Хакеры из КНДР могут стоять за кражей средств с биржи Binance

Атака на Binance началась с компрометации ноутбука одного из инженеров, что дало злоумышленникам доступ к сервисной среде для отправки поддельных заявок на вывод активов. Ричард Тенд, один из руководителей биржи, охарактеризовал инцидент как сложную многоэтапную операцию. Сейчас компания пытается купировать последствия, замораживая подозрительные транзакции и сотрудничая с правоохранительными органами. На текущий момент удалось заблокировать около 3 млрд долларов, которые преступники пытались оперативно распределить по различным цепочкам и адресам.

Биржа заверила пользователей, что компенсирует все потери из собственных резервов, а средства клиентов останутся в безопасности. Несмотря на временную приостановку операций, рынок отреагировал на взлом нервно: котировки биткоина и Ethereum просели, хотя к концу недели частично восстановили позиции. Эксперты из Pangolin Intelligence предупреждают о длительном противостоянии с отмывочными сетями, через которые хакеры будут пытаться обналичить украденное. Если причастность КНДР подтвердится, это станет очередным эпизодом в череде кибератак, приписываемых режиму, включая прошлогодний взлом Bybit с ущербом в 1,5 млрд долларов.