Они указывают на растущую сложность и точность недавних атак, включая рекордную кражу из Binance на прошлой неделе.
Использование ИИ не подтверждено, и Bloomberg подаёт его как оценку экспертов, а не как установленный факт.
Тем не менее, по их мнению, хакеры могут применять ИИ-модели для изучения целей, поиска уязвимостей и обмана сотрудников, чтобы те предоставили доступ к критически важным системам.
Новое предупреждение последовало за субботним оповещением ФБР, в котором Северную Корею обвинили в краже более 6 млрд долларов у Binance, крупнейшей в мире криптовалютной биржи, 29 октября или около этой даты.
Ведомство приписало атаку группировке TraderTraitor, которую оно также связывает с кражей 1,5 млрд долларов у Bybit в феврале 2025 года.
Binance оценивает свои потери примерно в 6,3 млрд долларов. По данным Bloomberg, следователи полагают, что злоумышленники получили доступ к ноутбуку инженера-программиста, что позволило им добраться до систем, отвечающих за обработку вывода средств.
Федерико Чароски из компании по кибербезопасности Quorum Cyber рассказал Bloomberg, что одна из распространённых тактик — выходить на инженеров бирж через фиктивные собеседования. В ходе процесса жертв убеждают установить вредоносный код, что даёт злоумышленникам доступ к их устройствам и, возможно, к корпоративной сети в целом.
«Это переломный момент, и эта атака беспрецедентна», — заявил Bloomberg Ари Редборд из компании по блокчейн-аналитике TRM Labs.
По словам Редборда, за один вечер Северная Корея похитила примерно столько же, сколько за предыдущие шесть лет вместе взятые. Bloomberg также сослался на апрельский отчёт TRM Labs, в котором описывались недавние атаки, включавшие недели целенаправленных манипуляций.
Исследователи предположили, что злоумышленникам, возможно, помогал ИИ — наряду с личными встречами с их целями.
Масштаб краж криптовалюты, связанных с Северной Кореей, привлекает внимание уже в этом году. За первые четыре месяца 2026 года на группировки, связанные с этой страной, пришлось около 76% потерь от взломов в криптоотрасли, сообщило издание crypto.news со ссылкой на TRM Labs.
Значительная часть ущерба пришлась на две апрельские атаки на KelpDAO и Drift Protocol, в результате которых совокупные потери составили около 600 млн долларов.
Другие северокорейские хакерские группировки также экспериментируют с ИИ. В августе южнокорейская компания по кибербезопасности Genians сообщила, что группировка Kimsuky использует собственные ИИ-инструменты для создания вредоносного ПО и фишинговых сообщений.
Хотя степень участия ИИ в краже из Binance остаётся неясной, исследователи безопасности всё больше опасаются, что подобные инструменты могут упростить организацию целенаправленных атак и затруднить их обнаружение.
Опубликовано 2 ноября 2026 - 03:11 Наверх
