По мнению нескольких экспертов в области блокчейна и аналитических компаний, северокорейская хакерская группа, вероятно, несет ответственность за кражу криптовалютных активов на сумму более 6 миллиардов долларов с крупнейшей в мире криптовалютной биржи Binance.

Группа Lazarus, действующая при поддержке государства Северной Кореи, известна тем, что осуществляет кибератаки для кражи денег, которые используются для финансирования незаконной программы вооружений этого государства.

Эксперт по блокчейну ZachXBT заявил в своем посте в социальной сети X (ранее Twitter), что, "вероятно, за атакой стоит Lazarus". Аналитическая компания TRM опубликовала статью в блоге в четверг вечером, в которой говорится, что северокорейская хакерская группа TraderTraitor, являющаяся подразделением Lazarus, скорее всего, стоит за взломом, и что у компании "высокая степень уверенности" в этом выводе.

Идо Бен-Натан, соучредитель и генеральный директор компании Blockaid, специализирующейся на безопасности криптовалют, заявил в своем заявлении для CoinDesk, что "тактики и уровень сложности, которые мы наблюдаем, соответствуют операциям, которые мы видели со стороны КНДР".

"Субъекты, связанные с КНДР, были причастны к ряду крупных взломов криптовалютных систем в этом году, включая инциденты, связанные с Kelp DAO, Bitget и Drift", - сказал Бен-Натан.

Источник, знакомый с расследованиями в области криптовалют, сообщил CoinDesk, что "очень немногие субъекты могли бы осуществить подобное", но предостерег от окончательных выводов о том, что за взломом стоит Lazarus. По его словам, Lazarus и другие хакерские группы из КНДР обычно быстрее и эффективнее переводят и продают украденные криптовалютные средства, чем хакеры, осуществившие атаку на Binance в четверг.

Северная Корея связана с большинством, если не со всеми, крупнейшими взломами в сфере криптовалют. Группа Lazarus, пожалуй, является наиболее известным субъектом, действующим в этой области, и известна организацией разрушительных атак, включая взлом криптовалютной биржи Bybit, базирующейся в Дубае, на сумму 1,46 миллиарда долларов в прошлом году.

На момент атаки в феврале 2025 года это была крупнейшая подобная атака в истории, и она составила основную часть украденных в прошлом году криптовалютных активов на сумму 2,02 миллиарда долларов. Считается, что группа Lazarus также несет ответственность за другие крупные атаки на криптовалютные системы, включая эксплуатацию KelpDAO на сумму 292 миллиона долларов в апреле и взлом сети Ronin на сумму 625 миллионов долларов в 2022 году.

В обновлении, опубликованном в четверг вечером, Binance сообщила, что отследила вектор атаки до ноутбука, принадлежавшего сотруднику отдела DevOps, который был скомпрометирован.