По утверждению ФБР, хакерская группировка TraderTraitor, связанная с КНДР, похитила у Binance более 6 млрд долларов. По сообщениям, в расследовании участвует и Секретная служба США. Если эта цифра в итоге подтвердится, речь будет идти об одном из крупнейших приписываемых государству похищений средств у одной биржи в индустрии цифровых активов.

Ключевые моменты

• По утверждению ФБР, связанная с КНДР группировка TraderTraitor похитила у Binance более 6 млрд долларов.
• По сообщениям, вместе с ФБР в расследовании участвует Секретная служба США.
• Это утверждение не было независимо проверено; оно отражает позицию ФБР, а не подтвержденное судебное решение.

Утверждение ФБР и заявленная сумма

Согласно утверждению ФБР, именно TraderTraitor несет ответственность за хищение более 6 млрд долларов у Binance. Ожидаемое участие Секретной службы вместе с ФБР указывает на то, что дело сочетает аспекты национальной безопасности и финансовых преступлений и затрагивает несколько правоохранительных ведомств США.

На данном этапе к этому заявлению следует относиться как к утверждению. Заявленная атрибуция ФБР не имеет силы обвинительного приговора суда, а независимое криминалистическое подтверждение всей заявленной суммы на момент публикации получено не было.

Binance, со своей стороны, уже сталкивалась с серьезными инцидентами безопасности. Биржа поддерживает специальный резервный фонд на случай чрезвычайных ситуаций — SAFU (Secure Asset Fund for Users), созданный в 2018 году, — и ранее подтвердила перевод 7 499 BTC в этот фонд после взлома в мае 2019 года, использовав его для покрытия потерь пострадавших пользователей.

Почему важна связь с КНДР

TraderTraitor — обозначение, используемое американскими властями для описания хакерского кластера, который, по их оценке, действует в интересах государственного аппарата КНДР. Государственные рекомендации США — в том числе совместное предупреждение CISA, ФБР и Госдепартамента 2022 года — связывают этот кластер с главным внешнеразведывательным ведомством КНДР, Разведывательным управлением (Reconnaissance General Bureau), и описывают его методы: сотрудники блокчейн- и криптовалютных компаний вербуются через поддельные предложения о работе, после чего им доставляются троянизированные приложения и скомпрометированное торговое ПО.

Группировки, связываемые с КНДР, давно обвиняют в использовании похищенных цифровых активов для финансирования государственных программ, реализуемых в условиях международных санкций, а санкционные мониторы ООН неоднократно связывали эти доходы с разработкой оружия в стране. Именно этот контекст объясняет, почему участие ФБР и Секретной службы сигнализирует о вопросе национальной безопасности, а не о чисто финансовом преступлении.

Заявленный масштаб — более 6 млрд долларов из одной биржи — в случае подтверждения далеко превысил бы все ранее публично приписывавшиеся КНДР криптоограбления. Это также вписывается в более широкую закономерность, которую отслеживают исследователи безопасности: действующие в интересах государств акторы используют изощренную социальную инженерию и атаки по цепочке поставок для компрометации биржевой инфраструктуры. Технический директор Ledger ранее отмечал, что конкретный метод атаки через дрейф идентичен технике, примененной во взломе Bybit, что указывает на возможное совместное использование или повторение тактических сценариев против высокоценных биржевых целей. У подобной атрибуции есть прецедент: ФБР отдельно возложило ответственность за взлом Bybit в феврале 2025 года, в результате которого было выведено активов примерно на 1,5 млрд долларов, на северокорейских акторов, действовавших под именем TraderTraitor.

Инциденты уровня биржи имеют и последствия, выходящие далеко за рамки самой кражи. Предыдущие связанные с Binance события безопасности спровоцировали криптовалютные ликвидации на сумму более 1,57 млрд долларов, что демонстрирует каскадные рыночные эффекты, которые может вызвать взлом крупной площадки.

Что это утверждение значит для безопасности бирж

Для розничных и институциональных пользователей вывод один и тот же: остатки на бирже несут риск контрагента, который устраняет самостоятельное хранение активов. Никаких конкретных подробностей о том, как предположительно произошла атака TraderTraitor, в этом материале не подтверждено, поэтому категоричные заявления о конкретных мерах безопасности Binance на данном этапе были бы спекуляцией.

Сам заявленный масштаб кражи подтверждает: даже крупные, хорошо обеспеченные ресурсами биржи могут становиться целями противников с государственными возможностями. Стандартная гигиена аккаунта — двухфакторная аутентификация с аппаратными ключами, белые списки адресов вывода и регулярная проверка прав API-ключей — остается базовой защитой, доступной отдельным пользователям, независимо от того, что происходит на уровне инфраструктуры.

Участие Секретной службы вместе с ФБР также сигнализирует, что власти рассматривают кражи такого масштаба на уровне бирж как системные угрозы финансовой инфраструктуры, а не изолированные уголовные инциденты. Исторически такая трактовка предшествовала ужесточению регуляторных требований к стандартам безопасности бирж и процедурам KYC — сдвиг уже заметен в таких режимах, как европейский регламент Markets in Crypto-Assets (MiCA), который налагает на централизованные площадки обязательства по лицензированию и хранению активов.

За чем следить дальше

Дальнейшая судьба этого утверждения зависит от того, представят ли ФБР и Секретная служба официальное обвинительное заключение, уголовный иск или гражданский иск об аресте активов. Каждый из этих инструментов предполагает разные стандарты доказательств и требования к публичному раскрытию: обвинительное заключение называет конкретных лиц и конкретные деяния, тогда как иск об аресте активов нацелен на идентифицированные кошельки или активы.

Отдельного внимания заслуживает санкционное правоприменение. Министерство финансов США ранее вносило в санкционные списки кошельки и криптовалютные миксеры — включая Blender.io и Sinbad — за отмывание доходов от северокорейских краж, и сопоставимая мера по этому делу распространила бы его на санкционную сферу.

Существенным будет и публичный ответ самой Binance, если он последует. Позиция биржи в предыдущих инцидентах безопасности дает ориентир: после предыдущего перевода в SAFU, последовавшего за взломом, платформа принялась демонстрировать целостность резервов. Последует ли аналогичный ответ на это утверждение, покажет официальное разбирательство.

Для децентрализованного ИИ и ончейн-вычислительной инфраструктуры, все активнее использующей Binance в качестве слоя ликвидности, затянувшееся расследование силовых структур в отношении мер безопасности биржи несет косвенные последствия. Протоколы, направляющие ликвидность через API централизованных бирж или использующие активы с листингом Binance в качестве обеспечения в ончейн-кредитных рынках, подвержены любым регуляторным корректировкам, к которым приведет расследование. Давняя дискуссия о том, не переоценены ли ИИ-усиленные хакерские угрозы, становится менее абстрактной, когда действующему в интересах государства актору приписывается вывод 6 млрд долларов с одной площадки.

Официальные обновления от ФБР и Секретной службы, ожидаемые через официальные пресс-релизы или судебные документы, станут авторитетным следующим шагом. Дополнительная ссылка на источник: исходный документ 1. Пока эти документы не обнародованы, цифра в 6 млрд долларов остается утверждением, а масштабы возможного возврата средств или ареста активов неизвестны.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.