ФБР обвинило Северную Корею во взломе Binance на сумму более $6 млрд

ФБР официально назвало КНДР виновной в краже более $6 млрд в криптовалюте с биржи Binance.

Заявление бюро опубликовано 31 октября. По данным ФБР, атаку 29 октября провели северокорейские хакеры. Эту активность бюро обозначает как TraderTraitor, под этим именем ФБР отслеживает одно из направлений киберопераций КНДР.

Вместе с Секретной службой США и уголовным отделом Налоговой службы США (IRS-CI) ФБР наблюдает, как хакеры переводят похищенное в основном в Ethereum. В бюро ожидают, что дальше средства будут отмывать через сервисы децентрализованных финансов (DeFi) и сервисы мгновенного обмена.

Ведомства призвали частные компании блокировать транзакции с адресами TraderTraitor и со средствами, которые с них пришли. Призыв адресован операторам узлов THORChain и RPC-узлов, сервисам мгновенного обмена, DeFi-сервисам, компаниям блокчейн-аналитики и другим криптосервисам. К заявлению приложен список кошельков в сетях Ethereum, Bitcoin и Solana, на которых хранятся или хранились украденные активы.

До этого атаку связывали с КНДР только аналитики: TRM Labs приписала её группировке TraderTraitor, подразделению Lazarus, ту же версию высказывали исследователь ZachXBT и глава Chainalysis. Сама Binance, которая оценивает ущерб примерно в $6,3 млрд, виновных официально не называла.

Как рассказывал «Код.ру», Binance зарезервировала более $6,34 млрд собственных средств и начала возвращать пользователям те же токены, что у них украли. Около $3 млрд из похищенного заморозили в блокчейне, а саму атаку биржа назвала многоэтапной, с несколькими точками проникновения.

31 октября Binance сообщила, что уже восполнила 90% украденных активов. Оставшиеся 10% приходятся на малоликвидные токены, их закупка займёт больше времени.

«Наши пользователи не понесут финансовых потерь из-за этого инцидента», — заявил со-генеральный директор Binance Ричард Тенг.