К крупнейшей краже криптовалюты в истории оказалась причастна группировка, связанная с Россией

К крупнейшей краже криптовалюты в истории оказалась причастна группировка, связанная с Россией Взлом криптобиржи Binance, в результате которого было похищено около 6,36 млрд долларов (вероятно, крупнейшая кража криптовалюты в истории), связан с северокорейской хакерской группировкой TraderTraitor. Аффилированная с ней сеть Lazarus Group ранее использовала российскую интернет-инфраструктуру для кибератак и сокрытия следов атак. Детали . Атака на Binance произошла 29 октября около 23:05 по московскому времени. Подготовка к атаке, как считают специалисты, началась как минимум за 36 часов до самой кражи. По предварительной версии , хакеры могли взломать ноутбук одного из инженеров биржи. ▪️ Главный специалист по информационной безопасности Check Point Джаянт Дэйв заявил, что потери Binance стали «крупнейшей кражей криптовалюты за всю историю». ▪️ Binance уже заявила , что возместит все потери. Часть похищенных активов удалось заморозить: компания Tether заблокировала криптовалюту на 1,6 млрд долларов, а Circle — более чем на 800 млн. ▪️ Как сообщает Би-би-си со ссылкой на аналитические компании TRM Labs и Chainalysis, атаку, вероятно, осуществила северокорейская хакерская группировка TraderTraitor. Связи TraderTraitor с Россией. По данным властей США, TraderTraitor аффилирована с Lazarus Group — крупной сетью северокорейских хакерских подразделений, действующую под управлением Главного разведывательного управления КНДР. В ФБР считают, что TraderTraitor — это и есть Lazarus Group, она же — APT38. ▪️ В докладе экспертной группы Совета Безопасности ООН от марта 2024 года указывалось, что Lazarus Group «очень активна в Российской Федерации» и сохраняет доступ к российским системам. 🔸️ ️️️В январе 2025 года исследователи SecurityScorecard обнаружили , что в ходе одной из операций группировка направляла трафик через прокси-серверы в российском поселке Хасан, расположенном на границе с КНДР. «Россия сыграла ключевую роль в сокрытии следов деятельности Lazarus Group», — заявили авторы исследования. 🔸️ ️️️По данным аналитической компании Chainalysis, Lazarus поддерживает связи с российской криптобиржей Garantex. 🔸️ ️️️В ноябре 2025 года занимающаяся кибербезопасностью компания Gen Digital сообщила о возможном использовании Lazarus общей инфраструктуры с группировкой Gamaredon, которую традиционно ассоциируют с Россией. ▪️ Российская инфраструктура использовалась и другими северокорейскими хакерами (подробнее 1 , 2 , 3 , 4 ). По оценкам властей США, доходы от краж криптовалюты помогают КНДР финансировать «незаконные программы по созданию оружия массового уничтожения и баллистических ракет». Чем известна TraderTraitor . В декабре 2024 года ФБР сообщило о причастности связанных с TraderTraitor хакеров к краже криптовалюты на 308 млн долларов у японской компании DMM Bitcoin. ▪️ В феврале 2025 года группировке приписали взлом биржи Bybit, в результате которого было похищено около 1,5 млрд долларов. Binance и Россия . У самой Binance непростая история отношений с российскими властями. В апреле 2022 года Reuters опубликовало расследование , согласно которому представитель биржи в Восточной Европе и России Глеб Костарев согласился передать Росфинмониторингу данные пользователей. Российские власти хотели таким образом отследить пожертвования в криптовалюте сторонникам Алексея Навального. Binance отвергла эти утверждения. ▪️ В августе 2026 года стало известно , что Binance передала российским следователям данные и историю транзакций IT-специалиста Юрия Беленького, жертвовавшего деньги на сборы для украинских военных. В октябре 2026 года Беленького приговорили к 13 годам тюрьмы за «финансирование терроризма». ▪️ После начала войны Binance также оказалась в центре споров о соблюдении санкций. В апреле 2022 года биржа ограничила обслуживание российских пользователей с активами свыше 10 тысяч евро. Под блокировкой оказались в том числе учетные записи Елизаветы Песковой, предполагаемой падчерицы главы МИД РФ Полины Ковалевой, а также сына владельца телек