В субботу ФБР заявило, что КНДР несет ответственность за хищение виртуальных активов на сумму более $6 млрд у криптовалютной биржи Binance, похищенных в ходе атаки примерно 29 октября 2026 года. Ведомство опубликовало этот вывод в пресс-релизе, в котором также перечислены блокчейн-адреса, связанные с похищенными средствами.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance подверглась взлому в четверг. По некоторым данным, ущерб составил $6,4 млрд, и несколько блокчейн-аналитических компаний связали атаку с КНДР вскоре после того, как о инциденте стало известно. Разглашение информации ФБР подтверждает эти предварительные оценки.

Что ФБР сообщило о взломе Binance

ФБР связывает взлом с группировкой, которую оно называет TraderTraitor, — подразделением Lazarus Group, причастной к прежним взломам криптовалютных бирж. По данным ведомства, хакеры к настоящему моменту перевели большую часть похищенных средств в Ether, и ожидается, что далее они обратятся к DeFi-инструментам и сервисам мгновенного обмена в попытке отмыть деньги. Ущерб такого масштаба вошел бы в число крупнейших единичных хищений, приписываемых криптооперациям Lazarus Group.

ФБР, Секретная служба и Уголовное следственное управление IRS обратились к частным компаниям с просьбой помочь в реагировании. Их призвали операторы THORNode, операторы RPC-узлов, мгновенные обменники, DeFi-сервисы и блокчейн-аналитические компании блокировать транзакции с похищенными активами.

В уведомлении перечислено более 600 адресов Ethereum, чуть менее 20 адресов Bitcoin и один адрес Solana; полный список опубликован в пресс-релизе. Эмитенты стейблкоинов заморозили более $2,4 млрд похищенных средств, тогда как атакующие продолжали отмывать большую часть остатка. Теперь, когда уведомление обнародовано, любые дополнительные заморозки сверх уже заблокированных $2,4 млрд покажут, насколько широко отрасль откликнется на призыв.

Chainalysis отслеживает растущую сеть по отмыванию средств

Chainalysis сообщила, что атакующие уже использовали тысячи адресов, а генеральный директор Джонатан Левин ожидает, что в ближайшие недели это число вырастет до десятков тысяч. Левин отметил, что у хакеров больше денег, чем способны обработать их проверенные каналы отмывания, поэтому средства переместятся в мосты, мгновенные обменники и своп-сервисы.

Аналитическая компания также сообщила, что атакующие применяют новые автоматизированные механизмы отмывания. Согласно ее блогу, эти инструменты перегоняют средства между адресами, чтобы скрыть след. Даже когда след дробится между все большим числом площадок, каждый перевод оставляет публичную on-chain запись, которую могут отслеживать следователи и комплаенс-команды.

История криптохищений КНДР

У КНДР долгая история краж цифровых активов. CertiK сообщила, что в 2025 году группы, связанные с этой страной, похитили более $2 млрд из $3,4 млрд крипто-убытков за этот год, а Cointelegraph сообщил, что на северокорейских хакеров пришлось около 60% стоимости, потерянной в результате взломов в тот год. Полученные средства используются для финансирования ядерной и ракетно-баллистической программ страны.

По оценке CertiK, связанные с КНДР субъекты похитили около $6,75 млрд в 263 инцидентах с 2016 года до начала 2026 года. В анализе компании сделан вывод, что страна превратила криптохищения в ключевой источник государственных доходов. MilitarySpend оценивает ежегодные расходы КНДР на оборону в сумму до $6 млрд, хотя эта цифра неопределенна, и отмечает, что криптохищения обеспечивают внебюджетное финансирование программ вооружений. Единый взлом такого масштаба был бы сопоставим с этой суммарной многолетней величиной.

Binance восполняет средства, пока Вашингтон реагирует

Binance сообщила в субботу, что восполнила 90% похищенной криптовалюты и планирует возобновить вывод средств для клиентов в воскресенье.

В субботу президента Дональда Трампа спросили о взломе. «We're learning about it» («Мы разбираемся в ситуации»), — сказал он, добавив, что его администрация обсудит инцидент с КНДР. Далее ключевыми ориентирами станут то, возобновится ли вывод средств по графику, будет ли перехвачена большая часть средств по мере роста числа адресов, и как будут развиваться запланированные переговоры администрации с Пхеньяном.