В субботу ФБР заявило, что за кражей более 6 миллиардов долларов с криптобиржи Binance стоит Северная Корея, и предупредило, что хакеры конвертируют добычу в эфир, чтобы отмыть её.

Главное

  • ФБР назвало Северную Корею виновной в атаке 29 октября — крупнейшей краже криптовалюты за всю историю

  • ФБР называет стоящую за атакой северокорейскую группировку TraderTraitor — так же оно назвало хакеров, совершивших взлом Bybit на сумму 1,5 миллиарда долларов в 2025 году

  • Хакеры конвертируют украденные активы преимущественно в эфир и, как ожидается, будут отмывать его через DeFi-приложения и сервисы мгновенного обмена

  • Следователи ФБР, Секретной службы и Налогового управления США попросили криптокомпании блокировать любые транзакции, связанные с адресами хакеров

Что сообщило ФБР

В предупреждении от 31 октября ФБР заявило, что Северная Корея «несёт ответственность за кражу виртуальных активов на сумму более 6 миллиардов долларов США» с Binance «примерно 29 октября 2026 года». ФБР называет эту деятельность северокорейских хакеров «TraderTraitor».

ФБР сообщило, что совместно с Секретной службой США и подразделением уголовных расследований Налогового управления США оно заметило, как хакеры «в основном конвертируют украденные активы в Ethereum (ETH)». По оценке ведомства, затем они будут конвертировать эти монеты снова, «используя DeFi и сервисы мгновенного обмена», переходя к следующим этапам отмывания средств.

Три ведомства попросили о помощи широкий круг криптовалютных компаний. Они призвали операторов нод THORChain, поставщиков данных блокчейна, мгновенные обменники, сервисы DeFi и аналитические компании блокировать транзакции «с адресами хакеров или связанные с ними», а также опубликовали список этих адресов вместе с предупреждением.

Что показывает блокчейн

Версия ФБР совпадает с тем, что видно по кошелькам злоумышленника. В первые часы после кражи злоумышленник продавал десятки небольших украденных токенов за Ether через Uniswap. По данным Fathom, он продолжал делать это и в субботу утром, используя новые одноразовые кошельки.

Большая часть этих Ether пока не перемещалась. В субботу вечером на двух кошельках злоумышленника по-прежнему находилось 214 720 ETH стоимостью около 484 миллионов долларов; с раннего утра пятницы средства с них не выводились. Около 2 миллиардов долларов в USDT и USDC заморожены на основном кошельке злоумышленника после того, как Tether и Circle внесли его в чёрный список.

Призыв ФБР к операторам нод THORChain адресован не случайно. THORChain позволяет пользователям обменивать монеты между блокчейнами, но сейчас работа сервиса приостановлена. Аналитическая компания Chainalysis сообщила в субботу, что сбой THORChain после неполадки в Ethereum «непреднамеренно задержал отмывание значительной суммы средств, украденных с Binance».

Читайте также: Мы проследили путь украденных с Binance $6,3 млрд — половина этой суммы уже заморожена

Та же группа, что стоит за взломом Bybit

Это уже вторая крупнейшая кража криптовалюты, которую ФБР менее чем за два года приписывает TraderTraitor. В феврале 2025 года ФБР заявило, что группа похитила около 1,5 миллиарда долларов с Bybit — на тот момент это была крупнейшая кража криптовалюты в истории. Атака на Binance примерно в четыре раза масштабнее.

Ранее Chainalysis заявила, что «с высокой степенью уверенности» считает Северную Корею ответственной за произошедшее: аналитики обнаружили, что средства из прошлогоднего взлома Bitget смешивали с деньгами, украденными с Binance. По подсчётам компании, на предполагаемые взломы, совершённые Северной Кореей, приходится почти 89% заявленных потерь от криптовалютных взломов в этом году.

Что это значит для клиентов Binance

Binance заявляет, что клиенты не потеряют деньги. Компания отложила 6,34 миллиарда долларов собственных средств на покрытие убытков от кражи и сообщила в пятницу, что вывод средств, приостановленный после атаки, должен возобновиться примерно через 45 часов — ориентировочно в воскресенье рано утром по всемирному координированному времени (UTC).

Около 3 миллиардов долларов из украденных средств заморожены, и Binance заявляет, что сотрудничает с правоохранительными органами, чтобы вернуть их. ФБР призвало всех, кому что-либо известно, обратиться в местное отделение ФБР или в Центр рассмотрения жалоб на интернет-преступления по адресу ic3.gov.

Читайте далее: Старые ставки Сэма Бэнкмана-Фрида теперь стоят $61 млрд, но FTX продала их за $6 млрд

#ETH