Хакеры из КНДР похитили рекордные 6,3 млрд долларов у биржи Binance за 20 минут
Северокорейские хакеры похитили у биржи Binance рекордные 6,3 млрд долларов за 20 минут, применив ИИ-дипфейки, фишинг и методы социальной инженерии.
Сочетание продвинутой социальной инженерии, целевых фишинговых атак и технологий искусственного интеллекта привело к крупнейшей кибекраже в истории финансового рынка. Связанные с Северной Кореей хакеры похитили у крупнейшей мировой криптовалютной биржи Binance 6,3 миллиарда долларов всего за двадцать минут, проводя транзакции со скоростью около 300 миллионов долларов каждую минуту.
Анатомия многоуровневой кибератаки
Согласно подробному техническому отчету, опубликованному Binance, операция началась с того, что инженер компании искал в поисковой системе популярный менеджер пакетов для macOS — Homebrew. Северокорейские злоумышленники разместили точечную спонсорскую поисковую рекламу, которая вела на поддельный сайт с зараженной версией программы, содержащей бэкдор. Это вредоносное ПО позволило хакерам провести скрытую карту внутренней сети компании, иерархии прав доступа и цифровых кошельков.
На втором этапе злоумышленники применили персонализированную психологическую ловушку против другого ключевого инженера компании. Через фальшивые профили в LinkedIn ему предложили должность в ведущей компании в сфере искусственного интеллекта. Чтобы рассеять любые подозрения, хакеры провели видеособеседования, используя технологию подмены лиц в реальном времени (Live Deepfake), имитируя директора по персоналу и генерального директора. Заслужив доверие, они убедили сотрудника установить на рабочий компьютер среду тестирования. Как только вредоносный код был активирован, системы атаки подключились напрямую к кошелькам, опустошив их менее чем за 20 минут.
Экономические последствия и масштабы операций Пхеньяна
После инцидента руководство Binance сумело заморозить около половины похищенной суммы и компенсировало убытки пользователям из внутреннего резервного фонда, вернув более 90% клиентских средств, в то время как финансовый директор компании ушел в отставку. Расследование ФБР и международных экспертов однозначно указало на причастность спецслужб КНДР.
Для Пхеньяна, чей ВВП в 2025 году оценивался примерно в 26,6 миллиарда долларов, единовременный куш в 6,3 миллиарда долларов эквиваленчен почти четверти всего годового валового внутреннего продукта страны. Подобные масштабные поступления капитала направляются на финансирование военных и ядерных программ изолированного режима, превращая хакерские группировки в ключевой элемент государственной экономики.
