TraderTraitor: $8,57 млрд краж и методы атак на криптобиржи

Северокорейская группировка TraderTraitor за 20 месяцев похитила $8,57 млрд в ходе шести атак на криптобиржи и мосты.

Крупнейший взлом произошел на Binance: ущерб оценивается в $6,36 млрд. Это самая масштабная кража в истории криптовалютного рынка.

С февраля 2025 года хакеры использовали методы социальной инженерии и компрометацию инфраструктуры, избегая уязвимостей смарт-контрактов.

• Взлом компьютеров разработчиков и DevOps-специалистов
• Фишинговые предложения о работе от имени рекрутеров
• Компрометация RPC-нод и использование эксплойтов нулевого дня

Аналитик ZachXBT подтвердил связь инцидентов через ончейн-данные, обнаружив средства с Binance и Bitget на одном адресе THORChain.

Основной способ возврата средств — блокировка стейблкоинов эмитентами. Из замороженных активов Binance около 42% ($2,7 млрд) удалось заблокировать.

На Bitget ситуация оказалась критической: хакер обменял активы за 41 минуту, остановив лишь 0,2% средств. Без учета Binance заморожено всего 5% украденного.