Северная Корея якобы награждает хакеров квартирами после кражи у Binance

Режим Северной Кореи, по сообщениям, награждает своих элитных хакеров просторными квартирами в Пхеньяне и значительными денежными бонусами, согласно отчету Reuters. Это открытие стало известно на фоне обвинений, связывающих страну с массовой кражей в 6,3 миллиарда долларов у Binance, в которой северокорейские чиновники решительно отрицают свое участие.

Кража произошла 29 октября 2026 года, когда средства были быстро переведены из горячих кошельков Binance, которые используются для повседневных транзакций, но более уязвимы к атакам. ФБР и блокчейн-исследователи указали на северокорейскую хакерскую группу, поддерживаемую государством, известную как TraderTraitor, которая, как считается, связана с печально известной группой Lazarus.

Программа поощрения хакеров в Северной Корее, по сообщениям, включает квартиры площадью до 132 квадратных метров и бонусы, которые могут достигать 30% от доходов от успешных краж. Эта система не только предоставляет финансовые вознаграждения, но и повышает социальный статус успешных оперативников в северокорейском обществе.

Атака на Binance рассматривается как кульминация многолетних усовершенствованных кибертактик, включая методы социального инжиниринга, которые используют человеческие уязвимости в организациях. Несмотря на обязательство Binance покрыть убытки клиентов, инцидент вызывает серьезные опасения по поводу безопасности горячих кошельков и надежности обменников.

В связанном развитии событий также сообщается, что хакеры обменяли примерно 50 миллионов долларов США в украденных XRP на биткойны, что еще больше усложняет ситуацию и подчеркивает продолжающиеся усилия по отмыванию украденных активов.

Новые факты о кибератаках Северной Кореи

• Хакеры из Северной Кореи украли примерно 7,61 миллиарда долларов в криптовалюте в 38 инцидентах с января по октябрь 2026 года.
• На Binance пришлось 6,41 миллиарда долларов от общей суммы украденных средств, при этом 32 мелких кражи составили 178,4 миллиона долларов.
• Все шесть крупных атак были связаны с захватом действительных подписей на вывод средств, а не с использованием уязвимостей в коде.
• 43% украденных средств с Binance были заморожены или конфискованы, в то время как только 6% от всех других крупных атак в совокупности.
• Операторы этих хакерских атак проводили свои действия в основном с 16:00 до 21:00 по пхеньянскому времени, избегая государственных праздников Северной Кореи.
• Хакеры из Северной Кореи смогли быстро обменять украденные стейблкоины на ETH, что затрудняло заморозку активов.
• Ошибка очистки, связанная всего с 0,27 ETH, объединила пять различных атак, что указывает на наличие общего оператора отмывания средств.
• Фокус атак сместился с умных контрактов на сотрудников, устройства и сервисы подписания, что подчеркивает новые уязвимости в криптопространстве.

Новые события в восстановлении средств после взлома Binance

• Binance и Polymarket предложили хард-форк в сети Polygon для восстановления примерно 6.5 миллионов долларов в украденной криптовалюте.
• Предложение направлено на перемещение около 70 миллионов токенов POL с пяти адресов, контролируемых хакерами, в кошельки для восстановления, управляемые двумя компаниями.
• Указанные адреса содержат примерно 23.86 миллиона POL из взлома Polymarket и 46.63 миллиона POL из взлома Binance, оба произошли 29 октября.
• Производители блоков Polygon уже внесли адреса, контролируемые хакерами, в черный список, что предотвращает любое движение средств.
• Предложение о хард-форке будет обсуждено на заседании по управлению протоколом Polygon 5 ноября, с ожидаемым запуском в течение двух недель после одобрения.
• Сообщается, что Binance уже восстановила большую часть из 6.3 миллиардов долларов, украденных из его горячих кошельков во время атаки 29 октября.

Новые события в деле о краже Binance

• Хакеры имели доступ к системам Binance в течение восьми недель до кражи в размере 6,3 миллиарда долларов 29 октября 2026 года.
• Атака была осуществлена примерно за 20 минут и затронула более десяти блокчейнов, включая Ethereum, Bitcoin и Solana.
• Утечка была приписана группе хакеров TraderTraitor, поддерживаемой государством Северной Кореи, которая также связана с предыдущей кражей в 1,5 миллиарда долларов с Bybit в феврале 2025 года.
• Binance немедленно приостановила вывод средств после кражи и выделила около 6,34 миллиарда долларов из корпоративных ресурсов для покрытия убытков, восстановив около 98% украденных активов к 31 октября.
• Приблизительно от 2,85 до 3 миллиардов долларов украденных средств были заморожены или перехвачены эмитентами стейблкоинов и партнерами.
• Утечка включала тактики социального инжиниринга, включая поддельное собеседование и поддельные инструменты разработки программного обеспечения, что позволило злоумышленникам проникнуть в внутренние системы без компрометации приватных ключей.
• Инцидент подчеркивает важность внутренних контролей и необходимость для бирж усиливать свои меры безопасности против подобных угроз.

Новые события в деле о краже Binance

• Хакеры, связанные с кражей Binance, конвертировали примерно 42 миллиона XRP, стоимостью около 50 миллионов долларов, в биткойны.
• Конвертация была в основном выполнена через THORChain, при этом количество конвертированных биткойнов почти удвоилось до примерно 1,650 BTC, стоимостью около 124 миллионов долларов.
• На данный момент около 192 миллионов XRP, эквивалентных примерно 226 миллионам долларов, остаются не обменянными на адресах, связанных с кражей Binance.
• ФБР приписало эту хакерскую кампанию группе TraderTraitor из Северной Кореи.
• С момента кражи было идентифицировано более 20,000 кошельков на 16 блокчейнах, при этом зафиксировано как минимум 65,000 транзакций, что указывает на значительные усилия по отмыванию средств.
• Elliptic отметила, что украденный XRP изначально оставался в тишине, но вскоре после кражи начал перемещаться на новые адреса, что способствовало конвертации в биткойны.
• Большая часть украденного SOL, стоимостью около 87 миллионов долларов, уже была конвертирована или смешана с биткойнами.