С 2017 по 2023 годы северокорейские хакеры заработали для Ким Чен Ына около $3 млрд, из которых порядка 40% он направил на программу производства оружия массового поражения, согласно докладу ООН. Но на прошлой неделе элитная хакерская группировка северокорейского режима TraderTraitor за 20 минут украла в два с лишним раза больше, выведя активы на $6,36 млрд с крупнейшей криптобиржи мира Binance. В этом им помог искусственный интеллект, пишет Bloomberg.
TraderTraitor охотится за крупной добычей и начала использовать ИИ для взлома больших криптокомпаний, говорят эксперты по кибербезопасности. Выбрав какую-нибудь из них в качестве мишени, хакеры изучают ее инфраструктуру, «а затем вмешиваются в ее работу или в процессы перевода средств для осуществления крупномасштабного хищения», поясняет Пак Сон-су, исследователь угроз в специализирующейся на кибербезопасности компании Zscaler. Благодаря новым ИИ-инструментам препятствия для осуществления таких операций «значительно снизились, а скорость их проведения резко возросла», добавляет он.
В своих последних взломах TraderTraitor активно использует ИИ, подтверждает Ник Карлсен, старший следователь TRM Labs. И это приносит результат: их предыдущей успешной атакой было ограбление криптобиржи Bybit в 2025 году на $1,5 млрд. Северокорейские хакеры сочетают компьютерные навыки высочайшего уровня с социальной инженерией, указывает Карлсен: известно, что они выявляют сотрудников с высоким уровнем доступа к целевым системам и начинают охоту на них. «Человеческий фактор – это их хлеб с маслом», — сказал он.
В данном случае схема была похожей: хакеры получили доступ к компьютеру инженера Binance. В интернете даже распространилась версия, что он состоял в романтических отношениях со шпионкой из Северной Кореи и оставил ноутбук без присмотра.
Такие сообщения опровергла И Хэ, соосновательница Binance, написав в Х:
Эта история звучит более драматично, но это неправда.
ФБР возложило на Северную Корею и TraderTraitor ответственность за взлом Binance. Вместе с Секретной службой США и Управлением по расследованию преступлений в сфере налогообложения ведомство зафиксировало, что участники TraderTraitor конвертируют похищенные активы преимущественно в криптовалюту Ethereum. «Предполагается, что в дальнейшем эти активы будут отмыты путем их конвертации с использованием сервисов децентрализованных финансов и мгновенного обмена в ходе подготовки к последующим этапам отмывания», – говорится в заявлении ФБР.
После хакерской атаки, состоявшейся в ночь с 29 на 30 октября, Binance заморозила вывод средств на двое суток. После его возобновления клиенты вывели уже $4,72 млрд, сообщает Reuters. Чистый отток, по данным биржи, составил всего 2,8% ее активов.
