Хакерская группировка TraderTraitor из КНДР совершила рекордную кражу активов с криптовалютной биржи Binance, похитив около $6,34 млрд. Для реализации атаки преступники использовали многомесячную подготовку, включая социальную инженерию с поддельными рекрутерами и заражение внутренних систем через вредоносный код.
Ответственность за кражу взяло на себя ФБР, связав атаку с северокорейской группировкой TraderTraitor, которая использовала месяцы для проникновения во внутренние системы биржи.
Подготовка атаки включала создание поддельного кадрового специалиста и генерального директора, которые провели видеособеседования с инженером Binance, убедив его скачать вредоносный код под видом тестового задания.
После заражения одного компьютера преступники использовали вредоносное ПО для компрометации еще двух инженеров, работавших с криптовалютными кошельками, и развернули скрипт для незаконных переводов.
Основная часть похищенных средств была выведена из кошельков биржи в десяти блокчейнах, включая Ethereum, Bitcoin, Tron и Solana, примерно за 20 минут.
Аналитики Chainalysis и Elliptic оценивают, что процесс отмывания украденных $6,3 млрд займет месяцы или годы, так как преступники разбивают средства на мелкие суммы и используют тысячи новых кошельков.
Для ускорения перемещения средств хакеры применяли блокчейн Tron, где каждый похищенный доллар перемещался девять раз, а транзакции проходили каждые три секунды.
«На это уйдут недели, месяцы, а возможно, даже годы... Они будут долго хранить эти средства и искать возможности для обналичивания» — РБК
«слишком много денег, чтобы их могли обработать привычные площадки для отмывания средств» — РБК