Саркис Дарбинян: взлом Binance — «беспрецедентно большая кража»

Киберадвокат и правовой советник Гильдии VPN Саркис Дарбинян рассказал «Эху», что хакерская атака на Binance в ночь на 30 октября была самой большой в истории. Об этом же пишут компания TRM Labs, специализирующаяся на кибербезопасности, и профильное издание CoinDesk.

«Кража валюты с криптокошельков является одной из основных статей дохода для северокорейского правительства. И, конечно, эти ребята очень эффективны, как мы видим», — сказал Дарбинян.

По его словам, атака на Binance может быть связана со взломом платформы прогнозов Polymarket, которая сообщила о нём почти одновременно с Binance.

«Объектом атаки могут быть разные платформы. Скорее всего, эти ребята работают сразу в нескольких направлениях. Не все атаки оказываются эффективными, потому что часть вредоноса удаётся зафиксировать и устранить на ранних стадиях. Но, конечно же, хакеры стараются увеличить конверсию и посмотреть, кто же всё-таки попадётся в лапы жуликам. Поэтому прямой информации о том, что есть связь, пока нет, но подозрения очень высокие, что за этим стоит одна и та же группа Lazarus либо кто-то из других северокорейских организаций», — сказал Дарбинян.

Он отметил, что группировки, которые занимаются хакерскими атаками в КНДР, — «часть государственной программы». Они, в частности, «финансируют ядерную программу».

«Это достаточно организованные централизованные органы, в координации атак которых непосредственно участвуют спецслужбы Северной Кореи. А дальше это распределённая сетка, которая включает хакеров не только в Северной Корее, но и в других частях света, работающих на одну цель», — сказал Дарбинян.

В TRM Labs предполагают, что хакеры атаковали кошельки Binance в десяти блокчейн-сетях, в том числе в Ethereum, Bitcoin, Tron и других, и перевели большую часть средств примерно за 20 минут, начиная с 20:05 UTC. В компании также заявили, что подготовка к атаке началась как минимум за 36 часов до её совершения. Хакеры отрепетировали кражу на трёх криптокошельках.

Генеральный содиректор Binance Йи Хэ заявила, что платформа покроет «все убытки, понесённые в результате взлома» и что средства пользователей находятся в безопасности. В Binance добавили, что вывод средств с биржи приостановлен до тех пор, пока «проблема с безопасностью не будет полностью решена». Позже Binance сообщила, что начала возвращать активы пострадавшим в результате взлома клиентам.

Ранее сообщалось, что за взломом Binance может стоять Северная Корея. Компании TRM Labs, Pangolin Intelligence и Chainalysis приписали эту атаку TraderTraitor — ведущему хакерскому подразделению КНДР. ФБР считает эту же группировку ответственной за взлом Bybit на сумму $1,5 млрд в феврале 2025 года, отмечает TRM Labs. CoinDesk отмечает, что TraderTraitor — подразделение Lazarus. О причастности Lazarus ко взлому также заявил исследователь блокчейна ZachXBT.

В апреле этого года Lazarus связали со взломом межсетевого моста Kelp DAO, откуда были выведены активы на $291 млн. В том же месяце группу обвинили в атаке на криптопротокол Drift, ущерб от которой составил около $280 млн. В прошлом году Сеул также заподозрил Lazarus во взломе криптобиржи Upbit.

Полный комментарий Саркиса Дарбиняна смотрите на YouTube-канале «Эха» или читайте на нашем сайте