Binance сотрудничает с ФБР и Секретной службой США после того, как хакеры похитили у криптобиржи 6,4 млрд долларов, сообщает Reuters. Circle заморозила около 823 млн долларов в USDC, связанных с атакой, а Tether заморозил от 975,1 млн до более чем 1,5 млрд долларов в USDT, согласно отдельным данным, представленным компаниями и их руководителями.

Информированный источник сообщил Reuters, что Binance сотрудничает с правоохранительными органами по всему миру, включая оба американских ведомства. ФБР подтвердило, что знает об инциденте и работает с государственными и частными партнерами, чтобы оценить его масштабы и скоординировать следственные действия. Секретная служба публично не комментировала ситуацию.

Расследование финансовых преступлений входит в обязанности Секретной службы, помимо ее более известной роли по охране президента. Ведомство, созданное в 1865 году для борьбы с фальшивомонетничеством, также расследует компьютерные преступления, несанкционированный доступ к компьютерным системам и преступления с использованием цифровых валют.

Circle — компания, стоящая за USDC, стейблкоином, рассчитанным на удержание стоимости в 1 доллар, — отдельно подтвердила, что координирует действия с правоохранительными органами. Генеральный директор Circle Джереми Аллер заявил, что компания заморозила более 800 млн долларов в USDC, связанных с инцидентом в Binance, и продолжит поддерживать расследование.

Tether, эмитент конкурирующего стейблкоина USDT, сообщил, что заморозил более 1,567 млрд USDT в связи с потенциальным взломом биржи Binance. В post на X генеральный директор Tether Паоло Ардоино написал:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

И Circle, и Tether могут вносить конкретные блокчейн-адреса в черный список, не позволяя перевода выпущенных ими токенов из этих кошельков. Это дает компаниям-эмитентам стейблкоинов необычную роль в крипторасследованиях: они могут фактически обездвижить украденные средства еще до того, как следствие установит ответственных.

Подключение ФБР и Секретной службы происходит на фоне растущего числа атак, приписываемых Северной Корее. Компании блокчейн-аналитики TRM Labs и Chainalysis обе связали кражу на 6,3 млрд долларов с группировкой TraderTraitor, ассоциированной с кибероперациями КНДР. Ранее эта группировка была связана со взломом Bybit на 1,5 млрд долларов в феврале 2025 года, который ФБР также приписало северокорейским хакерам и который на тот момент стал крупнейшей кражей криптовалюты в истории.

Северокорейские атакующие ранее уже атаковали саму Binance, в том числе предпринимая попытки проникнуть на биржу, выдавая себя за соискателей работы. В интервью Decrypt в 2025 году директор по безопасности Binance Джимми Су сообщил, что северокорейские оперативники ежедневно контактировали с сотрудниками в LinkedIn и иногда использовали поддельные собеседования для доставки вредоносного ПО на их устройства.

Это не первый случай, когда Секретная служба сотрудничает с криптокомпаниями в расследовании преступлений с цифровыми активами. В апреле операция Atlantic — совместные усилия Секретной службы, британского Национального агентства по борьбе с преступностью, Binance, Coinbase и других криптокомпаний — выявила более 20 000 жертв фишинговых схем approval phishing, отследила 45 млн долларов украденных средств и заморозила 12 млн долларов.

Binance заявила, что покроет все убытки за счет средств компании и своего фонда Secure Asset Fund for Users — экстренного резерва, предназначенного для защиты клиентов в случае нарушения безопасности. Генеральный директор Ричард Тэн в пятницу сообщил, что компания зарезервировала более 6,34 млрд долларов для покрытия похищенных активов, при этом около 3 млрд долларов уже найдены или заморожены при помощи партнеров из отрасли.

Изначально биржа предполагала, что скомпрометированный ноутбук DevOps-инженера дал атакующим доступ к ее системам. С тех пор Binance выявила дополнительные точки взлома и заявила, что не нашла evidence того, что приватные ключи кошельков были утекли. Вывод средств остается приостановленным, пока биржа проверяет свою инфраструктуру безопасности; Binance ориентируется на возобновление к воскресенью.

Reuters: