вже 4 березня 2025 року, а близько 269 мільйонів доларів з Bitget, за даними BlockSec, також були переведені туди.
Злам Binance: сукупність доказів, але ще не вирок
Однак варто зберігати обережність. Спільна адреса не доводить, що ті ж самі руки вводили команди. У вересні BlockSec оцінювали, що перевірки щодо Bitget вказували «більш прямо на спільні мережі відмивання коштів, ніж на тих самих зловмисників». Сам ZachXBT демонстрував китайських відмивачів грошей, які шукали допомоги на серверах Discord і Telegram від імені імовірних хакерів.
Але приписування TRM, метод роботи та спільний гаманець – все це вказує на ту саму північнокорейську групу. Офіційним вердиктом буде лише заява ФБР. Щодо Bybit, така заява була опублікована за п’ять днів.
Binance вже повідомила про замороження приблизно 3 мільярдів доларів активів, включаючи понад 1,5 мільярда USDT, заблокованих Tether, та понад 800 мільйонів USDC, заблокованих Circle. Однак близько 1,4 мільярда доларів у біткойнах, розподілених між 19 гаманцями, залишаються поза будь-якими замороженими активами.
Binance обіцяє покрити всі збитки та прагне відновити виведення коштів протягом 48 годин, за словами її співгендиректорки Ї Хе. Пограбування Bybit, яке довгий час вважалося найбільшим в історії криптовалют, тепер відсувається на друге місце, поступаючись йому вчетверо.
Дізнатися більше на: journalducoin.com