Северна Корея отрече отговорност за рекордното открадване на 6,3 милиарда долара от криптовалутната борса Binance, определяйки обвиненията като политическа провокация. ФБР, Тайната служба и киберанлитици приписват атаката на TraderTraitor, държавна хакерска група от Северна Корея, известна още като групата Лазарус, която преди това е извършила кражба на 1,5 милиарда долара от Bybit през 2025 г. Атаката, случила се на 29 октомври 2026 г., включва кражба на средства в десет блокчейна за приблизително 20 минути, като Ethereum е с най-тежките загуби от 3,8 милиарда долара. Binance е заделила 6,34 милиарда долара от собствените си резерви, за да покрие загубите на потребителите, като е заменила 90% от откраднатите токени и е възстановила тегленията до неделя, въпреки че нетният отток е достигнал 4,7 милиарда долара до понеделник сутрин. Ким Йо-джон, висш севернокорейски функционер, нарече твърденията на САЩ „абсурдна реторика“ и „тежка политическа провокация“, повтаряйки минали отричания на подобни обвинения. ФБР призова индустриалните партньори да помогнат за блокирането на транзакции, свързани с групата, отбелязвайки, че хакерите са започнали да конвертират откраднатите активи основно в Ethereum.
Блокчейн анализатори и ФБР твърдят, че атаката е започнала с компрометиран лаптоп на DevOps инженер на Binance, което е дало достъп до вътрешни услуги и е позволило неоторизирани транзакции за теглене. Съобщава се, че хакерите са се подготвяли за атаката дни предварително, събирайки цифрови подписи на транзакции.
Докато Binance се е фокусирала основно върху техническия отговор на пробива, инцидентът предизвика проверка на сигурността на криптовалутните борси и постоянната заплаха от държавно спонсорирани хакерски групи.
Разлики в报道:
• Latin Times изложи техническите специфики на хака, включително компрометирания лаптоп и скоростта на кражбата (20 минути, 10 блокчейна).
• Japan Times подчерта нетния отток от 4,7 милиарда долара от Binance след атаката, докато Би Би Си и Latin Times не наблегнаха на тази цифра.
• Би Би Си се фокусира върху изявлението на Ким Йо-джон като директно отричане, докато Japan Times го представи в контекста на потенциални преговори между САЩ и Северна Корея.
Неизвестни факти:
• Пълният мащаб на възможностите на групата Лазарус и бъдещите им цели остават неясни.
• Не е посочено дали САЩ ще упражнят допълнителен дипломатически или икономически натиск върху Северна Корея в отговор на атаката.
Контекст:
• Северна Корея има история на отричане на причастност към кибератаки, дори когато доказателствата сочат към държавни групи като групата Лазарус, която преди това беше свързана с кражба на 1,5 милиарда долара от Bybit през 2025 г. [Fact Refinery, 2026-11-02].
• Групата Лазарус, известна още като TraderTraitor, е идентифицирана от властите на САЩ като севернокорейска група за киберпрестъпност [Fact Refinery, 2026-11-02].
• Ким Йо-джон е високопоставено севернокорейско лице, което преди е из发出 отричания на обвинения срещу страната си, често определяйки ги като политически провокации [Fact Refinery, 2026-10-22].
• Северна Корея наскоро засили връзките си с Китай, което се демонстрира с посещението на Ким Джон Ун и откриването на нов мост между двете страни [Fact Refinery, 2026-10-24].
Нашият анализ:
Нашият анализ е, че отричането на Северна Корея относно причастността към хака на Binance изглежда следва модел на отхвърляне на обвиненията в киберпрестъпност като политически мотивирани. Бързината на отричането, предадено чрез висш функционер, предполага подготвен отговор, целящ да отклони вината и потенциално да повлияе на текущите геополитически дискусии, както е посочено в рамката на Japan Times. Докато Binance предприе стъпки за смекчаване на финансовия ефект, инцидентът подчертава уязвимостта на криптовалутните борси пред държавно спонсориран хакинг и потенциала за значителни финансови смущения.
Какво да следим:
• Дали ФБР ще публикува допълнителни доказателства, свързващи TraderTraitor/групата Лазарус с хака на Binance, конкретно детайлизирайки компрометирания лаптоп и цифровите подписи на транзакциите [уебсайт на ФБР].
• Дали правителството на САЩ ще обяви нови дипломатически или икономически мерки срещу Северна Корея в отговор на атаката, или ще остане фокусирано върху техническите противомерки [уебсайт на Държавния департамент на САЩ].
• Бъдещи доклади за нетния отток от Binance и други криптовалутни борси, които биха могли да укажат продължаваща пазарна нестабилност или нови атаки [фирми за блокчейн анализи като Derive.xyz].
Прочетете оригиналното отразяване
💬 Коментари
📜 Правила за коментари