ФБР назвало КНДР виновной в рекордной краже 6,3 млрд долларов с Binance
ФБР возложило ответственность за рекордную кражу 6,3 млрд долларов с биржи Binance на северокорейских хакеров. Биржа пообещала компенсировать клиентам все убытки.
Федеральное бюро расследований (ФБР) США объявило, что масштабная кибератака, в результате которой с криптовалютной биржи Binance было похищено около 6,3 миллиарда долларов, была осуществлена хакерами из Северной Кореи. В официальном заявлении ведомство связало взлом с хакерской группировкой TraderTraitor, которую американские власти также считают ответственной за кражу 1,5 миллиарда долларов с биржи Bybit в прошлом году. Следователи обнародовали методы, используемые злоумышленниками для сокрытия следов похищенных средств, и предупредили о попытках их отмывания через платформы цифровых активов.
Согласно данным ФБР, атака связана с вредоносной деятельностью сети TraderTraitor, действующей в интересах КНДР. Нынешний инцидент более чем в четыре раза превосходит по масштабам прошлую атаку на Bybit. В ходе нынешнего взлома Binance, крупнейшей в мире биржи цифровых активов, хакеры смогли вывести средства на сумму около 6,3 миллиарда долларов всего за несколько минут.
Расследование и методы отмывания
Заявление ФБР стало первым официальным подтверждением причастности конкретной группировки после того, как эксперты по кибербезопасности указали на схожесть почерка с северокорейскими хакерами. По данным следствия, группировка TraderTraitor начала конвертировать украденные активы преимущественно в Ethereum. В ФБР полагают, что на следующем этапе злоумышленники попытаются пропустить средства через протоколы децентрализованных финансов (DeFi) и сервисы мгновенного обмена криптовалют.
Подобные платформы позволяют осуществлять быстрый обмен цифровых активов без участия традиционных финансовых посредников, что значительно усложняет отслеживание средств правоохранительными органами. В ответ на это ФБР обратилось к криптовалютным биржам и аналитическим компаниям с требованием заблокировать транзакции, связанные с выявленными адресами. Ари Редбор, директор по политике блокчейн-компании TRM Labs, отметил, что хакеры обычно разделяют крупные суммы на мелкие части и используют небольшие биржи для обхода систем мониторинга. «Это ограбление банка, но со скоростью интернета», — подчеркнул эксперт, добавив, что современные технологии позволяют отслеживать транзакции в режиме реального времени.
Официальная реакция и меры биржи
Несмотря на категоричные выводы ФБР, президент США Дональд Трамп занял более сдержанную позицию при ответе на вопросы журналистов о кибератаке. Президент Дональд Трамп заявил: «Я не беспокоюсь. Мы изучаем этот вопрос», добавив, что власти пока не имеют окончательных доказательств прямой причастности КНДР, хотя проверка продолжается.
Тем временем руководство Binance объявило в субботу, что располагает резервами в похищенных криптовалютах, достаточными для покрытия примерно 90% недостающих средств, и пообещало полностью компенсировать убытки пострадавшим клиентам.
