хакеры

Министерство юстиции США в четверг заявило, что северокорейские хакеры за последние 18 месяцев украли более 400 миллионов долларов криптоактивов с помощью схемы социальной инженерии, основанной на секретной записи видео и глубоком подделывании с использованием ИИ, и объявило о конфискации инфраструктуры, на которой основывалась эта операция. ФБР назвал этот метод "FaceStealer", его суть заключается в том, чтобы превратить видеозвонки в ловушку: хакеры используют украденные аккаунты предыдущих жертв, чтобы заманить цель в конференцию, а затем воспроизводят заранее записанное видео с камерой доверенного контакта, чтобы имитировать его присутствие, тем самым завоевывая доверие цели.Группа также использует ИИ для создания глубоко подделанных видео известных личностей в криптоиндустрии и смежных областях, чтобы сделать мошенничество более убедительным. Когда цель расслабляется, злоумышленники создают ложные технические сбои, например, утверждая, что собеседник не слышит звука, и предоставляют так называемую ссылку на "исправление", которая на самом деле используется для внедрения вредоносного ПО. После этого хакеры могут опустошить кошелек жертвы или использовать ее системные права, иногда ожидая несколько месяцев или даже более года, прежде чем действовать. ФБР сообщило, что в соответствии с федеральным ордером на обыск было изъято более 900 записей с камер жертв FaceStealer.Министерство юстиции связывает эту операцию с северокорейскими группами, такими как Sapphire Sleet, BlueNoroff, APT38, и предупреждает, что эти хакеры все чаще нацеливаются на разработчиков программного обеспечения с открытым исходным кодом, похоже, подготавливая почву для атак на цепочку поставок. В тот же день Министерство юстиции также сообщило о ходе дела о краже у Binance, заявив, что получило разрешение суда на конфискацию или ограничение более 1,2 миллиарда долларов из украденных активов на сумму около 6,4 миллиарда долларов, что является частью более чем 2,7 миллиарда долларов, которые уже заморожены. ФБР связывает эту кражу с северокорейской организацией TraderTraitor и утверждает, что она отмывает деньги со скоростью примерно один новый кошелек каждые 25 секунд. Северная Корея отрицает участие и утверждает, что выводы ФБР являются политической провокацией.

Согласно мониторингу Onchain Lens, хакеры Binance уже перевели или отмыли почти 900 миллионов долларов средств из общей суммы украденных средств, оцениваемой в 6.34 миллиарда долларов: 891.37 миллиона долларов, вероятно, уже были переведены или отмыты; 2.85 миллиарда долларов все еще находятся под контролем хакеров; 2.6 миллиарда долларов были заморожены.В последние 2-3 дня хакеры активно переводили средства через THORChain и Chainflip.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, хакер Pando Rings (0x303...3d9F) 5 минут назад снова отмыл 3500 ETH через Tornado, стоимостью 7,42 миллиона долларов.

Согласно данным Elliptic, хакеры, связанные с Северной Кореей, использовали самодельные токены и ликвидные пулы децентрализованных бирж для перемещения украденных средств из Binance, среди которых около 117 тысяч NEAR были переведены через 6 самодельных мем-токенов, стоимость которых составляет около 430 тысяч долларов.Elliptic утверждает, что отмыватели денег создают ликвидные пулы, парируя новые токены с активами, такими как NEAR, затем одна группа кошельков покупает токены на украденные средства, а другая группа кошельков продает токены обратно в пул и выводит активы, чтобы избежать прямых переводов между кошельками покупки и получения.Агентство обнаружило эту тактику на Tron и NEAR, а также аналогичные операции на Solana, но в последнем случае использовались уже существующие токены с низкой ликвидностью. Elliptic сообщает, что соответствующие транзакции все еще могут быть отслежены через записи в блокчейне.

Согласно мониторингу аналитика по блокчейну Юй Цзиня, хакер UXLINK (0xde8d...9524) начал закрывать свои длинные позиции на Hyperliquid с помощью инструмента TWAP, ликвидировав за 16 часов 30,282 эфира, 550,000 SOL и 35,030,000 XRP, общая стоимость позиций составляет около 148 миллионов долларов.Ожидается, что все операции будут завершены примерно в 6 часов утра завтра, после закрытия позиций ожидается убыток в 3.3 миллиона долларов.

Согласно мониторингу Lookonchain, некий хакер открывает длинные позиции по BTC и короткие позиции по ETH. Он получил 3100 ETH через новый кошелек от Tornado Cash, затем продал их за 6.92 миллиона USDC и внес средства в Hyperliquid.После этого данный кошелек открыл длинную позицию на 169.47 BTC с плечом 20x, стоимость позиции составляет примерно 12.84 миллиона долларов; одновременно была открыта короткая позиция на 5740 ETH с плечом 20x, стоимость позиции составляет примерно 12.83 миллиона долларов.

Соучредитель и главный научный сотрудник Elliptic Том Робинсон заявил, что хакеры Binance обменяли около 175 миллионов долларов украденных альткойнов на примерно 2300 биткойнов. Связанные средства были переведены через 16 блокчейнов, более 20,000 кошельков и как минимум 65,000 транзакций; около 88 биткойнов были обработаны через Wasabi Wallet.Робинсон отметил, что биткойны и эфириумы, которые в основном хранятся у хакеров, все еще не использованы. Данные Arkham Intelligence показывают, что по состоянию на 7 ноября в 10:00 по восточному времени адреса, связанные с хакерами, хранят 18,384.725 биткойнов, но не показывают добавление примерно 2300 биткойнов.

Согласно данным безопасности организации SEAL, подозреваемая в атаке на Binance северокорейская хакерская группа TraderTraitor могла находиться в их среде около 8 недель до кражи, произошедшей 29 октября.SEAL сообщает, что временные рамки и детали, указанные в предварительном отчете Binance, соответствуют модели этой группы, использующей подставные компании и процессы найма для осуществления атак. Эта организация безопасности считает, что период скрытности злоумышленников в целевой среде предоставил возможность для компании обнаружить вторжение.

Согласно сообщению The Defiant, аналитическая компания Elliptic заявила, что хакеры Binance начали обменивать украденный XRP, около 50 миллионов долларов XRP в основном были преобразованы в биткойны через THORChain. По состоянию на 6 ноября в 16:45 по пекинскому времени, около 226 миллионов долларов XRP еще не были переведены.Elliptic сообщает, что количество биткойнов, полученных от обмена других украденных активов, достигло около 1650 монет, стоимость которых составляет около 124 миллионов долларов, что почти вдвое больше по сравнению с предыдущим днем, а прирост в основном пришел от обмена XRP. Эта часть отделена от непосредственно украденных 18270 BTC, которые и основные запасы ETH еще не были переведены.

Северная Корея создает команды хакеров через государственную программу подготовки кадров, ежегодно отбирая около 150-200 студентов из средних школ для получения компьютерного образования, часть из которых в конечном итоге попадает в военные сетевые подразделения.Выдающиеся хакеры могут получить жилье в Пхеньяне, денежные вознаграждения в иностранной валюте и другие льготы, а соответствующие военные сетевые подразделения могут получить до 30% от доходов от атак.

Согласно отчету японской экономической газеты, данные Chainalysis показывают, что в 2026 году 89% случаев кражи криптоактивов были связаны с северокорейскими хакерами, в то время как в 2021 году этот показатель составлял 15%.В отчете говорится, что северокорейские хакеры все чаще используют генеративный ИИ для создания поддельных документов и выдачи себя за технических специалистов. Правительство Южной Кореи оценивает, что количество связанных с этим лиц, работающих на северокорейские власти, превышает 8000 человек.

Согласно мониторингу Arkham, хакеры Mercado Bitcoin обменивают PENDLE на ETH через CowSwap и 1inch, за последний час этот адрес уже перевел более 760 тысяч PENDLE, что составляет около 1,3 миллиона долларов.На данный момент платформы CowSwap и 1inch, похоже, не предприняли эффективных мер для предотвращения связанных с хакерством действий, что вызвало беспокойство в сообществе о том, что протоколы DeFi используются для обработки и перевода украденных средств.

Согласно отчету CoinDesk, северокорейская хакерская группа TraderTraitor переводит украденные 6,3 миллиарда долларов из хакерской атаки на Binance через децентрализованный кросс-чейн протокол THORChain, обменивая эфириум на биткойн, что привело к росту нативного токена THORChain RUNE почти на 10% за последние 24 часа.Злоумышленники сначала распределили украденные SOL по нескольким кошелькам, обменяли их на USDC и перевели в сеть эфириума, затем купили ETH и через THORChain обменяли на BTC. Ранее злоумышленники перевели часть средств из сети Tron в THORChain. Ончейн-аналитик SomaXBT оценивает, что по состоянию на 1 ноября злоумышленники обменяли около 48,3 миллиона долларов через этот протокол, в конечном итоге получив около 42,7 миллиона долларов, при этом комиссии и проскальзывание составили около 12%.ФБР США приписало нападение на Binance 29 октября группе TraderTraitor и призвало операторов узлов THORChain и другие крипто-сервисы заблокировать соответствующие адреса и средства. Поскольку BTC и ETH не могут быть заморожены эмитентом, как USDT и USDC, кросс-чейн обмен усложняет возврат украденных средств.Binance во вторник сообщила, что заморозила около 2,85 миллиарда долларов украденных средств и компенсировала около 98% затронутых токенов за счет корпоративных средств. Ончейн-аналитическая компания Elliptic считает, что в настоящее время украденные средства в основном продолжают перемещаться между различными адресами и, возможно, еще не были массово обналичены, злоумышленники могут впоследствии обналичивать средства через внебиржевые торговые каналы.

Согласно мониторингу Lookonchain, хакер Mercado Bitcoin распродал различные альткойны, такие как PEPE, AAVE, UNI, ONDO, ENA, и обменял все полученные активы на ETH. В настоящее время этот хакер владеет 7,988 ETH, что составляет примерно 18,19 миллиона долларов США.

Согласно сообщению PeckShieldAlert, адрес, помеченный как хакер BlueMove, снова перевел 193000 USDC с Ethereum на Hyperliquid и купил 306.59 XMR по цене 630 долларов.Этот адрес также перевел 200000 USDC с Ethereum на Solana через Wormhole, а затем вернул их обратно на Ethereum через deBridge и внес в Railgun.

Согласно мониторингу Lookonchain, хакер Binance продолжает обменивать SOL на BTC. Сначала он распределяет SOL по нескольким кошелькам и продает их, чтобы получить USDC; затем через кросс-цепочный мост переводит USDC в сеть Ethereum и покупает ETH, а в конце через THORChain обменивает ETH на BTC.

Согласно сообщению агентства The Block, которое ссылается на Корейское агентство новостей, министр Трудовой партии Кореи Ким Ё Чжон сделал второе заявление по поводу инцидента с хакерством Binance, заявив, что Северная Корея готова к диалогу, но это не обязательно соответствует национальным интересам.Ким Ё Чжон является сестрой лидера Северной Кореи Ким Чен Ына. Ранее она критиковала США за то, что они возложили вину за инцидент с уязвимостью Binance на Северную Корею.

Аналитик блокчейна @FabianoSolana опубликовал сообщение о том, что подозреваемые северокорейские хакеры перевели около 1,46 миллиона долларов через кросс-чейн мосты Jupiter Lend и Circle. По его анализу, средства изначально были выведены с адреса кошелька Solana, помеченного FBI (начинается с AffzFD), затем через промежуточные кошельки распределены на около 35 временных адресов, после чего снова собраны и внесены в Jupiter Lend, а через несколько минут выведены другой новой кошельком на аналогичную сумму.Затем средства были обменены на USDC и переведены через кросс-чейн мост Circle из Solana, после чего через Noble и dYdX вернулись на новый адрес в сети Solana. Связанные средства были выведены в 16 транзакциях на сумму около 1,4634 миллиона долларов, а затем возвращены в 19 транзакциях, сумма вывода и возврата отличается примерно на 10 долларов. По словам этого аналитика, связанные средства не были заморожены.На это главный операционный директор Jupiter Каш Данда заявил, что согласно текущим результатам расследования, злоумышленники проводили операции только по депозитам и выводам через Jupiter Lend, в отличие от предыдущего инцидента с Aave, когда использовались украденные стейблкоины для заимствования активов, которые невозможно заморозить. Связь средств все еще можно полностью отследить через LP токены, связь средств не была разорвана, поэтому нельзя считать, что злоумышленники использовали Jupiter Lend для отмывания источника средств. Команда безопасности Jupiter постоянно мониторит движение связанных средств. На момент публикации не было замечено публичного ответа от Circle по поводу вышеупомянутого перевода средств и причин, по которым они не были заморожены.

Onchain Lens опубликовал информацию о том, что адреса, связанные с хакерами Binance, начали использовать инструменты для смешивания монет для обработки украденных средств, в настоящее время сумма смешанных средств составляет около 800 тысяч долларов. Один из связанных адресов внес 8567 SOL в инструмент для смешивания конфиденциальности Solana Privacy Cash, стоимость которого составляет около 798 тысяч долларов.