КНДР: Binance зламали на $6.3 млрд – ці гроші підуть на ядерну зброю

Binance втратила $6,3 мільярда через атаку, підозрюють хакерів з КНДР

Криптовалютна біржа Binance повідомила про масштабний злом, у результаті якого було викрадено близько 6,3 мільярда доларів. За попередніми даними, інцидент міг статися через компрометацію ноутбука одного зі співробітників, що дозволило зловмисникам подавати несанкціоновані запити на виведення коштів. Біржа вже заморозила приблизно 3 мільярди доларів та запевнила користувачів, що покриє всі збитки. Якщо ця сума буде підтверджена, інцидент стане найбільшою крадіжкою криптовалюти в історії.

Аналітичні компанії, зокрема TRM Labs та Chainalysis, вказують на причетність до атаки хакерських груп, пов’язаних з Північною Кореєю. Ця підозра ґрунтується на схожості методів, швидкості та масштабу операції з попередніми атаками, які приписують північнокорейським угрупованням.

Як хакери з КНДР фінансують режим та ядерні програми

Північна Корея вже тривалий час використовує кіберзлочинність як джерело фінансування для своєї держави. Згідно зі звітом американського аналітичного центру CSIS, викрадені кошти спрямовуються на розробку ядерної та ракетної програм, обхід міжнародних санкцій та підтримку режиму. Частина грошей також йде на забезпечення діяльності самих хакерських угруповань.

Військово-кібернетичні операції КНДР централізовані та підпорядковуються вищому політичному керівництву. За фінансові кібератаки та зломи криптовалютних платформ відповідає Генеральне бюро розвідки (RGB), відоме також як Unit 586, створене у 2009 році. У його структурі діють такі угруповання, як Lazarus Group та APT38, що стоять за найбільшими кіберпограбуваннями, включно зі зломом Ronin Network. Інший підрозділ, Unit 180, спеціалізується на атаках проти іноземних фінансових установ.

Відмивання коштів та схема роботи північнокорейських хакерів

З 2017 року Північна Корея активно викрадає криптовалюти, загальна сума збитків від таких атак оцінюється щонайменше в 5,8 мільярда доларів. Серед найгучніших зломів – атака на біржу Bybit у лютому 2025 року, коли було викрадено майже 1,5 мільярда доларів у токенах Ethereum. Кіберпідрозділи КНДР найчастіше націлюються на Ethereum, Bitcoin, USDC, Solana, зламуючи біржі (Bybit, Upbit, Youbit), міжмережеві мости (Ronin Bridge) або токен-проєкти.

Кім Чен Ин подвоїв штат кіберпідрозділів до 6 000–6 800 осіб, серед яких близько 1 700 професійних хакерів. Для здійснення атак північнокорейські хакери часто залучають віддалених IT-працівників, які працюють з третіх країн, зокрема з Китаю, Росії, ОАЕ, Камбоджі, Танзанії. Вони створюють так звані “ферми ноутбуків”, використовуючи обладнання, отримане від іноземних роботодавців, для викрадення коштів, даних або створення “бекдорів” для майбутніх атак. За оцінками CSIS, щорічно такі мережі генерують від 350 до 800 мільйонів доларів.

Відмивання викрадених коштів відбувається шляхом багаторазових переказів через тисячі транзитних адрес, використання децентралізованих міксерів та міжблокчейн-транзакцій. Готівку часто виводять через централізовані біржі за допомогою підпільних брокерів або сервісів у третіх країнах.