Крупнейшая криптокража в мире — стоит ли за взломом Binance Северная Корея?
Этот пост также доступен в:
Всего за несколько минут с крупнейшей в мире криптобиржи Binance исчезла криптовалюта на сумму свыше 60 миллиардов норвежских крон. Подозрения направлены на Северную Корею — одну из самых бедных и изолированных стран мира. Если подозрения подтвердятся, это может оказаться крупнейшей кражей в истории — и деньги в худшем случае могут пойти на финансирование ядерной программы Ким Чен Ына.
Исторический цифровой грабёж
Этот блог написан с помощью ChatGPT. Я просмотрел и одобрил содержание.
В четверг, 29 октября 2026 года, криптомир потрясла атака беспрецедентного масштаба. Хакерам удалось вывести с Binance, крупнейшей криптобиржи в мире, криптовалюту на сумму примерно 6,3–6,4 миллиарда долларов. Это соответствует более чем 60 миллиардам норвежских крон, в зависимости от курса доллара.
По данным аналитической компании TRM Labs, большая часть средств была выведена примерно за 20 минут. Атака затронула цифровые кошельки в десяти различных блокчейнах. Особую тревогу вызывает не только сумма, но и подозрения относительно того, кто стоит за атакой.
Несколько ведущих компаний в сфере кибербезопасности указывают на Северную Корею и хакерскую группировку TraderTraitor, связываемую с северокорейской сетью Lazarus. Если это подтвердится, северокорейский режим совершил кражу, превосходящую по масштабам все ранее известные криптоограбления.
Источник: Reuters — Как была совершена крупнейшая криптокража в истории
Как хакерам удалось украсть такие колоссальные суммы?
Легко представить хакеров, сидящих перед экранами компьютеров и пытающихся подобрать пароль. На деле всё куда сложнее. Предварительное расследование Binance указывает на то, что атака началась со взлома ноутбука, принадлежащего одному из DevOps-инженеров компании. Через этот компьютер злоумышленники, по всей видимости, получили доступ к внутренним системам, используемым для обработки и подтверждения переводов криптовалюты.
Таким образом, хакерам, судя по всему, удалось заставить системы провести переводы, которые технически выглядели законными, но на самом деле были несанкционированными. Аналитическая компания TRM Labs считает, что злоумышленники получили доступ к части инфраструктуры Binance, отвечающей за цифровую подпись транзакций.
Это особенно серьёзно, поскольку работа криптовалюты основана на том, что такие цифровые подписи должны гарантировать законность перевода. Атака демонстрирует фундаментальную уязвимость: даже если технология блокчейна надёжна, люди и компьютерные системы, управляющие активами, могут быть уязвимы. Binance пока не представила окончательного технического объяснения произошедшего. Компания пообещала покрыть убытки за счёт собственных средств и своего фонда безопасности. При этом приём депозитов и вывод средств были временно приостановлены.
Источник: официальное заявление Binance
Следы ведут к Северной Корее
Северная Корея не славится как технологическая сверхдержава. Страна страдает от бедности, международных санкций и жёсткого политического подавления. Тем не менее режим накопил значительный опыт в сфере кибервойны.
Компании в сфере кибербезопасности TRM Labs, Elliptic и Chainalysis единодушно указывают на северокорейских исполнителей как на вероятных виновников атаки на Binance. TRM Labs с высокой степенью уверенности считает, что за атакой стоит группировка TraderTraitor.
Следователи указывают, в частности, на сходство с прежними северокорейскими атаками, на подготовку, предшествовавшую краже, на использование определённых криптосервисов и на то, как перемещались похищенные средства. Кроме того, Elliptic выявила связи между частью украденных средств и адресами, ранее фигурировавшими в подозрительных северокорейских операциях. Тем не менее важно подчеркнуть, что ответственность Северной Кореи пока окончательно не установлена. Ни Binance, ни американские власти официально не подтвердили, кто стоит за атакой.
Источник: TRM Labs — анализ атаки на Binance
Lazarus — цифровое оружие Ким Чен Ына
Самая известная хакерская группировка Северной Кореи — Lazarus Group. Американские власти связывают её с северокорейской разведкой, а на протяжении многих лет группировку связывали с кибератаками на банки, компании и криптобиржи.
Одна из самых известных атак произошла в 2016 году, когда хакеры попытались похитить почти миллиард долларов у Bangladesh Bank через международную банковскую систему. Фактически было выведено около 81 миллиона долларов. Позднее северокорейские группировки всё активнее стали обращать внимание на криптовалюту.
В 2022 году атаке подверглась сеть Ronin Network — были похищены активы на сумму около 620 миллионов долларов. Американские власти связали эту кражу с группировкой Lazarus.
В феврале 2025 года ещё более масштабная атака обрушилась на криптобиржу Bybit. Тогда исчезла криптовалюта на сумму около 1,5 миллиарда долларов. ФБР установило, что ответственность за это несёт северокорейская группировка TraderTraitor.
Теперь, возможно, та же сеть осуществила атаку, более чем в четыре раза превосходящую по масштабу предыдущую. Это показывает, как Северная Корея перешла от традиционной киберпреступности к крайне сложным операциям против международной финансовой системы.
Зачем Северной Корее нужны эти деньги?
Северная Корея на протяжении десятилетий находится под международными санкциями из-за разработки ядерного оружия и баллистических ракет. Санкции ограничивают доступ страны к международным финансовым рынкам, торговле и иностранной валюте.
Ядерная программа обходится дорого
Для этого требуются технологии, специальное оборудование, компоненты и ресурсы, которые стране трудно получить через легальную международную торговлю. Именно здесь на сцену выходят криптокражи.
Похищая цифровые активы, Северная Корея может получать значительные финансовые ресурсы, минуя традиционные банки. Американские власти неоднократно связывали северокорейские криптокражи с финансированием оружейных программ режима.
Это не значит, что каждый украденный доллар напрямую идёт на создание ядерного оружия. Но кражи могут дать режиму доступ к иностранной валюте и ресурсам, которые иначе было бы сложно получить.
Таким образом, цифровая преступность может способствовать поддержанию военного наращивания, угрожающего Южной Корее, Японии и другим странам.
Как отмываются миллиарды, похищенные с Binance и в других случаях кражи криптовалюты?
Проблема для хакеров заключается в том, что многие криптотранзакции можно отследить публично. Даже если владельцы цифровых адресов не всегда известны, следователи способны проследить движение денег. Поэтому преступные группировки стараются скрыть происхождение средств с помощью масштабного отмывания. Это может происходить путём обмена криптовалюты между разными цифровыми валютами, перемещения через множество адресов или использования сервисов, затрудняющих отслеживание денежных потоков.
В случае с Binance несколько компаний отреагировали быстро. Эмитенты цифровых долларовых валют, в том числе Tether и Circle, помогли заморозить значительную часть похищенных средств.
По данным Elliptic, утром 30 октября было заморожено около 2,84 миллиарда долларов. Это означает, что значительную часть украденного пока удалось предотвратить от реализации. Однако крупные суммы по-прежнему остаются под контролем злоумышленников.
Bitcoin и Ether, в отличие от некоторых цифровых долларовых валют, не могут быть заморожены центральным эмитентом. Из-за этого борьба с отмыванием становится значительно сложнее.
Источник: Elliptic — крупнейшая криптокража в мире
Новая форма экономической войны
Возможно, самое серьёзное в атаке на Binance — не сама кража, а то, что она говорит о развитии международной политики безопасности. Раньше государствам приходилось добывать деньги за счёт налогов, торговли, экспорта или займов.
Северная Корея показала, что режим с ограниченными экономическими ресурсами способен создавать продвинутые хакерские группировки и атаковать финансовые учреждения на другом конце света. Это превращает киберпреступность в возможный инструмент государственного финансирования. Это также форма асимметричного применения силы.
Северная Корея не может экономически конкурировать с США, Европой или Южной Кореей. Но располагая относительно небольшими ресурсами, страна способна проводить цифровые операции, наносящие международным компаниям колоссальный ущерб. Если атака на Binance действительно была организована северокорейскими хакерами, это показывает, насколько эффективной стала подобная стратегия. Это также поднимает вопрос о том, насколько хорошо мировые финансовые институты готовы защищаться от кибератак, поддерживаемых государством.
Сможет ли Северная Корея сохранить эти деньги?
Далеко не очевидно, что хакерам удастся вывести всю сумму. Значительная часть уже заморожена, а международные аналитические компании сотрудничают с криптокомпаниями и властями, чтобы отслеживать движение средств. Но история показывает, что северокорейские хакерские группировки умело скрывают и перемещают похищенные активы на протяжении долгого времени.
Даже если в итоге удастся обналичить лишь небольшую часть денег, для северокорейского государства это может означать колоссальные суммы. Стоит также отметить, что это не единичный случай. Северную Корею на протяжении многих лет связывают с систематическими кражами криптовалюты. Атака на Binance может оказаться очередной кульминацией стратегии, развивавшейся долгое время.
Заключение: цифровой грабёж с глобальными последствиями
Взлом Binance 29 октября 2026 года может войти в историю как поворотный момент в развитии международной киберпреступности. Кража на сумму свыше шести миллиардов долларов показывает, насколько уязвимыми могут быть даже крупнейшие криптокомпании мира. Но если за этим стоит Северная Корея, речь идёт о куда большем, чем просто безопасность криптовалюты.
В таком случае международно санкционированный режим потенциально получил доступ к колоссальным экономическим ресурсам посредством цифровой атаки. Это деньги, которые в худшем случае могут пойти на развитие ядерного оружия и ракет.
Пожалуй, самое поразительное — это то, что одна из беднейших стран мира может использовать компьютеры и передовое программное обеспечение, чтобы бросить вызов части мировой финансовой системы. Именно поэтому атаку на Binance не следует рассматривать лишь как историю о криптовалюте.
Это также история о Северной Корее, международной безопасности и о том, как цифровая преступность может стать оружием в современной геополитике.