Северокорейская хакерская группировка TraderTraitor, которую ФБР обвиняет в хищении $6,36 млрд с криптобиржи Binance, использует искусственный интеллект для масштабных кибератак. По оценкам экспертов, доходы от криптокраж стали одним из ключевых источников финансирования военных программ режима Ким Чен Ына, пишет Bloomberg.
Инвестгид от Forbes Ukraine: новая рассылка о частных инвестициях
Детали
- В отличие от хакеров, которые атакуют отдельных пользователей, TraderTraitor применяет стратегию Big Game Hunting – охоту на крупную добычу. Группировка выбирает крупные криптовалютные компании, изучает их IT-инфраструктуру и вмешивается в системы или процессы перевода средств.
- Искусственный интеллект упростил проведение таких операций и сократил время на их подготовку. По словам старшего исследователя угроз компании Zscaler Пака Сонг Су, новые инструменты снизили порог необходимых технических навыков и существенно увеличили скорость атак.
- По данным аналитической компании Chainalysis, северокорейские хакеры могут быть ответственны за 89% заявленных потерь от криптовалютных взломов в этом году.
- Группировку TraderTraitor подозревают в хищении $6,36 млрд с Binance. По предварительным результатам расследования биржи, точкой проникновения стал скомпрометированный ноутбук одного из инженеров. Злоумышленники похитили криптовалюту примерно за 20 минут.
- После атаки удалось заморозить около $2,8 млрд. Чистый отток средств из Binance достиг $3,6 млрд.
Контекст
TraderTraitor – небольшая группировка, которая, по оценкам экспертов, может насчитывать около десятка участников. Она входит в состав северокорейской государственной хакерской сети, насчитывающей тысячи специалистов.
Северная Корея десятилетиями готовит специалистов для киберопераций. Самых способных учеников отбирают еще в раннем возрасте и обучают в специализированных заведениях, в частности в колледже Моранбон в Пхеньяне.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
Предыдущим крупнейшим успехом северокорейских хакеров была кража $1,5 млрд с криптобиржи Bybit в 2025 году.
TraderTraitor использует не только технические уязвимости, но и социальную инженерию. По словам старшего следователя компании TRM Labs Ника Карлсена, хакеры находят сотрудников криптокомпаний с высоким уровнем доступа к системам и пытаются завербовать их, в частности через привлекательные предложения работы.
Из-за международных санкций, введенных в ответ на ядерную и ракетную программы КНДР, криптовалютные кражи стали важным источником валютных поступлений для страны. По оценкам экспертов, они уже опережают по значению традиционные источники доходов, в частности торговлю с Китаем.
В 2024 году эксперты ООН оценивали, что кибершкражи и другая незаконная финансовая деятельность могут обеспечивать около 40% финансирования программ КНДР по созданию оружия массового уничтожения.
Профессор Института дальневосточных исследований Университета Кённим Лим Иль Чхоль отмечает, что криптовалютные атаки для Пхеньяна уже стали не просто способом получения иностранной валюты, а инструментом финансирования военного развития.
По словам бывшего директора по вопросам Кореи в Совете национальной безопасности США Адама Фаррара, средства от таких операций могут направляться не только на ядерное оружие и баллистические ракеты, но и на развитие обычных вооруженных сил, новых военных кораблей и беспилотных технологий.
