ФБР связало хакерскую группу TraderTraitor с кражей $6,3 млрд у Binance
ФБР и аналитические компании связали северокорейскую группу TraderTraitor с рекордным хищением $6,3 млрд у Binance, а также с рядом других крупных краж в криптоиндустрии.
Северокорейская хакерская группа TraderTraitor оказалась в центре внимания после рекордной кражи $6,3 млрд у Binance. ФБР связывает с ней также взломы Bybit и DMM Bitcoin. По масштабу атака на Binance примерно в четыре раза превысила февральский взлом Bybit в 2025 году, когда было похищено $1,5 млрд.
Группа делает ставку на социальную инженерию: фальшивые вакансии, подставных рекрутеров, собеседования и вредоносные тестовые задания для сотрудников криптокомпаний. Получив доступ к инфраструктуре, злоумышленники вмешиваются в процессы одобрения транзакций и выводят средства через схемы отмывания.
По словам Ари Редборда из TRM Labs, TraderTraitor — элитное подразделение Северной Кореи внутри более широкой структуры Lazarus, специализирующееся на краже криптовалюты у бирж и кастодианов. Название закрепилось после предупреждения ФБР, CISA и Минфина США в апреле 2022 года. Группу также отслеживают под именами Jade Sleet, UNC4899 и Slow Pisces.
В марте 2024 года фальшивый рекрутер в LinkedIn заразил вредоносным кодом сотрудника японской компании Ginco. Это помогло хакерам вмешаться в транзакцию биржи DMM Bitcoin, которая потеряла около 4 503 BTC на $308 млн. ФБР также связывает группу с кражами у AlphaPo ($60 млн), CoinsPaid ($37 млн) и Atomic Wallet ($100 млн) в 2023 году, а также с хищением $292 млн с моста KelpDAO.
По данным Binance, в сентябре с инженером-программистом биржи связался человек, представившийся директором проекта, а затем фальшивый представитель отдела кадров. После двух собеседований сотрудника попросили скачать тестовое задание с вредоносным кодом, что позволило атаковать внутренний AI-инструмент биржи.
Источник
- CoinspotTradertraitor: что известно о хакерской группе, которую связывают с кражей $6,3 млрд у Binance
