ФБР возложило на северокорейскую хакерскую группировку TraderTraitor ответственность за кражу более $6 млрд с криптобиржи Binance. По данным бюро, злоумышленники конвертируют похищенные активы преимущественно в Ethereum, а затем планируют отмывать их через сервисы децентрализованных финансов и мгновенного обмена. ФБР опубликовало адреса более 600 криптовалютных кошельков, связанных с хакерами, и призвало участников рынка блокировать операции по ним.
Президент США Дональд Трамп заявил в поместье Мар-а-Лаго (штат Флорида), что Вашингтон пока выясняет обстоятельства атаки. «Мы не знаем, связано ли это с Северной Кореей, но если это так, то мы обсудим этот вопрос с Северной Кореей», — сказал он. В МИД КНДР ранее отвергали подобные обвинения, называя их политическими.
О взломе стало известно 30 октября. По предварительным данным, хакеры получили доступ к системам биржи через личный ноутбук одного из инженеров DevOps, однако в руководстве Binance позже сообщили, что схема атаки была сложнее. Биржа оценила ущерб в $6,3 млрд и приостановила ввод и вывод средств.
Binance уже возместила клиентам 90% похищенных активов, полностью покрыв потери в BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. На возмещение выделено $6,3 млрд из фонда SAFU, страхового фонда фьючерсов и корпоративных средств. Оставшиеся 10% приходятся на менее ликвидные токены. Вывод средств биржа обещает возобновить после проверок безопасности.
К расследованию подключилась Секретная служба США и подразделение уголовных расследований Налогового управления. По оценке Chainalysis, в 2025 году связанные с КНДР группировки похитили криптовалюту на $2,02 млрд — на 51% больше, чем годом ранее.
