Після атаки на Binance на $6,3 млрд X заполонили меми про КНДР

Кім Чен Ин сміється останнім, оскільки найбільше пограбування в світі криптовалют перетворилося на «золото мемів»

Судячи з усього, за 6,36 млрд доларів можна купити чимало сміху, особливо коли ймовірні бенефіціари проживають в одній із країн, що зазнають найсуворіших санкцій у світі. Після катастрофічного збою в системі безпеки Binance 29 жовтня користувачі соціальних мереж почали зображати Кім Чен Ина, який посміхається, наче переможець лотереї, перевіряючи свій уявний баланс на біржі та насолоджуючись кращими речами в житті.

Жарти з’явилися тоді, коли дослідники блокчейну вказали на сумнозвісну операцію «Tradertraitor» у Північній Кореї, пов’язану з ширшою групою «Lazarus». Але за цифровим образом диктатора ховається набагато менш кумедна реальність: кіберзлочинна організація, підозрювана у крадіжках криптовалюти на загальну суму приблизно 13,3 млрд доларів.

Крипто-Twitter подає Пхеньян у голлівудському стилі

У одному з постів у X, що став вірусним, Кім уявлявся святкуючим після того, як нібито збільшив валовий внутрішній продукт своєї країни на 6 мільярдів доларів. В іншому його зобразили таким, що вітає ймовірного хакера Binance, додавши кульмінаційну репліку, що сам зловмисник особисто не отримає ні цента. Святкування поширилося на модифікації на тему розкоші, акаунти-імітатори, що дякували інвесторам у криптовалюту, та жарти на Хелловін про особливо дороге «цукерку чи життя».

Це чорний гумор із геополітичним підтекстом. Ці меми висміюють очевидну неспроможність складних фінансових захисних систем проти зловмисників, які, як стверджується, працюють на ізольований авторитарний уряд. Їхня популярність також відроджує давню інтернет-традицію жартувати, що вкрадені цифрові активи фінансують запуски північнокорейських ракет.

Зламаний ноутбук відкриває двері до багатомільярдних коштів

Як повідомляється, ймовірні зловмисники скористалися доступом, отриманим через заражений комп’ютер інженера Binance, і дісталися до систем, уповноважених затверджувати виведення коштів. Протягом приблизно 20 хвилин активи були переведені через майже десяток блокчейнів, зокрема 18 270 BTC та значні обсяги ефіру, XRP і стейблкоїнів. Слідчі виявили попередні підготовчі заходи, пов’язані з дозволами на транзакції та спеціалізованими функціями Ethereum, які допомогли здійснити операцію.

Binance пообіцяла покрити фінансові збитки, тоді як екстрені заходи з боку емітентів токенів та адміністраторів блокчейнів, за повідомленнями, дозволили заморозити від 2,7 до 3 мільярдів доларів. Компанія запевнила, що активи клієнтів були захищені. Станом на 31 жовтня жодне урядове відомство США публічно не визначило відповідальних за інцидент, тому висновки приватного сектору відрізняються від офіційних результатів розслідування.

Стверджується, що статки групи «Lazarus» у розмірі 14 млрд доларів накопичувалися десятиліттями

У ширшому історичному контексті налічується 296 випадків крадіжок криптовалюти, які, як підозрюється, пов’язані з Північною Кореєю, хоча окремі випадки мають різний рівень доказової бази. Динаміка розвитку подій вражає. Інцидент із Kucoin на суму 275 млн доларів у 2020 році передував зловживанню Ronin Bridge на суму 620 млн доларів у 2022 році. DMM Bitcoin втратила приблизно 308 млн доларів у 2024 році, а потім у лютому 2025 року сталася катастрофа Bybit на суму 1,46 млрд доларів.

Федеральні органи влади приписали інциденти з Ronin, DMM Bitcoin та Bybit північнокорейським суб’єктам. Інші випадки, як і раніше, ґрунтуються переважно на оцінках аналітиків блокчейну, а не на висновках уряду. Сама організація — це не звичайна хакерська група. «Лазарус» — це загальна назва, що охоплює перехресні кібероперації Північної Кореї, включаючи підрозділи, що діють з фінансовою метою, такі як «Bluenoroff» і «Tradertraitor».

Питання на мільярд доларів, на яке ніхто не може відповісти мемом

Техніки значно змінилися з часів попередніх банківських атак цього хакерського угруповання. Фальшиві пропозиції про працевлаштування, шкідливе програмне забезпечення, зламані інтерфейси транзакцій та оманливі запити на авторизацію тепер займають чільне місце в розслідуваннях. Після вторгнення вкрадені активи можуть проходити через проміжні гаманці, обмін токенів та сервіси відмивання коштів, призначені для ускладнення відстеження та повернення коштів.

Важливо, що історичні оцінки обсягів викрадених коштів не дають змоги встановити, скільки грошей дійсно надійшло до уряду Північної Кореї. Вони включають активи, які згодом було відновлено, заморожено або зроблено недоступними, а також інциденти, авторство яких залишається спірним. Тому улюбленому в інтернеті зображенні сміючогося диктатора бракує однієї досить важливої деталі: чи може Пхеньян насправді витратити той статок, про який усі постійно жартують.