По мнению нескольких экспертов по блокчейну и аналитических компаний, северокорейская хакерская группа, вероятно, несет ответственность за кражу криптовалютных активов на сумму более 6 миллиардов долларов с крупнейшей в мире криптовалютной биржи Binance.

Группа Lazarus, действующая при поддержке Северной Кореи, является известной хакерской группировкой, которая использует кибератаки для кражи денег, чтобы финансировать незаконную программу вооружения этого государства.

Эксперт по блокчейну ZachXBT заявил в своем посте в социальной сети X (ранее Twitter), что, вероятно, за атакой стоит группа "Lazarus". Аналитическая компания TRM опубликовала в четверг вечером пост в своем блоге, в котором говорится, что северокорейская хакерская группа TraderTraitor, подразделение Lazarus, скорее всего, стоит за взломом, и что у компании "высокая уверенность" в этом выводе.

Идо Бен-Натан, соучредитель и генеральный директор компании Blockaid, специализирующейся на безопасности криптовалют, заявил в своем заявлении для CoinDesk, что "тактики и уровень сложности, которые мы наблюдаем, соответствуют операциям, которые мы видели со стороны Северной Кореи".

"Группировки, связанные с Северной Кореей, были замечены в ряде крупных взломов криптовалютных платформ в этом году, включая инциденты, связанные с Kelp DAO, Bitget и Drift", - добавил Бен-Натан.

Источник, знакомый с расследованиями в области криптовалют, сообщил CoinDesk, что "очень немногие группы могли совершить подобное", но предостерег от окончательных выводов, заявив, что взлом пока не был однозначно приписан Lazarus. По словам этого источника, Lazarus и другие северокорейские хакерские группы обычно быстрее и эффективнее переводят и продают украденные криптовалютные средства, чем хакеры, совершившие атаку на Binance в четверг.

Северная Корея связана с большинством, если не со всеми, крупнейшими взломами в сфере криптовалют. Группа Lazarus, пожалуй, является наиболее известным субъектом, действующим в сфере криптовалют, известным организацией разрушительных атак, включая взлом криптовалютной биржи Bybit, расположенной в Дубае, на сумму 1,46 миллиарда долларов в прошлом году.

На момент атаки в феврале 2025 года это была крупнейшая атака в истории, и она составила большую часть украденных за прошлый год криптовалютных активов на сумму 2,02 миллиарда долларов. Считается, что группа Lazarus также несет ответственность за другие крупные атаки на криптовалютные платформы, включая эксплуатацию KelpDAO на сумму 292 миллиона долларов в апреле и взлом Ronin Network на сумму 625 миллионов долларов в 2022 году.

В своем обновлении в четверг вечером компания Binance сообщила, что отследила вектор атаки до ноутбука сотрудника отдела DevOps, который был скомпрометирован.