Федеральное бюро расследований возложило ответственность за хищение виртуальных активов на сумму более $6 млрд у криптовалютной биржи Binance на КНДР, сообщив, что взлом произошел примерно 29 октября 2026 года. В уведомлении, опубликованном на сайте ведомства, атака связана с северокорейской группировкой TraderTraitor. Секретная служба США и уголовное подразделение IRS работают над делом совместно с ФБР, а следователи уже отслеживают перемещение украденных средств по рынку.

Как перемещаются украденные средства

По данным ФБР, злоумышленники из TraderTraitor в основном конвертируют украденные активы в Ethereum. Ожидается, что группировка будет переводить средства через платформы децентрализованных финансов (DeFi) и сервисы мгновенного обмена — шаги, которые подготовят активы к последующим этапам отмывания. Сервисы мгновенного обмена позволяют пользователям обменивать одну криптовалюту на другую без создания промежуточного аккаунта. ФБР и ведомства-партнеры заявили, что уже наблюдают этот процесс конвертации.

ФБР, Секретная служба и уголовное подразделение IRS обратились к частному сектору. В частности, их призыв адресован операторам THORNode, операторам RPC-узлов и сервисам мгновенного обмена. THORNode обеспечивают узловую инфраструктуру для протоколов межсетевого обмена, а RPC-узлы предоставляют уровень подключения, который приложения используют для чтения и отправки блокчейн-транзакций. Аналогичный запрос получили DeFi-сервисы, компании по блокчейн-аналитике и другие поставщики услуг виртуальных активов; уведомление адресовано субъектам частного сектора по всей индустрии виртуальных активов. Получателям предлагается блокировать транзакции с адресами, используемыми TraderTraitor, а также производные от них транзакции.

ФБР также опубликовало полный список адресов, которые хранят или хранили активы от взлома Binance, — все они управляются северокорейскими злоумышленниками или тесно с ними связаны. Поскольку переводы между блокчейн-адресами фиксируются в публичных реестрах, поставщики услуг и аналитические компании могут проверять активность по такому списку и блокировать транзакции, связанные с помеченными адресами. Полный список приведен в уведомлении ФБР для справки.

Анонс был распространен через официальный аккаунт киберподразделения ФБР в X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Всех, кто располагает информацией об инциденте, просят обратиться в местное отделение ФБР. Центр жалоб на интернет-преступления также принимает сообщения через ic3.gov. ФБР заявило, что продолжает стремиться к пресечению незаконной киберпреступной деятельности КНДР и хищения активов, а также призвало сообщество виртуальных активов делиться relevantной информацией.

Binance покрывает убытки и возобновляет вывод средств

Binance быстро отреагировала на взлом, покрыв убытки за счет $6,34 млрд из собственных средств. Биржа полностью обеспечила основные активы, такие как Bitcoin и Ethereum, а также приобрела менее ликвидные токены в процессе. Менее ликвидные токены — это активы, которые сложнее быстро продать на рынке. Binance берет на себя все расходы, связанные с инцидентом: это означает, что финансовое бремя несет компания, а не ее пользователи.

Вывод средств начал возобновляться поэтапно 1 ноября. В обновлении, опубликованном в X, биржа подтвердила, какие сети и активы были повторно включены:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) November 1, 2026

Binance также планирует завершить полную проверку резервов (proof of reserves) к 3 ноября. Проверка резервов призвана продемонстрировать, что клиентские активы полностью обеспечены собственными резервами биржи. Этот шаг следует за решением компании полностью обеспечить основные активы, а сроки предполагают, что проверка резервов пройдет через два дня после начала возобновления вывода средств.

Реакция Вашингтона

Президент Дональд Трамп заявил, что не обеспокоен взломом Binance, и добавил, что намерен обсудить инцидент с КНДР. Эти замечания прозвучали после того, как ФБР возложило ответственность за хищение на северокорейскую группировку.

Эта статья основана на материале Blockonomi.