Северокорейская хакерская группа перевела около 6,36 млрд долларов из кошельков Binance. По данным TRM, криптовалюта находилась на 10 блокчейнах, а перевод был завершен за 20 минут, вскоре после 20:00 по Гринвичу вчера. В своем отчете об атаке TRM заявила: «Это делает кражу крупнейшей в истории криптовалют, примерно в четыре раза превышающей взлом Bybit на 1,5 млрд долларов в феврале 2025 года. Binance подтвердила инцидент безопасности и приостановила вывод средств в нескольких сетях». TRM приписала атаку TraderTraitor, которую она описывает как «элитное хакерское подразделение» из Северной Кореи. По всей видимости, был скомпрометирован ноутбук инженера Binance, что дало хакерам доступ к внутренним системам компании. ФБР заявило, что TraderTraitor несет ответственность за взлом Bybit на 1,5 млрд долларов в феврале 2025 года. По данным TRM, несколько особенностей этой атаки совпадают с предыдущими взломами, связанными с Северной Кореей, включая инцидент с Bybit и взлом KelpDAO в апреле 2026 года, который, по их словам, включал небольшие выводы средств через Tornado Cash для финансирования операционного кошелька. «Отмывание средств, наблюдаемое до сих пор, основанное на крупных обменах через маркет-мейкеров и кредитные протоколы, отличается от паттерна с активным использованием мостов, который последовал за взломом Bybit», — добавили они. Комментируя атаку, Рагу Нандакумара, вице-президент по отраслевой стратегии в Illumio, ранее работавший в области сетевой безопасности и в Citibank, сказал: «Если убрать рекордную сумму, сама атака выглядит удручающе знакомой. Согласно первым сообщениям, инженера уговорили пройти «тест», и во время этого на его ноутбук попало вредоносное ПО. Этот ноутбук уже был аутентифицирован и имел привилегии, поэтому он стал прямым путем злоумышленника в производственную среду, а оттуда — к кошелькам». «Ни один из этих шагов не нов», — сказал он. «Что должно беспокоить каждого руководителя службы безопасности, так это то, как редко злоумышленнику приходилось доказывать, кто он. Как только они получили ноутбук, каждый последующий шаг опирался на доверие, которое предполагалось, а не проверялось». Хотя остановить каждую атаку социальной инженерии чрезвычайно сложно, Нандакумара добавил: «Вам не нужно предотвращать первый клик, чтобы ограничить его стоимость. Насколько далеко может проникнуть одно скомпрометированное устройство — это архитектурное решение, принятое задолго до этой атаки». Нандакумара призвал все организации, обеспокоенные подобными атаками, обеспечить внедрение принципа нулевого доверия в основу своей программы безопасности. В свете атаки он рекомендовал руководителям ИТ-безопасности «агрессивно устранять неявный, избыточный доступ к идентификационным данным, сетям и данным, начиная с самых привилегированных пользователей». Клайв Саммерфилд, генеральный директор компании FARx, занимающейся биометрической безопасностью на базе ИИ, сказал: «Вы можете построить хранилище с математическими файрволами, но если человека, держащего ключи, можно обмануть, хранилище будет открыто. Северная Корея имеет долгую историю социальной инженерии. Они не взламывают криптографию. Они взламывают людей». «Большинство криптоплатформ так же централизованы, как и любой банк, с небольшим числом привилегированных лиц, контролирующих миллиарды», — сказал он. «Разница в том, что как только криптовалюта переведена, она исчезает. ИИ усугубляет это. Преступники могут, используя технологию deepfake, теперь клонировать голос по нескольким секундам аудио, подделывать видеозвонок с коллегой и проводить социальную инженерию в промышленных масштабах».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Cliff Saran
