Федеральне бюро розслідувань США встановило причетність північнокорейського хакерського угруповання TraderTraitor до масштабної крадіжки віртуальних активів на суму 1,5 мільярда доларів з криптовалютної біржі Bybit. Про це повідомляє агентство Reuters у четвер, 27 лютого.
За даними ФБР, хакери змогли отримати доступ до системи біржі та викрасти кошти, перевівши їх у біткоїни та інші криптоактиви. Частину викрадених активів вже вивели через тисячі різних адрес у кількох блокчейнах, що ускладнює їхнє відстеження.
TraderTraitor діє як одне з кіберзлочинних угруповань, які фінансують діяльність Північної Кореї. Фахівці з кібербезпеки вказують, що країна активно використовує хакерські атаки для поповнення державного бюджету через санкції та міжнародну ізоляцію.
Федеральне бюро розслідувань спільно з міжнародними партнерами розпочало процедуру заморожування викрадених активів та намагається відстежити, як саме вони використовуються. Відомство також попередило криптовалютні платформи про активність TraderTraitor та можливі подальші атаки.
Фахівці закликають компанії та користувачів дотримуватися підвищених заходів кібербезпеки, включаючи багаторівневу автентифікацію та ретельну перевірку підозрілих транзакцій. Очікується, що найближчим часом ФБР оприлюднить список гаманців, пов’язаних із хакерами, щоб запобігти подальшій легалізації викрадених коштів.
TraderTraitor не єдине угруповання, яке веде кіберзлочинну діяльність на користь КНДР. Такі групи, як Lazarus, відомі численними атаками на криптобіржі та фінансові установи. За оцінками аналітиків, лише за останні кілька років хакери Північної Кореї викрали криптовалюту на загальну суму понад 3 мільярди доларів.
Американські правоохоронні органи попереджають, що подібні атаки можуть повторюватися, і закликають міжнародну спільноту до координації зусиль у боротьбі з кіберзлочинами.
