Північнокорейські хакери атакують криптокомпанії п’ятьма способами

У статті описано п’ять методів, які, за твердженнями, використовують пов’язані з Північною Кореєю хакери для атак на криптовалютні компанії: видавати себе за кандидатів на роботу, заманювати працівників на зловмисні співбесіди, впроваджувати шкідливий код у проєкти з відкритим кодом, зламувати інфраструктуру компаній або третіх сторін і використовувати ШІ, щоб зробити шахрайство переконливішим. За даними статті, інженер Binance заразився після завантаження шкідливого завдання з програмування, що дало змогу зловмисникам викрасти облікові дані й отримати доступ до внутрішнього сервісу підписання транзакцій гаманців. У статті стверджується, що інцидент призвів до крадіжки 6,3 мільярда доларів за 20 хвилин; і ця сума, і подробиці атаки наведені з посиланням на статтю та тут незалежно не перевірялися. Також згадується, що Binance, за повідомленнями, запобігла 57 загрозам, які підозрювали у зв’язках із Північною Кореєю, у 2026 році. Інший приклад — крадіжка 1,4 мільярда доларів у Bybit у 2025 році, яку стаття пов’язує з компрометацією інфраструктури Safe. Для криптовалютних трейдерів ці випадки підкреслюють ризики, пов’язані з біржами, гаманцями та ланцюгами постачання програмного забезпечення, які можуть спричинити занепокоєння щодо безпеки, виведення коштів і короткострокову волатильність.
Bearish
У статті йдеться про негативний сигнал щодо безпеки криптовалютних ринків, особливо інфраструктури бірж і гаманців. Повідомлення про зламані пристрої співробітників, викрадені облікові дані та несанкціонований доступ до систем підписання транзакцій гаманців можуть підірвати довіру до централізованих платформ і спонукати трейдерів виводити кошти або скорочувати свої позиції. Якщо повідомлення про збитки Binance підтвердяться, їхній масштаб може спричинити різку короткострокову волатильність активів, пов’язаних із біржами, та криптовалютного ринку загалом, оскільки трейдери переоцінюватимуть ризики контрагентів і зберігання активів. Подібні масштабні крадіжки, зокрема згаданий у статті інцидент із Bybit у 2025 році, історично привертали увагу до безпеки бірж і можуть спричиняти реакції уникнення ризику, хоча вплив на ринок часто залежить від підтвердження збитків, платоспроможності платформи та швидкості реагування. У довгостроковій перспективі ця історія підкреслює потребу посилити перевірку працівників, контроль ланцюга постачання програмного забезпечення та захист гаманців. Надзвичайна сума в 6,3 мільярда доларів, наведена у статті, та інші подробиці інцидентів тут не були незалежно перевірені. Тому трейдерам слід розрізняти повідомлені твердження й підтверджені заяви бірж, а також стежити за офіційними повідомленнями, умовами виведення коштів і ліквідністю ринку.