Когда я писал об этом в предыдущих постах, каждый раз оставлял одну и ту же фразу: TRM Labs и Chainalysis с высокой степенью уверенности указывают на Северную Корею, но Binance официально пока не подтвердила атрибуцию.
Теперь этот пробел заполнили официально. В субботу ФБР опубликовало предупреждение о киберугрозе, официально возложив ответственность за кражу активов Binance на сумму более 6 миллиардов долларов 29 октября на Северную Корею. Операции дали название TraderTraitor — эта же группа стоит за прошлогодней кражей у Bybit на 1,5 миллиарда долларов.
Стоит отметить несколько деталей:
На этот раз это не заявление самой Binance: таковы результаты совместного расследования ФБР, Секретной службы США и отдела уголовных расследований Налоговой службы. Три ведомства заявили, что наблюдали, как причастные лица в основном конвертировали украденные средства в $ETH , и предполагают, что впоследствии отмывание продолжится через платформы DeFi и сервисы мгновенного обмена.
ФБР также опубликовало список связанных с делом адресов Ethereum, Bitcoin и Solana и потребовало от всех поставщиков услуг виртуальных активов блокировать соответствующие транзакции. Этот шаг практичнее, чем аресты: публичный чёрный список означает, что украденным средствам будет крайне сложно перемещаться через регулируемые площадки.
Тем временем сопредседатель совета директоров Binance Ричард Тэн признал, что «дальнейшее расследование выявило дополнительные точки проникновения», что расширяет первоначальную версию об «инженерском ноутбуке». Компенсации уже выплачены на 90%, а возобновление вывода средств запланировано на воскресенье.
Атрибуция теперь ясна, но деньги всё ещё перемещаются по блокчейну. Теперь вопрос не в том, кто это сделал, а в том, сколько средств удастся заморозить на этих адресах.
Теперь этот пробел заполнили официально. В субботу ФБР опубликовало предупреждение о киберугрозе, официально возложив ответственность за кражу активов Binance на сумму более 6 миллиардов долларов 29 октября на Северную Корею. Операции дали название TraderTraitor — эта же группа стоит за прошлогодней кражей у Bybit на 1,5 миллиарда долларов.
Стоит отметить несколько деталей:
На этот раз это не заявление самой Binance: таковы результаты совместного расследования ФБР, Секретной службы США и отдела уголовных расследований Налоговой службы. Три ведомства заявили, что наблюдали, как причастные лица в основном конвертировали украденные средства в $ETH , и предполагают, что впоследствии отмывание продолжится через платформы DeFi и сервисы мгновенного обмена.
ФБР также опубликовало список связанных с делом адресов Ethereum, Bitcoin и Solana и потребовало от всех поставщиков услуг виртуальных активов блокировать соответствующие транзакции. Этот шаг практичнее, чем аресты: публичный чёрный список означает, что украденным средствам будет крайне сложно перемещаться через регулируемые площадки.
Тем временем сопредседатель совета директоров Binance Ричард Тэн признал, что «дальнейшее расследование выявило дополнительные точки проникновения», что расширяет первоначальную версию об «инженерском ноутбуке». Компенсации уже выплачены на 90%, а возобновление вывода средств запланировано на воскресенье.
Атрибуция теперь ясна, но деньги всё ещё перемещаются по блокчейну. Теперь вопрос не в том, кто это сделал, а в том, сколько средств удастся заморозить на этих адресах.
