Крупнейшая атака на криптобиржу Binance, в результате которой, по предварительным данным, было похищено около $6,3 млрд, могла быть делом рук APT-группировки. Об этом «Газете.Ru» рассказал старший эксперт Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Георгий Кучерин.
APT-группировками (advanced persistent threat, продвинутая устойчивая угроза) называют высококлассные хакерские команды, которые обычно действуют при поддержке государств или крупных подпольных организаций. Они занимаются шпионажем.
Инцидент произошел 29–30 октября: Binance сообщила, что злоумышленники получили доступ к сервисному контейнеру через взлом ноутбука DevOps-инженера и подали несанкционированные заявки на вывод средств. Биржа заявила, что не нашла доказательств утечки приватных ключей, временно приостановила депозиты и выводы и пообещала покрыть убытки пользователей из резервного фонда SAFU и собственных средств.
«Атака на Binance, по-видимому, является крупнейшей кражей криптовалюты за всю историю, а операцию такого масштаба было бы трудно осуществить, поэтому нельзя исключать, что некоторые взломы бирж на самом деле могут быть делом рук APT-группировок», — отметил Кучерин.
По его словам, ранние сообщения об инциденте указывают на возможную причастность различных групп, причем некоторые особо подозревают APT-группу Lazarus.
«Lazarus известна кибератаками с финансовой мотивацией, включая операции, нацеленные на криптовалюту, и обладает в этой области обширным опытом», — добавил эксперт.
Он напомнил, что в 2016 году группу обвинили во взломе центрального банка Бангладеш с попыткой кражи $1 млрд, а компрометация биржи Bybit в 2025 году привела к потерям около $1,5 млрд. «В то же время в отношении атак на Binance и Polymarket возможная причастность Lazarus остается предметом изучения, и окончательные выводы можно будет сделать только после завершения расследования», — подчеркнул Кучерин.
По данным аналитиков TRM Labs и Chainalysis, след атаки действительно ведет к TraderTraitor — подразделению северокорейской группировки Lazarus. Однако официально Binance пока не атрибутировала инцидент какой-либо группе, сославшись на продолжающееся расследование.
Ранее эксперт объяснил специфику связанных с КНДР хакеров на криптовалютные хранилища.