Binance полностью возместила около 6,34 млрд долларов в криптовалюте, украденной в результате взлома 29 октября, в то время как власти США получили судебное разрешение на арест или ограничение более 1,2 млрд долларов из украденных активов, связанных с северокорейскими хакерами.

Биржа завершила замещение затронутых активов клиентов 12 ноября, используя корпоративные средства, резервные запасы и страховые ресурсы для покрытия убытков. Также опубликован новый снапшот Proof of Reserves, охватывающий 198 криптовалют, хотя его полная криптографическая проверка ещё не завершена.

Возмещение произошло через две недели после того, как атакующие вывели около 6,3 млрд долларов из горячих кошельков Binance, что привело к экстренным ограничениям на вывод средств и одной из крупнейших скоординированных операций по заморозке активов в истории криптовалют. Реакция велась по двум направлениям — компенсация клиентам за счёт казны и заморозка активов несколькими ведомствами — комбинация, ставшая типичной для того, как отрасль и правоохранительные органы реагируют на крупнейшие кражи в секторе.

Binance завершила возмещение активов, вывод средств по-прежнему ограничен

Binance профинансировала замещение украденных активов через свой фонд Secure Asset Fund for Users (SAFU) — экстренный страховой фонд, созданный в 2018 году, — а также за счёт профицита страхового фонда фьючерсов и корпоративной казны. Около 98% затронутых активов было восстановлено ранее в этом месяце; оставшаяся часть состояла преимущественно из менее ликвидных криптовалют, требовавших дополнительных покупок на спотовых рынках и через внебиржевые сделки.

Раскрытие информации о резервах (Proof of Reserves) стало широко распространённой отраслевой практикой после краха FTX в конце 2022 года, когда крупные биржи начали публиковать криптографические подтверждения, чтобы клиенты могли убедиться в обеспеченности своих балансов. Снапшот резервов от 12 ноября охватывает 198 токенов и позволяет клиентам проверить, что их средства обеспечены как минимум в соотношении 1:1. Однако полное доказательство с нулевым разглашением не было доступно на момент объявления о возмещении. Его генерация, как ожидалось, должна была занять ещё 40–50 часов, поэтому независимая проверка последнего снапшота оставалась незавершённой.

Binance также обязалась восстановить SAFU примерно до 1 млрд долларов после использования экстренного фонда. Вывод средств продолжает открываться поэтапно, а не возвращается к полной доступности во всех поддерживаемых сетях. Оставшиеся этапы восстановления включают публикацию завершённого доказательства с нулевым разглашением и возврат к полному доступу к выводу средств во всех поддерживаемых сетях.

Биржа подчеркнула, что замещение активов клиентов — это отдельный процесс от возврата украденной криптовалюты, который по-прежнему зависит от продолжающегося отслеживания в блокчейне и действий правоохранительных органов.

США заморозили 2,7 млрд долларов, связанных с северокорейскими хакерами

Министерство юстиции США 12 ноября получило судебное разрешение на арест или ограничение более 1,2 млрд долларов украденных активов Binance. Эта сумма является частью более 2,7 млрд долларов, замороженных в рамках скоординированных усилий федеральных следователей, криптобирж и других партнёров из частного сектора. Судебные постановления не подтверждают, что какие-либо из средств уже возвращены Binance. Подобные операции по заморозке стали рутинным первым шагом в крупных делах о кражах криптовалют, хотя превращение судебных решений в возвращённые активы может занять годы юридических процедур.

ФБР ранее связало атаку с северокорейской операцией TraderTraitor — программой, которую ведомства США публично отслеживают с 2022 года и которая использовала скомпрометированные внутренние системы для инициирования несанкционированных переводов в нескольких блокчейнах. Предварительное расследование Binance выявило, что вторжение произошло из-за скомпрометированных устройств сотрудников, украденных учётных данных и доступа к инфраструктуре подписи кошельков. Атакующие также использовали механизм авторизации EIP-7702 в Ethereum — функцию, представленную в обновлении сети Pectra в мае 2025 года, позволяющую обычным кошелькам временно действовать как смарт-контракты, — для перемещения средств в обход обычных систем вывода биржи.

Северокорейские операторы продолжают попытки отмывать похищенные средства через криптомосты, миксеры и биржи; следователи США и ООН неоднократно связывали подобные кампании краж с государственным финансированием. Среди более ранних усилий по возврату средств — обеспечение Arbitrum около 30 млн долларов украденных активов Binance при условии одобрения со стороны управления до какого-либо высвобождения.

Министерство юстиции пресекло отдельную северокорейскую аферу на 400 млн долларов

Следователи США также пресекли отдельную северокорейскую кампанию социальной инженерии, известную как FaceStealer, ответственную за кражу более 400 млн долларов в криптовалюте за предыдущие 18 месяцев. Операция использовала скомпрометированные аккаунты в мессенджерах, поддельные видеовстречи и дипфейки, созданные ИИ, чтобы обмануть профессионалов криптоиндустрии и заставить их установить вредоносное ПО.

Атакующие часто выдавали себя за доверенных контактов, после чего во время видеозвонков выдумывали технические проблемы, убеждая жертв скачать вредоносное ПО, открывающее доступ к их компьютерам и криптовалютным средствам.

ФБР изъяло облачную инфраструктуру, поддерживавшую кампанию, и по федеральному ордеру получило более 900 записей с веб-камер жертв, объединив изъятие инфраструктуры со стратегией ограничения активов, применённой в основном расследовании взлома. Следователи также изучают попытки скомпрометировать разработчиков, поддерживающих программное обеспечение с открытым исходным кодом, что могло бы дать атакующим доступ к широко используемым репозиториям и их пользователям.