Атака на Binance призвела до втрати понад $6 мільярдів: хакери з Північної Кореї застосували штучний інтелект.
Група TraderTraitor використала кошти, викрадені з скомпрометованого ноутбука, для фінансування військових програм режиму.
Північнокорейські хакери, яких Федеральне бюро розслідувань США (ФБР) звинувачує у викраденні криптовалюти на $6,3 млрд з біржі Binance, активно використовують штучний інтелект для підготовки атак. Нові інструменти допомагають їм швидше знаходити вразливості криптовалютних компаній і проводити масштабні операції. Отримані гроші з рекордного пограбування криптовалют стали одним із головних джерел фінансування військових програм режиму очільника КНДР Кім Чен Ина, пише Bloomberg.
Згідно з оцінками фахівців у галузі кібербезпеки, за останніми атаками стоїть група TraderTraitor — невеличкий підрозділ північнокорейських хакерів, чисельність якого не перевищує десяти осіб. На відміну від звичайних кіберзлочинців, які зазвичай намагаються злочинити проти окремих користувачів, ця команда орієнтована на великі компанії у сфері криптовалют. Такий стиль роботи отримав назву "полювання на велику дичину": хакери ретельно аналізують інфраструктуру своїх потенційних жертв, шукають можливості для доступу до їхніх систем і втручаються у фінансові транзакції з метою викрадення максимальних коштів.
"Ця конкретна група прагне великої крадіжки", -- пояснив дослідник загроз компанії Zscaler та додав, що ШІ знизив поріг входження для таких операцій і значно збільшив швидкість їх проведення.
Старший слідчий TRM Labs Нік Карлсен зазначив, що в операціях TraderTraitor використовуються інноваційні методи атак, пов'язані з штучним інтелектом. Він підкреслив, що ця група активно імплементує ці технології для виявлення цілей і планування зламів.
Одночасно з цим, зловмисники продовжують використовувати соціальну інженерію — техніки впливу на людей з метою отримання доступу до охоронюваних систем. Вони ідентифікують працівників компаній у сфері криптовалют, які мають розширені права доступу, і намагаються маніпулювати ними, зокрема пропонуючи привабливі робочі пропозиції.
"Їхній основний заробіток -- це робота з людьми", -- заявив Карлсен.
Масштаби операцій TraderTraitor зростають. До атаки на Binance найбільшим відомим пограбуванням, пов'язаним із цією групою, було викрадення $1,5 млрд у криптовалютної біржі Bybit у 2025 році.
Згідно з інформацією від Bloomberg, напад на Binance тривав всього 20 хвилин. Первинне розслідування, проведене біржею, показало, що джерелом вторгнення став скомпрометований ноутбук одного з її інженерів.
Загалом зловмисники вкрали криптовалюту на суму $6,36 мільярда. Ця цифра становить близько 20% від передбачуваного річного ВВП Північної Кореї і дорівнює приблизно 75% її доходів від хакерських атак на 2025 рік, згідно з оцінками Bloomberg Economics.
Після проведення атаки вдалося зафіксувати близько $2,8 млрд. Чистий відтік капіталу склав приблизно $3,6 млрд.
Bloomberg повідомляє, що Північна Корея протягом багатьох років систематично готувала спеціалістів для своїх державних хакерських команд. Найталановитіших учнів відбирали ще в ранньому віці і навчали в спеціалізованих навчальних закладах, таких як коледж Моранбон у Пхеньяні, як зазначають дослідники.
Сьогодні в країні існує велика кібернетична армія, проте найскладніші завдання виконують лише невелика група спеціально підготовлених експертів. Згідно з оцінками аналітичної компанії Chainalysis, хакери з Північної Кореї стали причиною 89% усіх зафіксованих втрат від злому криптовалют у цьому році.
Кіберзлочинність перетворилася на одне з ключових джерел іноземних доходів для Пхеньяна, який, під впливом міжнародних санкцій, має обмежений доступ до глобальної фінансової системи. Зловмисники не лише займаються викраденням криптовалюти, а також створюють так звані "ферми ноутбуків" у США. Це дозволяє північнокорейським працівникам отримувати віддалені ІТ-роботи та заробляти кошти для підтримки режиму.
Згідно з оцінками Bloomberg Economics, протягом останніх кількох років Північна Корея змогла залучити до 22 мільярдів доларів іноземних доходів, незважаючи на міжнародні санкції. Крадіжки криптовалют поступово перетворилися на вагоме джерело доходів, перевершуючи традиційну торгівлю з Китаєм і військові угоди з Росією.
У 2024 році фахівці Організації Об'єднаних Націй повідомили, що кіберзлочини та нелегальні фінансові операції можуть становити близько 40% джерел фінансування північнокорейських програм, пов'язаних зі зброєю масового знищення. Як вказують дані Bloomberg, прибутки від подібних дій здатні покривати майже половину витрат на заборонені військові проекти цієї країни.
"Для режиму Кім Чен Ина злом криптовалют вийшов за рамки просто злочинного засобу компенсації дефіциту іноземної валюти", -- зазначив професор Інституту далекосхідних досліджень Університету Кьоннам Лім Иль-чул.
Згідно з висловлюваннями Адама Фаррара, колишнього директора Ради національної безпеки США з питань Кореї за часів адміністрацій Дональда Трампа і Джо Байдена, фінансові ресурси північнокорейського режиму не лише використовуються для розробки ядерної зброї та балістичних ракет. Вони також фінансують підтримку звичайних збройних сил, будівництво нових військових кораблів та інвестиції в технології безпілотників. При цьому Фаррар підкреслив, що армія Північної Кореї в багатьох аспектах істотно відстає від південнокорейської, однак завдяки новим фінансовим можливостям цей розрив може почати зменшуватися.
Гроші, які хакери здобули, Пхеньян негайно спрямовує на нарощування військових сил та проведення регулярних провокацій. Наприклад, в останні дні жовтня 2026 року КНДР здійснила новий масований запуск приблизно десяти балістичних ракет у сторону Японського моря. Це випробування відбулося на фоні загострення напруженості між Сеулом і Пхеньяном, яке стало наслідком інциденту з підривом південнокорейських військових на мінах у демілітаризованій зоні. Після цього Північна Корея перемістила артилерію до кордону та активізувала роботу пропагандистських гучномовців.
