Хакеры украли у криптобиржи Binance около $6,36 млрд — это, скорее всего, крупнейшая кража криптовалюты за всю историю. Аналитики связывают атаку с северокорейской группировкой TraderTraitor, входящей в сеть Lazarus Group. А та не раз прятала свои следы через российскую интернет-инфраструктуру.
Атака произошла 29 октября около 23:05 по московскому времени. По оценке специалистов, ее готовили как минимум 36 часов, а входной точкой мог стать взломанный ноутбук одного из инженеров биржи. Главный специалист по информационной безопасности Check Point Джаянт Дэйв назвал потери Binance «крупнейшей кражей криптовалюты за всю историю». Биржа пообещала возместить клиентам все потери. Часть денег успели заморозить: Tether заблокировала криптовалюту на $1,6 млрд, Circle — более чем на $800 млн.
По данным аналитических компаний TRM Labs и Chainalysis, за атакой, вероятно, стоит TraderTraitor. Эта группировка уже отметилась кражей $308 млн у японской DMM Bitcoin в 2024 году и взломом биржи Bybit на $1,5 млрд в феврале 2025-го. В ФБР считают, что TraderTraitor — это и есть Lazarus Group, она же APT38, сеть хакерских подразделений под управлением разведки КНДР. По оценке властей США, украденные деньги идут на северокорейские программы ракет и оружия массового уничтожения.
Российский след
Эксперты Совбеза ООН еще в марте 2024 года писали, что Lazarus Group «очень активна в Российской Федерации» и сохраняет доступ к российским системам. В январе 2025-го исследователи SecurityScorecard выяснили, что в одной из операций группировка гнала трафик через прокси-серверы в поселке Хасан на границе России и КНДР. «Россия сыграла ключевую роль в сокрытии следов деятельности Lazarus Group», — сделали вывод авторы исследования.
По данным Chainalysis, Lazarus связана с российской криптобиржей Garantex, а в ноябре 2025 года Gen Digital сообщила о возможной общей инфраструктуре Lazarus с группировкой Gamaredon, которую связывают с российскими спецслужбами. Картина получается простая: Россия и КНДР делят не только снаряды, ракеты и солдат на войне против Украины, но и цифровую инфраструктуру для киберпреступлений.
Binance и Россия
У самой Binance давно непростая история с российскими властями. В 2022 году Reuters писало, что представитель биржи в России согласился передавать Росфинмониторингу данные пользователей, чтобы отслеживать пожертвования сторонникам Навального, — биржа это отрицала. В августе 2026 года стало известно, что Binance передала российским следователям историю транзакций IT-специалиста Юрия Беленького, который жертвовал на нужды украинских военных. В октябре его приговорили к 13 годам за «финансирование терроризма».
При этом в 2022 году биржа ограничила обслуживание россиян с активами свыше 10 тысяч евро, и под блокировку попали счета Елизаветы Песковой, сына Константина Малофеева и предполагаемой падчерицы Сергея Лаврова Полины Ковалевой. История с кражей — еще одно напоминание, что союз Москвы и Пхеньяна — угроза не только для Украины, но и для мировой финансовой системы.