Недавнее расследование аналитической компании TRM Labs выявило, что крупнейшее в истории криптовалютное ограбление, стоимостью шесть с половиной миллиардов долларов, связано с Северной Кореей. По данным экспертов, взломать одну из крупнейших мировых бирж смогла группировка, известная под названием TraderTraitor, которая, по их оценкам, тесно сотрудничает с северокорейским хакерским подразделением Lazarus.
Масштаб преступления
Сумма, похищенная в результате атаки, превысила шесть миллиардов долларов, что делает её рекордной в истории киберпреступности в сфере криптовалют. По оценкам специалистов, украденные средства представляют собой значительную часть финансовых ресурсов, которые могут быть использованы для поддержания государственных программ Северной Кореи.
Группа TraderTraitor и её связь с Lazarus
TraderTraitor впервые привлекла внимание международных правоохранительных органов после серии атак на криптовалютные площадки. Аналитики TRM Labs установили, что члены этой группы используют инфраструктуру, характерную для операций Lazarus, включая методы маскировки транзакций и использование сложных схем отмывания средств.
Северокорейские хакеры Lazarus известны своими кибератаками на финансовые институты, а также на крупные технологические компании. Их деятельность часто рассматривается как один из ключевых источников доходов режима Пхеньяна, позволяющих обходить международные санкции.
Ранее зафиксированные кражи
В 2025 году Федеральное бюро расследований США обвинило ту же группировку в краже пятнадцати сотен миллионов долларов с биржи Bybit. Этот инцидент стал первым публичным обвинением в адрес TraderTraitor со стороны американских правоохранительных органов и подтвердил их способность проводить масштабные операции по выводу средств.
Последствия для финансовой системы Пхеньяна
Украденные криптовалютные активы, по мнению экспертов, могут быть использованы для финансирования различных программ Северной Кореи, включая развитие ядерного потенциала и поддержание военных расходов. Криптовалюты предоставляют возможность обхода традиционных банковских каналов, что делает их привлекательным инструментом для стран, находящихся под международными санкциями.
Кроме того, такие крупные кражи подрывают доверие к криптовалютным биржам и усиливают требования к усилению мер кибербезопасности в отрасли. Регуляторы по всему миру уже обсуждают возможность введения более строгих правил по мониторингу и контролю транзакций, связанных с криптовалютой.
Что дальше?
Текущие расследования продолжаются, и международные правоохранительные органы совместно с аналитическими компаниями работают над тем, чтобы отследить путь вывода украденных средств и привлечь к ответственности всех участников преступной схемы. В то же время эксперты подчеркивают необходимость повышения уровня защиты криптовалютных платформ, чтобы предотвратить подобные инциденты в будущем.