Північнокорейські хакери з ШІ: як TraderTraitor нарощує крадіжки криптовалют
Північнокорейська група TraderTraitor, яку ФБР пов'язує з хаком Binance на 6,3 млрд доларів, застосовує ШІ для пошуку великих криптокомпаній і їх зламу. За оцінкою Chainalysis, група відповідає за 89 % звітних втрат від крипто-зломів цього року.
Хто стоїть за найбільшою крадіжкою криптовалюти
Групу TraderTraitor ФБР пов'язує з хаком Binance на 6,3 млрд доларів. Це державний підрозділ північнокорейських хакерів, підготовку яких починають із раннього віку. За словами експертів, у ядрі групи може бути близько дюжини учасників, тоді як загальна хакерська армія КНДР налічує тисячі осіб.
Попередній рекорд належав злому біржі Bybit у 2025 році на 1,5 млрд доларів. Фахівців готують у спеціалізованих закладах, зокрема в коледжі Моранбон у Пхеньяні.
Як працює стратегія Big Game Hunting
На відміну від хакерів, які атакують окремих інвесторів, TraderTraitor полює на великі крипто-бізнеси. За оцінкою експертів з кібербезпеки, спершу зловмисники вивчають інфраструктуру компанії, а потім втручаються в неї або в процеси переказу коштів.
Ця конкретна група шукає велику здобич.
Пак Сон-су, старший дослідник загроз Zscaler (переклад)
Окремий інструмент — соцінженерія. Хакери знаходять співробітників з високим рівнем доступу до систем і активно пропонують їм прибуткові роботи.
Їхній основний ресурс — людина.
Нік Карлсен, старший слідчий TRM Labs (переклад)
У випадку з Binance первинне розслідування виявило скомпрометований ноутбук інженера, через який стався злам.
Масштаби викрадення і чистий відтік
| Показник | Сума |
|---|---|
| Викрадено у Binance | 6,36 млрд доларів |
| Заморожено після інциденту | близько 2,8 млрд доларів |
| Чистий відтік | 3,6 млрд доларів |
Викрадена сума становить майже 20 % оціночного річного економічного обсягу КНДР. Chainalysis оцінює частку групи в 89 % звітних втрат від крипто-зломів цього року.
Роль крипто-доходів у фінансуванні КНДР
КНДР перебуває в ізоляції від глобальної фінансової системи через санкції, пов'язані з ядерною та балістичною програмами. Раніше країна заробляла на контрабанді сигарет і підробці доларів, а нині найбільші надходження дають хакери.
За оцінкою ООН 2024 року, кіберкрадіжки та незаконні фінансові операції КНДР могли фінансувати близько 40 % її програм зброї масового знищення. Доходи від крипто-зломів значно переважають інші джерела, зокрема торгівлю з Китаєм і військові відносини з Росією.
Що це означає для ринку
Для криптобірж головний ризик пов'язаний не лише з технічними вразливостями, а й із людським фактором — доступом співробітників з ключовими повноваженнями. Саме ці ролі зараз посилюють захистом.
- Кіберризик у крипто-бізнесі зростає разом із доступністю ШІ-інструментів, які знижують бар'єр для складних атак.
- Одна скомпрометована робоча станція може відкрити шлях до сум у мільярди доларів, як у випадку з Binance.
- Для страхувальників це означає, що оцінка кіберризику має враховувати соцінженерію та контроль привілейованого доступу, а не лише технічні заходи.
Примітка редакції: Суми в джерелі: 6,3 млрд доларів (за ФБР) і 6,36 млрд доларів (загальна викрадена сума), різниця не пояснена.
Примітка редакції: Тривалість злому: у джерелі сказано і «20 хвилин», і «менш ніж за 30 хвилин»; у статті використано 20 хвилин.
Примітка редакції: Частки: 89 % — оцінка Chainalysis за цей рік; 40 % — оцінка ООН 2024 року; «майже половина» програм зброї згадана як оцінка без джерела, тому в статті не використовувалася.
Часті питання
Хто така група TraderTraitor?
TraderTraitor — елітний підрозділ північнокорейських хакерів, який, за даними ФБР, стоїть за хаком Binance на 6,3 млрд доларів. За словами експертів, у групі може бути близько дюжини учасників, тоді як армія хакерів КНДР налічує тисячі осіб. Група шукає великі криптобізнеси, а не окремих інвесторів.
Скільки криптовалюти вкрали у Binance?
За даними матеріалу Bloomberg, зловмисники викрали 6,36 млрд доларів криптовалюти за 20 хвилин. Близько 2,8 млрд доларів заморозили після інциденту, тож чистий відтік становить 3,6 млрд доларів. Первинне розслідування Binance виявило скомпрометований ноутбук інженера як точку проникнення.
Чому ШІ робить крипто-крадіжки небезпечнішими?
За словами Ніка Карлсена з TRM Labs, інструменти ШІ значно прискорюють операції та знижують бар'єр для складних навичок. Пак Сон-су з Zscaler додав, що такі атаки тепер виконуються набагато швидше. Хакери поєднують технічний злам із соцінженерією, зокрема пропонують високооплачувану роботу співробітникам із ключовим доступом.
Яку частку доходів КНДР можуть становити крипто-крадіжки?
За оцінкою ООН 2024 року, кіберкрадіжки та незаконні фінансові операції КНДР могли фінансувати близько 40 % її програм зброї масового знищення. Викрадена в Binance сума становить майже 20 % оціночного річного економічного обсягу країни. Такі надходження дають змогу фінансувати й звичайні озброєння, зокрема військові кораблі та дрони.
Раніше ми писали
Джерела
