CZ-банк Binanceстал мишенью хакеров, поддерживаемых правительством

10 октября 2025 года Чанпэн Чжао (CZ), основатель и бывший генеральный директор Binance, поделился скриншотом уведомления, полученного от Google на его странице X, в котором сообщалось о попытке кражи егоdentданных. 

Он пошутил, что в его аккаунте Google нет ничего важного, но это нисколько не уменьшило бы серьезность его предупреждения. Это произошло спустя несколько недель после того, как он обратил внимание на то, как северокорейские хакеры проникают в криптовалютные компании, выдавая себя за IT-специалистов. 

Эксперты по кибербезопасности посоветовали состоятельным лицам, связанным с криптовалютными компаниями, усилить меры безопасности, чтобы противостоять таким изощренным атакам.

Время от времени Google выдает мне такое предупреждение. Кто-нибудь знает, что это? Северокорейский Лазарь?

Не то чтобы у меня на аккаунте было что-то важное. Но берегите себя. 🙏 pic.twitter.com/FCTIrcQG2C

— CZ 🔶 BNB (binance) 10 октября 2025 г.

Чехия предупреждает о целенаправленном нападении 

Согласно сообщению CZ на X, в оповещении говорилось, что «поддерживаемый правительством злоумышленник может пытаться украсть ваш пароль», что, предположительно, является попыткой взлома его учетной записи Google с помощью фишинга или вредоносного ПО. 

В своем твите CZ подтвердил, что это не первый раз, когда он получает подобное предупреждение, добавив, что иногда получает такие уведомления, намекая, что это пустая трата времени, поскольку он не хранит конфиденциальную информацию в этом конкретном аккаунте. 

Он в шутку добавил «будьте осторожны», предположив, что за этой попыткой может стоять печально известная северокорейская группа «Лазарус» , и у них для этого есть множество причин. CZ не только связан с Binance, но и недавно раскритиковал их, обратив внимание на их стратегию проникновения в криптокомпании в качестве IT-специалистов. 

Известной северокорейской группировке Lazarus Group причастны к некоторым из самых масштабных кибератак, включая взлом Bybit на сумму 1,4 миллиарда долларов, произошедший 21 февраля.

По данным американской разведки, это «сложная сеть агентов, выдающих себя за удаленных IT-специалистов, которая перечисляла значительные средства обратно в Пхеньян»

«Мне лично известно, что правительственный чиновник получил аналогичное сообщение, как и CZ, о том, что его учетная запись обнаружена хакерами, поддерживаемыми правительством, которые пытаются украсть его пароль», — сказала Энди Лиан, автор и межправительственный советник по блокчейну. «Они пытались связаться с Google для получения дополнительной информации, но ничего не получили по соображениям безопасности»

Северокорейские хакеры находятся в поле зрения чешского спецслужб 

Пользователи сети не могли не заметить, что CZ подвергается атакам спустя три недели после того, как он забил тревогу по поводу растущей угрозы со стороны северокорейских хакеров, стремящихся проникнуть в криптокомпании, предлагая работу и взятки.

«Они выдают себя за кандидатов на вакансии, чтобы получить работу в вашей компании. Это дает им „первый шаг“, особенно для трудоустройства в сфере разработки, безопасности и финансов», — написал CZ в посте от 18 сентября, которым он поделился в X.

Предупреждение прозвучало как раз в тот момент, когда группа этичных хакеров под названием Security Alliance (SEAL) составила профили по меньшей мере 60 северокорейских агентов, выдававших себя за IT-специалистов под вымышленными именами, с целью проникновения на американские криптовалютные биржи и кражи конфиденциальных пользовательских данных.