После атаки на Binance киберинциденты затронули банки трех стран

После взлома Binance 29 октября серия кибератак прокатилась по финансовым организациям Франции, Тайваня и Южной Кореи. Чаще всего точкой входа становились внешние подрядчики, а во Франции похищенные средства конвертировали в стейблкоины.

Из Binance вывели около $6,36 млрд с кошельков в десяти блокчейнах — большую часть всего за 20 минут. FBI связало атаку с северокорейской TraderTraitor из группы Lazarus. Почти $3 млрд удалось заморозить, включая более $2,3 млрд силами Tether и Circle, писал Reuters.

4 ноября Crédit Mutuel Arkéa сообщила об атаке через платформу подрядчика: хакеры использовали счёт банка для переводов, но клиенты не пострадали. Bitquery отследила вывод $126 млн в USDC 1–2 ноября с Kraken, Crypto.com и OKX; утром 5 ноября около $37 млн ещё оставались в сети Ethereum. ZachXBT оценил ущерб более чем в $133 млн; около €100 млн прошли через три криптоплатформы. Прокуратура Парижа расследует инцидент.

3 ноября в Bank SinoPac 418 клиентов не открывали приложение, но от их имени прошло 427 переводов на 41,76 млн тайваньских долларов — около $1,3 млн — на счёт Taipei Fubon Bank. FSC связала инцидент с настройками нового сервиса поставщика. SinoPac вернула деньги в тот же день, а отчёт должна подать до 12 ноября. Гендиректор отверг версию об ИИ и заявил, что взлом совершили люди.

В Южной Корее с 30 сентября по 3 ноября зарегистрировали 40 инцидентов в 37 финансовых компаниях и утечку данных — затронуты около 473 000 записей. Среди пострадавших — Shinhan Bank и криптоплатформы. У операторов электронных платежей и криптобирж пропало как минимум 1 млрд вон, около $700 000. Регулятор проверит около 580 компаний; атака 4–5 ноября на Mirae Asset Securities затронула 39 000 клиентов и сотрудников.

В Индонезии Fortinet 7 ноября насчитал 350 600 срабатываний, из них 214 000 — в финансовом секторе; BSSN и Bank Indonesia вторжений не подтвердили. В Малайзии 6 ноября изменили страницы Bank Rakyat, а Fahmi Fadzil сообщил о стороннем сайте без кражи данных. В Японии взлом SMBC Consumer Finance затронул до 320 118 клиентов 15 банков. Во всех случаях общий фактор атак — внешние поставщики.