TraderTraitor: 6 атак и $8,57 млрд за 20 месяцев.

Северокорейская хакерская группировка TraderTraitor, предположительно связанная с серией крупнейших атак на криптоиндустрию, за последние 20 месяцев похитила около $8,57 млрд в ходе шести взломов криптобирж и мостов

Самой масштабной целью стала Binance: ущерб от атаки оценивается в $6,36 млрд — это крупнейший взлом в истории криптовалют

С февраля 2025 года группировка провела шесть атак. Связь между инцидентами пока подтверждается преимущественно ончейн-аналитикой. В частности, ZachXBT обнаружил средства, похищенные у Binance и Bitget, на одном адресе THORChain

Как проходили атаки

Примечательно, что ни один из шести взломов не был связан с уязвимостью смарт-контрактов. Злоумышленники использовали человеческий фактор и слабые места инфраструктуры

• Взлом компьютера разработчика Safe{Wallet}

• Фальшивые предложения о работе от имени рекрутеров

• Компрометация RPC-нод

• Эксплуатация уязвимости нулевого дня у поставщика ПО

• Взлом ноутбука DevOps-специалиста

Можно ли вернуть украденные средства

Основной инструмент блокировки похищенных активов — заморозка стейблкоинов их эмитентами

По имеющимся данным, из замороженных Binance $2,7 млрд около 42% пришлось на стейблкоины, которые эмитенты успели заблокировать

В случае Bitget ситуация оказалась значительно хуже: хакеру хватило всего 41 минуты, чтобы обменять стейблкоины, а остановить удалось лишь 0,2% средств

Без учёта Binance замороженными остаются всего около 5% от общей суммы похищенного