Chainalysis и TRM связали взлом Binance с TraderTraitor

Две компании, специализирующиеся на анализе блокчейна, независимо связали масштабный инцидент с Binance с северокорейской хакерской группой TraderTraitor. TRM Labs заявила, что делает такую атрибуцию с высокой уверенностью. Chainalysis также назвала TraderTraitor вероятным исполнителем. При этом Binance сообщила, что продолжает расследование и работает с правоохранительными органами, чтобы установить личности преступников.

Что установили аналитики

По данным TRM, злоумышленник переместил около $6,36 млрд из кошельков Binance по десяти блокчейнам; основная часть движения, согласно компании, заняла примерно 20 минут. TRM сопоставила характер операции с предыдущими кражами, которые связывали с Северной Кореей, включая взлом Bybit в 2025 году. Компания отметила сходство методов и инфраструктуры, однако публичный материал не раскрывает полный набор индикаторов, на которых основан вывод.

Отдельно Chainalysis подтвердила, что считает TraderTraitor вероятной группой за атакой. Совпадение выводов двух аналитических компаний укрепляет версию о причастности северокорейских операторов, но само по себе не заменяет опубликованных технических доказательств и официального заключения следствия. Атрибуция кибератак обычно строится на сочетании ончейн-маршрутов, повторного использования адресов, инструментов и поведения операторов.

Оценка ущерба остаётся предметом расследования

Цифра $6,36 млрд описывает оценку движения средств, приведённую TRM, и не должна автоматически трактоваться как окончательный чистый убыток Binance. В отдельном сообщении биржа оценивала совокупное воздействие инцидента примерно в $6,3 млрд и заявила о заморозке около $3 млрд. Эти данные относятся к оценке самой компании и мерам реагирования, а расследование ещё продолжается.

Binance заявила, что не нашла признаков утечки приватных ключей кошельков. По предварительным результатам, опубликованным компанией, могли быть затронуты несколько точек доступа; подробный технический разбор обещан после завершения проверки. Биржа также сообщила, что работает с партнёрами по блокчейн-аналитике и правоохранительными органами. Поэтому публичная атрибуция группы и объяснение конкретного механизма взлома пока остаются разными вопросами.

Почему важна осторожная атрибуция

Если вывод аналитиков подтвердится, инцидент станет ещё одним крупным эпизодом в череде краж цифровых активов, которые международные органы связывают с северокорейскими структурами. Такие операции рассматриваются не только как риск для бирж и их клиентов: похищенная криптовалюта может проходить через несколько сетей и сервисов, что усложняет отслеживание и возврат. Для оценки реального ущерба важны не только исходные переводы, но и замороженные активы, возвраты и окончательные расчёты компании.

На момент публикации TRM и Chainalysis указывали на TraderTraitor, тогда как Binance не подтверждала публично личность атакующих. Следующие технические сведения биржи и выводы правоохранительных органов могут уточнить как механизм проникновения, так и объём средств, который в итоге будет признан потерей.

Источники: Associated Press; TRM Labs.