Связанные с КНДР хакеры похитили более $2,8 млн в BNB Chain

Связанные с КНДР хакеры похитили более $2,8 млн в BNB Chain
Хакеры из КНДР похитили $2,84M в BNB Chain

Ончейн-исследователь ZachXBT сообщил о предполагаемой краже криптовалюты на сумму $2,84 млн у неназванной организации в BNB Chain. Согласно его выводам, атака 8 октября 2026 года могла быть совершена SquidSquad — хакерской группой, связанной с Северной Кореей.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

21 октября исследователь опубликовал свои выводы, полученные в ходе отслеживания похищенных активов. Анализ транзакций показал, что злоумышленники использовали криптовалютный миксер Tornado Cash, кроссчейн-переводы и посредников для перемещения средств.

ZachXBT не раскрыл личность пострадавшей организации. Причастность SquidSquad к атаке также не была независимо подтверждена.

Похищенные средства прошли через Tornado Cash и Tron

По данным ZachXBT, 20 октября злоумышленник перевел 1 111,2 ETH в криптовалютный миксер Tornado Cash. Впоследствии средства были выведены на три отдельных адреса Ethereum.

Затем активы были переведены в блокчейн Tron с использованием USDT0 и объединены на двух адресах. Исследователь выявил связи между этими кошельками и адресами, ранее приписываемыми северокорейским хакерам.

В течение нескольких минут средства прошли через дополнительные промежуточные адреса, прежде чем попасть к китайским внебиржевым (OTC) брокерам.

ZachXBT предположил, что эта последовательность транзакций могла быть предназначена для обхода возможной заморозки активов эмитентом USDT — Tether.

Однако исследователь не уточнил, каким образом организация была скомпрометирована изначально. Также остается неясным, удалось ли пострадавшей стороне заморозить или вернуть какую-либо часть похищенных средств.

Убытки от криптовалютных взломов продолжают расти

Предполагаемая атака произошла на фоне растущих потерь криптовалютной индустрии из-за вредоносной активности. Хакеры продолжают использовать уязвимости инфраструктуры и сложные методы для перемещения похищенных активов.

Транзакции с участием миксеров, кроссчейн-переводов и OTC-посредников создают особые сложности для расследований, затрудняя отслеживание дальнейшего движения средств.

В третьем квартале 2026 года совокупные потери от взломов криптовалютных проектов достигли $1,18 млрд. За этот период было зафиксировано 107 инцидентов, что сделало его самым затратным кварталом с начала 2025 года.

Значительная часть потерь была связана со скомпрометированными сторонними поставщиками, уязвимостями в инструментах разработчиков и внешних компонентах инфраструктуры. Такие угрозы не всегда выявляются в ходе стандартных аудитов безопасности.

Ранее мы сообщали, что блокчейн-проект Qubic возобновил работу сети после кибератаки. Команда также открыла процесс подачи заявлений, чтобы помочь владельцам пострадавших кошельков вернуть свои средства.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.