Ограбление Binance на сумму более 6 миллиардов долларов: хакеры из КНДР использовали ИИ

Северокорейские хакеры, которых Федеральное бюро расследований США (ФБР) обвиняет в краже криптовалюты на сумму 6,3 млрд долларов с биржи Binance, активно используют искусственный интеллект для подготовки атак. Новые инструменты помогают им быстрее находить уязвимости криптовалютных компаний и проводить масштабные операции. Полученные деньги от рекордного ограбления криптовалют стали одним из главных источников финансирования военных программ режима лидера КНДР Ким Чен Ына, пишет Bloomberg.

По оценкам экспертов по кибербезопасности, за атаками стоит группа TraderTraitor — небольшое подразделение северокорейских хакеров, которое может насчитывать около десяти участников. В отличие от киберпреступников, которые обычно атакуют отдельных пользователей, эта группа охотится на крупные криптовалютные компании. Такой подход называют «охотой на крупную дичь»: хакеры изучают инфраструктуру потенциальной жертвы, ищут способы получить доступ к системам и вмешиваются в процессы перевода денег, чтобы похитить как можно большие суммы.

«Эта конкретная группа стремится к крупной краже», — пояснил исследователь угроз компании Zscaler и добавил, что ИИ снизил порог вхождения для таких операций и значительно увеличил скорость их проведения.

Об использовании искусственного интеллекта в операциях TraderTraitor свидетельствуют новые методы атак, отметил старший следователь TRM Labs Ник Карлсен. По его оценке, группа активно применяет эти инструменты для поиска целей и подготовки взломов.

В то же время хакеры не отказываются от социальной инженерии — методов манипулирования людьми для получения доступа к защищенным системам. Они выявляют сотрудников криптовалютных компаний с широкими правами доступа и пытаются влиять на них, в частности предлагая привлекательные вакансии.

«Их основной заработок — это работа с людьми», — заявил Карлсен.

Масштабы операций TraderTraitor растут. До атаки на Binance крупнейшим известным ограблением, связанным с этой группой, было похищение $1,5 млрд у криптовалютной биржи Bybit в 2025 году.

По данным Bloomberg, атака на Binance длилась всего 20 минут. Первоначальное расследование биржи показало, что точкой проникновения стал скомпрометированный ноутбук одного из инженеров.

В общей сложности хакеры похитили криптовалюту на сумму $6,36 млрд. Это почти 20% от оцениваемого годового объема производства Северной Кореи, а также сумма, эквивалентная примерно 75% её доходов от хакерских краж за 2025 год, по оценкам Bloomberg Economics.

После атаки удалось заморозить около $2,8 млрд. Чистый отток денег составил примерно $3,6 млрд.

Bloomberg отмечает, что Северная Корея десятилетиями готовила специалистов для государственных хакерских подразделений. Самых способных студентов отбирали ещё в юном возрасте и обучали в специализированных учебных заведениях, в частности в колледже Моранбон в Пхеньяне, рассказывают исследователи.

В настоящее время страна располагает многотысячной кибернетической армией, но самые сложные операции поручаются узкому кругу подготовленных специалистов. По оценкам аналитической компании Chainalysis, северокорейские хакеры ответственны за 89% зафиксированного ущерба от криптовалютных взломов в этом году.

Киберпреступность стала одним из важнейших источников иностранных доходов Пхеньяна, который из-за международных санкций имеет ограниченный доступ к мировой финансовой системе. Хакеры не только похищают криптовалюту, но и организуют так называемые «фермы ноутбуков» в США, с помощью которых северокорейские работники получают удаленные ИТ-вакансии и зарабатывают деньги для режима.

По оценкам Bloomberg Economics, за последние несколько лет Северная Корея получила до $22 млрд иностранных доходов, несмотря на международные ограничения. Кражи криптовалюты постепенно стали более важным источником доходов, чем традиционная торговля с Китаем и военное сотрудничество с Россией.

В 2024 году эксперты Организации Объединенных Наций заявляли, что киберкражи и незаконная финансовая деятельность могут обеспечивать около 40% финансирования северокорейских программ по созданию оружия массового уничтожения. По данным Bloomberg, доходы от таких операций могут покрывать почти половину расходов на запрещённые военные разработки страны.

«Для режима Ким Чен Ына взлом криптовалют вышел за рамки просто преступного средства компенсации дефицита иностранной валюты», — отметил профессор Института дальневосточных исследований Университета Кённам Лим Иль-чул.

По словам Адама Фаррара, бывшего директора Совета национальной безопасности США по вопросам Кореи в администрациях Дональда Трампа и Джо Байдена, деньги режима направляются не только на ядерное оружие и баллистические ракеты. Их также хватает для поддержки обычных вооруженных сил, строительства новых военно-морских судов и инвестиций в технологии беспилотников. В то же время Фаррар отметил, что северокорейская армия во многих аспектах отстает от южнокорейской на десятилетия, однако благодаря новым финансовым возможностям этот разрыв может сокращаться.

Полученные хакерами деньги Пхеньян сразу направляет на милитаризацию и регулярные провокации. В частности, в конце октября 2026 года КНДР провела очередной залповый запуск около десяти баллистических ракет в сторону Японского моря. Испытания состоялись на фоне новой волны напряжённости между Сеулом и Пхеньяном из-за инцидента с подрывом южнокорейских солдат на минах в демилитаризованной зоне, после чего Северная Корея сосредоточила артиллерию у границы и возобновила работу пропагандистских громкоговорителей.