29 октября Binance пострадала от нарушения безопасности, в результате которого с биржи было выведено около $6,36 млрд в криптовалюте. Инцидент, связанный с скомпрометированным ноутбуком инженера, позволил злоумышленникам в течение примерно 20 минут перевести 18 270 BTC и крупные объемы ether, XRP и стейблкоинов. Binance объявила, что возьмет убытки на себя, в то время как, по сообщениям, эмитенты токенов и администраторы блокчейнов заморозили от $2,7 до $3 млрд украденных активов. Кража спровоцировала волну мемов в X, бывшей Twitter, где пользователи изображают диктатора Северной Кореи Ким Чен Ына, празднующего воображаемую выплату. Шутки отсылают к операции Tradertraitor группировки Lazarus, подразделения, связанного с режимом КНДР, которое в последние десятилетия причастно к нескольким громким криптокражам.

Следователи указывают на Северную Корею

По данным блокчейн-аналитиков, злоумышленники использовали скомпрометированный ноутбук для получения доступа к системам одобрения выводов средств Binance. Взлом позволил им предварительно авторизовать транзакции и использовать специализированные функции Ethereum для перевода средств по нескольким блокчейнам. Масштаб и изощренность операции соответствуют известной деятельности группировки Lazarus, включая кражу $275 млн с Kucoin в 2020 году, эксплуатацию моста Ronin на $620 млн в 2022 году и потерю $308 млн на DMM Bitcoin в 2024 году. Хотя ни одно ведомство правительства США публично не возложило ответственность, доказательства соответствуют модели государственных атак, приписываемых Северной Корее.

Что кража означает для Пхеньяна

Согласно последней оценке, общая стоимость предполагаемых криптокраж, связанных с Северной Кореей, теперь составляет около $13,3 млрд. Однако неясно, какая сумма действительно поступает в правительство КНДР. Многие украденные активы были заморожены или возвращены, а некоторые могут быть отмыты через промежуточные кошельки и обмен токенов, что усложняет атрибуцию и отслеживание. Мемы, распространившиеся в X, подчеркивают разрыв между заголовочной цифрой и реальным финансовым воздействием на режим, вызывая вопросы о том, сколько добычи Пхеньян может реально потратить.

За чем следить дальше

Регуляторы, вероятно, пересмотрят протоколы безопасности Binance после взлома и могут рассмотреть более строгий надзор за биржами, обрабатывающими крупные объемы криптовалют. Инцидент также подчеркивает необходимость лучшего отслеживания украденных активов, поскольку использование группировкой Lazarus промежуточных кошельков затрудняет их возврат. Наконец, продолжающееся распространение мемов о Ким Чен Ыне в X отражает более широкую тенденцию использования юмора для комментирования геополитических и кибербезопасностных событий, явление, которое может повлиять на общественное восприятие хакерских атак с государственной поддержкой.