Взлом Binance — это кибервойна, считает аналитик TRM Labs

Хакеры, связанные с Северной Кореей, украли $6,3 млрд с крупнейшей крипто-биржи. Аналитики TRM Labs призывают правительства перейти в наступление против государственных киберпреступников.

Личный архив автора

Взлом Binance на сумму $6,3 млрд — это не просто крупнейшая кража в истории криптоиндустрии, это демонстрация мощи государственных киберопераций. По оценке TRM Labs, которая проводила расследование, за кражей стоит северокорейская хакерская группировка TraitorTrader. Главный вывод аналитиков суров: подобные атаки будут только учащаться.

Ари Редборд, руководитель направления политики и взаимодействия с государством в TRM Labs, назвал произошедшее «кибервойной». По его словам, скоординированный ответ индустрии был беспрецедентным, но это не остановит похитителей. Северная Корея украла суммы, равные примерно трети своего годового ВВП — стимул слишком велик, чтобы отказаться от таких операций.

Как быстро заморозили деньги

Tether заморозила 971,1 млн USDT всего через 37 минут после основного слива. Совокупно издатели стейблкоинов заморозили активы на $2,67 млрд. По словам Редборда, раньше такого никогда не было: удалось вернуть 40% украденного, не дав хакерам переместить средства за пределы блокчейна.

Ключевую роль сыграла система обмена информацией Beacon Network, запущенная TRM в 2025 году. Она позволила биржам и издателям стейблкоинов действовать синхронно. «Обычно я вижу несколько оповещений в день. В последние дни их было сотни, может быть, даже тысяча», — рассказал Редборд.

Нужна контратака

Несмотря на координацию, Редборд скептичен в отношении её сдерживающего эффекта. Северная Корея получила половину из $12,5 млрд, украденных государственными хакерами за последние семь лет. Даже если вернуть часть средств, остаток — астрономическая сумма.

«Северная Корея будет это делать, пока это приносит результат», — цитирует Редборда издание.

Решение, по его мнению, в переходе от защиты к наступлению. Правительства должны применять собственные кибероперации против государственных киберпреступников, перекрывать каналы отмывания денег и замораживать банки, через которые хакеры конвертируют украденное. Оборонительные меры важны, но в условиях, когда противник — государство с неограниченными ресурсами, недостаточно. Это действительно война, и её нужно вести по всем фронтам.

0 комментариев
Написать
Комментариев пока нет.
Зарегистрируйтесь, чтобы оставлять комментарии