СМИ указывают на связь северокорейских хакеров с атакой на Binance: расследование изучает методы взлома, возможные мотивы и ущерб.
Аналитики TRM Labs и Pangolin Intelligence усмотрели связь между атакой на крупнейшую криптовалютную биржу и хакерским подразделением КНДР, известным как TraderTraitor. Такой вывод сделан на базе анализа данных блокчейна и признан высоконадежным. Компания Chainalysis также с высокой степенью уверенности указывает на причастность северокорейских хакеров. В свою очередь криптодетектив ZachXBT предполагает, что за инцидентом могли стоять злоумышленники из группировки Lazarus.
После того как Binance объявила об ущербе примерно в $6,3 млрд, курс биткоина упал до $78,5 тыс., а эфира — до $2,2 тыс. Совокупный объём принудительных ликвидаций составил около $1,5 млрд, причём большинство пришлось на длинные позиции. Бывший глава биржи Чанпэн Чжао охарактеризовал произошедшее как событие, напоминающее взлом.
Binance связывает инцидент с компрометацией ноутбука одного из инженеров и заморозила около $3 млрд клиентских средств. Биржа пообещала покрыть убытки за счёт фонда безопасных активов пользователей (SAFU). Ранее на Lazarus указывали при расследованиях атак на Kelp DAO, Drift и Upbit. По данным за 2025 год, группы, связанные с КНДР, похитили криптовалюту на сумму $2,02 млрд.
