Крупнейшая кража с криптовалютной биржи Binance, о которой стало известно 30 октября 2026 года, с высокой вероятностью была организована северокорейской хакерской группировкой TraderTraitor, входящей в структуру Lazarus Group. К такому выводу пришли аналитики TRM Labs, Chainalysis и независимый блокчейн-расследователь ZachXBT.
Сама Binance оценила ущерб в $6,3 млрд, тогда как Chainalysis приводит чуть более высокую цифру — $6,4 млрд. По данным биржи, исходной точкой атаки стал скомпрометированный ноутбук DevOps-инженера. TRM Labs заявила о «высокой уверенности» в причастности TraderTraitor, опираясь на ончейн- и офчейн-разведку.
ZachXBT указал, что похищенные из Binance средства и активы из более ранней атаки на Bitget после прохождения через THORChain оказались на одном и том же адресе. Это, по его мнению, указывает на одного и того же злоумышленника. При этом атаку на Bitget уже связывали с TraderTraitor. Гендиректор Blockaid Идо Бен-Натан отметил, что тактика и уровень сложности операции совпадают с предыдущими действиями северокорейских хакеров, включая инциденты с Kelp DAO, Bitget и Drift.
В то же время один из источников, знакомый с ходом расследования, предупредил, что окончательная атрибуция атаки Lazarus еще не подтверждена. Он также обратил внимание, что северокорейские группы обычно быстрее перемещают и продают украденные средства, чем это было в случае с Binance.
Группировка Lazarus ранее фигурировала в крупнейших криптоограблениях. Ей приписывают взлом Bybit на $1,46 млрд в феврале 2025 года, кражу $292 млн у KelpDAO в апреле, атаку на Ronin Network на $625 млн в 2022 году и хищение более $300 млн у DMM Bitcoin в мае 2024 года. ФБР ранее сообщало, что TraderTraitor использует социальную инженерию против сотрудников компаний: в деле DMM злоумышленник под видом рекрутера отправил сотруднику Ginco вредоносное тестовое задание.
Публикации о возможной причастности Lazarus Group уже вызвали опасения по поводу безопасности криптовалютных бирж. На рынке сохраняется осторожность: значительных ценовых движений не наблюдается, торговые объемы невысокие, однако эксперты допускают рост волатильности по мере продолжения расследования. Также вероятно усиление регуляторного давления на отрасль и ужесточение требований к защите биржевой инфраструктуры.
