Федеральное бюро расследований США (ФБР) подтвердило, что за кибератакой на крупнейшую в мире криптовалютную биржу Binance, проведённой в четверг, 29 октября, и приведшей к потерям более 6 млрд долларов, стоит Северная Корея.
Согласно заявлению ФБР от субботы, 31 октября, атаку совершили хакеры TraderTraitor, известные как подразделение северокорейской группировки Lazarus. К заявлению также присоединились Секретная служба США (USSS) и подразделение уголовных расследований Налоговой службы США (IRS-CI).
Опубликованы сотни адресов
ФБР обнародовало более 600 адресов Ethereum, около 20 адресов Bitcoin и один адрес Solana, которые хакеры использовали для отмывания похищенных активов. Бюро призвало биржи, сервисы децентрализованных финансов (DeFi), операторов узлов и компании, занимающиеся анализом блокчейна, блокировать операции с этими адресами или адресами, производными от них.
По данным ФБР, нападавшие конвертировали большую часть похищенных средств в Ether и, как ожидается, продолжат использовать обменные сервисы и инструменты DeFi для отмывания средств. Генеральный директор компании по анализу блокчейна Chainalysis Джонатан Левин заявил, что нападавшие уже используют тысячи адресов и что в ближайшие недели их число может достичь десятков тысяч.
Binance возмещает потери
Binance объявила, что возместила 90 процентов похищенных криптоактивов из собственных средств и начнёт поэтапно возобновлять приостановленные выплаты клиентам, начиная с Bitcoin. Эмитенты стейблкоинов также заморозили более 2,4 млрд долларов из похищенных средств.
Президент США Дональд Трамп, отвечая на вопрос по этой теме в Белом доме, сказал: «Мы выясняем это» — и добавил, что его администрация обсудит этот вопрос с Северной Кореей.
Группировку TraderTraitor также считают ответственной за атаку, в результате которой в феврале 2025 года с биржи Bybit было похищено около 1,5 млрд долларов в криптовалюте. Атака на Binance стала крупнейшей кражей в истории криптовалют.