Взлом криптобиржи Binance, в результате которого было похищено около 6,36 млрд долларов (вероятно, крупнейшая кража криптовалюты в истории), связан с северокорейской хакерской группировкой TraderTraitor. Аффилированная с ней сеть Lazarus Group ранее использовала российскую интернет-инфраструктуру для кибератак и сокрытия следов атак.
Детали. Атака на Binance произошла 29 октября около 23:05 по московскому времени. Подготовка к атаке, как считают специалисты, началась как минимум за 36 часов до самой кражи. По предварительной версии, хакеры могли взломать ноутбук одного из инженеров биржи.
- ️Главный специалист по информационной безопасности Check Point Джаянт Дэйв заявил, что потери Binance стали «крупнейшей кражей криптовалюты за всю историю».
- ️Binance уже заявила, что возместит все потери. Часть похищенных активов удалось заморозить: компания Tether заблокировала криптовалюту на 1,6 млрд долларов, а Circle — более чем на 800 млн.
- ️Как сообщает Би-би-си со ссылкой на аналитические компании TRM Labs и Chainalysis, атаку, вероятно, осуществила северокорейская хакерская группировка TraderTraitor.
Связи TraderTraitor с Россией. По данным властей США, TraderTraitor аффилирована с Lazarus Group — крупной сетью северокорейских хакерских подразделений, действующую под управлением Главного разведывательного управления КНДР. В ФБР считают, что TraderTraitor — это и есть Lazarus Group, она же — APT38.
- ️В докладе экспертной группы Совета Безопасности ООН от марта 2024 года указывалось, что Lazarus Group «очень активна в Российской Федерации» и сохраняет доступ к российским системам.
🔸️️️️В январе 2025 года исследователи SecurityScorecard обнаружили, что в ходе одной из операций группировка направляла трафик через прокси-серверы в российском поселке Хасан, расположенном на границе с КНДР. «Россия сыграла ключевую роль в сокрытии следов деятельности Lazarus Group», — заявили авторы исследования.
🔸️️️️По данным аналитической компании Chainalysis, Lazarus поддерживает связи с российской криптобиржей Garantex.
🔸️️️️В ноябре 2025 года занимающаяся кибербезопасностью компания Gen Digital сообщила о возможном использовании Lazarus общей инфраструктуры с группировкой Gamaredon, которую традиционно ассоциируют с Россией.
- ️Российская инфраструктура использовалась и другими северокорейскими хакерами (подробнее 1, 2, 3, 4). По оценкам властей США, доходы от краж криптовалюты помогают КНДР финансировать «незаконные программы по созданию оружия массового уничтожения и баллистических ракет».
Чем известна TraderTraitor. В декабре 2024 года ФБР сообщило о причастности связанных с TraderTraitor хакеров к краже криптовалюты на 308 млн долларов у японской компании DMM Bitcoin.
- ️В феврале 2025 года группировке приписали взлом биржи Bybit, в результате которого было похищено около 1,5 млрд долларов.
Binance и Россия. У самой Binance непростая история отношений с российскими властями. В апреле 2022 года Reuters опубликовало расследование, согласно которому представитель биржи в Восточной Европе и России Глеб Костарев согласился передать Росфинмониторингу данные пользователей. Российские власти хотели таким образом отследить пожертвования в криптовалюте сторонникам Алексея Навального. Binanceотвергла эти утверждения.
- ️В августе 2026 года стало известно, что Binance передала российским следователям данные и историю транзакций IT-специалиста Юрия Беленького, жертвовавшего деньги на сборы для украинских военных. В октябре 2026 года Беленького приговорили к 13 годам тюрьмы за «финансирование терроризма».
- ️После начала войны Binance также оказалась в центре споров о соблюдении санкций. В апреле 2022 года биржа ограничила обслуживание российских пользователей с активами свыше 10 тысяч евро. Под блокировкой оказались в том числе учетные записи Елизаветы Песковой, предполагаемой падчерицы главы МИД РФ Полины Ковалевой, а также сына владельца телеканала «Царьград» Кирилла Малофеева.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook и рассылке «Агентства»