TRM Labs вказала на північнокорейську хакерську групу Lazarus Group як ймовірних винуватців крадіжки $6.3 млрд із криптобіржі Binance, яка сталася торік.
Кого називають підозрюваними
TRM Labs і Chainalysis ідентифікували Lazarus Group “with high confidence” як групу, що може стояти за рекордним зломом. У матеріалі наголошують, що Lazarus пов’язують зі спецслужбами Північної Кореї і що країна давно звинувачується в кібершахрайстві заради отримання коштів.
Аналітики також відводять групі інші масштабні кібератаки: у 2014 році підозрюють атаку на Sony Pictures, а у 2022 році — крадіжку криптовалюти на суму $620m. ФБР раніше повідомляло про відповідальність Північної Кореї за викрадення $1.5bn на біржі Bybit.
Механізм атаки й реакція Binance
За версією аналітиків, зловмисники використали спеціальне авторизаційне рішення, щоб перетворити Binance hot wallet на таку систему, яка автоматично переказувала кошти на акаунти нападників. TRM вважає ймовірним, що атакувальник отримав доступ до системи підписування hot wallet.
Binance спочатку припустила, що скомпрометований ноутбук інженера дозволив зробити несанкціоновані виводи, але згодом заявила, що атака була ширшою. “Our subsequent investigation has uncovered additional points of breach,” — сказав співгендиректор Binance Richard Teng; представник компанії додав, що близько 80% викрадених активів уже повернуто під контроль, решта досі не знайдена.
Відмивання коштів і роль нових технологій
Аналітики кажуть, що нападники швидко намагалися відмивати й розпорошити вкрадене, конвертуючи активи в Bitcoin та інші цифрові валюти з метою подальшого переведення в готівку. ФБР описувало такі схеми як частину “illicit cybercrime and virtual asset theft activities” Північної Кореї.
Експерти також припускають, що для атаки могли використовувати інструменти штучного інтелекту й автоматизації. Chainalysis зазначила, що нападник застосував схеми відмивання, “we have not seen before”.
Редактор Omega.lviv.ua, відповідає за технічний розвиток видання. Займається веброзробкою, адмініструванням серверів і SEO, тому дбає, щоб новини швидко з'являлися на сайті та зручно читалися з будь-якого пристрою. Пише про технології, транспорт і міське життя Львова.