Федеральное бюро расследований (ФБР) официально возложило ответственность за кражу криптовалюты примерно на $6,3 млрд у Binance на КНДР, определив хакерскую операцию как дело рук группировки, известной как TraderTraitor. Инцидент, который, по имеющимся данным, произошел 29 октября 2026 года или около этой даты, стал одним из крупнейших нарушений безопасности в истории криптовалютной индустрии.

Согласно информации, опубликованной Coin Bureau, ФБР связало атаку с той же северокорейской хакерской группировкой, которая ранее фигурировала в краже $1,5 млрд у криптовалютной биржи Bybit. Новое заключение связывает две крупные кражи криптовалюты с одной группой — их совокупный объем составляет около $7,8 млрд, — что подчеркивает сохраняющиеся проблемы безопасности, с которыми сталкиваются централизованные биржи и платформы цифровых активов.

ФБР определило северокорейскую хакерскую группировку

В заявлении от 31 октября 2026 года ФБР назвало TraderTraitor ответственной за хищение виртуальных активов у Binance на сумму более $6 млрд, официально приписав операцию Корейской Народно-Демократической Республике (КНДР). Подобные заключения дают биржам и другим поставщикам услуг общую точку отсчета для идентификации средств, связанных с конкретной кражей.

Ведомство также предупредило криптовалютные биржи, сервисы децентрализованных финансов (DeFi) и другие организации, работающие в секторе цифровых активов. Оно призвало участников индустрии выявлять и блокировать транзакции с криптовалютными адресами, связанными с хакерами, которые пытаются переместить и отмыть похищенные средства.

Предупреждение отражает обеспокоенность перемещением незаконной криптовалюты через множество блокчейн-адресов и финансовых сервисов. Блокировка на уровне адресов нацелена на ранний этап процесса отмывания: похищенная криптовалюта остается отслеживаемой в блокчейне, пока находится на известных адресах, и перехватить ее становится сложнее после распределения между множеством сервисов. Обращаясь к биржам, DeFi-платформам и другим провайдерам услуг виртуальных активов, ФБР стремится не допустить попадания похищенных средств на более широкие криптовалютные рынки.

TraderTraitor ранее связывали с кражей $1,5 млрд у Bybit

Инцидент с Binance — не первая крупная кража криптовалюты, приписываемая TraderTraitor. В феврале 2025 года ФБР определило ту же связанную с КНДР группировку как ответственную за хищение цифровых активов примерно на $1,5 млрд у Bybit — этот случай закрепил за группой статус серьезной угрозы для криптовалютной индустрии.

Новое заявление ФБР связывает группировку с еще одним инцидентом на миллиарды долларов — на этот раз с Binance и похищенными виртуальными активами на сумму более $6 млрд. Связь между двумя делами особенно показательна, поскольку в обоих случаях речь идет о крупных криптовалютных торговых платформах. Однако само по себе заключение ФБР не доказывает, что атаки использовали одинаковые методы или эксплуатировали одни и те же уязвимости.

Binance заявила, что пользователи не понесут убытков

Binance сообщила, что клиенты не будут нести финансовые последствия кражи. Биржа заявила, что уже восполнила 90% затронутых активов за счет собственных средств, а оставшиеся убытки еще предстоит покрыть. Восстановительные меры направлены на защиту клиентских балансов, пока биржа устраняет последствия инцидента в сфере безопасности.

Binance также сообщила, что вывод средств возобновится в воскресенье после сбоев, вызванных атакой. Готовность биржи покрыть убытки — центральный элемент ее реакции на инцидент, в то время как ФБР сосредоточено на установлении исполнителей и предотвращении дальнейшего перемещения похищенной криптовалюты. Предстоит выяснить детали: покрытие оставшихся убытков, запланированное возобновление вывода средств и то, как биржи и DeFi-сервисы отреагируют на призыв ФБР заблокировать адреса, связанные с хакерами.

С учетом того, что ФБР официально назвало TraderTraitor, а Binance сообщила о покрытии 90% убытков, инцидент остается значимым делом, затрагивающим кражи криптовалюты, международную киберпреступность и безопасность бирж.