ФБР подтвердило, что за кражей виртуальных активов на сумму более $6 млрд у Binance стоят северокорейские хакеры, и опубликовало сотни связанных с атакой блокчейн-адресов на фоне возобновления вывода средств биржей, сообщившей об оттоке миллиардов долларов с платформы.

В предупреждении, опубликованном в субботу, ведомство сообщило, что атаку провела северокорейская хакерская группировка, которую оно называет "TraderTraitor", подтверждая атрибуцию, сделанную в пятницу блокчейн-аналитическими компаниями TRM Labs и Chainalysis. По данным ФБР, средства были похищены с криптобиржи примерно 29 октября 2026 года, и уведомление размещено на официальной странице киберпредупреждений ведомства.

TraderTraitor — обозначение, которое власти США используют для связанных с КНДР субъектов, стоящих за крупными кражами криптовалюты. Ведомство объявило о своем выводе в X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Посмотреть публикацию FBI Cyber Branch в X

Совместно с Секретной службой США и уголовным следственным подразделением IRS ФБР сообщило, что наблюдает за конвертацией украденных активов хакерами преимущественно в Ethereum и ожидает дальнейшего отмывания средств через децентрализованные финансы (DeFi) и сервисы мгновенного обмена. Ведомство призвало операторов узлов, сервисы мгновенного обмена, DeFi-платформы, блокчейн-аналитические компании и другие криптобизнесы блокировать транзакции, связанные с сотнями адресов Ethereum, 19 адресами Bitcoin и одним адресом Solana, которые оно связало с кражей.

Секретная служба, также расследующая кражу, сообщила в воскресенье, что её следователи совместно с партнёрами из индустрии идентифицировали и заморозили "значительную часть" украденной криптовалюты в течение нескольких минут после атаки. Эта работа продолжается вместе с ФБР, уголовным следственным подразделением IRS, прокуратурой США округа Колумбия и Центрального округа Калифорнии, а также подразделениями компьютерных преступлений и национальной безопасности Министерства юстиции, сообщило агентство.

Отмывание средств уже идёт полным ходом. По данным блокчейн-аналитической компании Chainalysis, после атаки хакеры перевели более $500 млн на Tron через более чем 1 000 адресов, свыше 3 000 депозитов и несколько DeFi-протоколов на базе Tron. Большинство этих промежуточных кошельков теперь опустошено: средства покидали Tron через кроссчейн-сервисы, включая Chainflip, Relay, THORChain и NEAR, попадая на десятки свежих кошельков в Ethereum, Bitcoin и других сетях, а отмыватели начали переходить на Solana, сообщила компания. Эта активность соответствует ожиданиям ФБР, что украденные средства будут дальше отмываться через DeFi и сервисы мгновенного обмена.

Возобновление вывода средств

Binance начала поэтапное восстановление вывода средств в 1:00 по восточному времени в воскресенье, и все 15 сетей и активов первого этапа стали доступны к 7:36 по восточному времени. За первые девять с половиной часов биржа обработала $4,649 млрд вывода средств и $1,01 млрд депозитов — чистый отток составил около $3,64 млрд, по данным Binance.

Компания сообщила, что чистый отток составил 2,1% от $171 млрд активов, указанных в её последнем отчёте о резервах от 28 октября. "После первоначального всплеска объёмы вывода средств снизились и стабилизируются, как и ожидалось", — заявила Binance. Она сделала новый снимок резервов 31 октября и ожидает публикации обновлённого отчёта в понедельник. Поскольку снимок от 28 октября был сделан до кражи, отчёт понедельника станет первым опубликованным доказательством резервов биржи, сделанным после атаки.

С началом вывода средств генеральный директор Ричард Тенг сообщил, что Binance восстановила примерно 95% затронутых активов, описав осторожный поэтапный подход, направленный на безопасное и надёжное возвращение сервисов. "Binance возьмёт на себя финансовые последствия кражи средств, а не наши пользователи", — написал он.

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

Посмотреть публикацию Ричарда Тенга в X

С тех пор Binance возобновила вывод средств на большем числе сетей, включая Zcash, TON и Sui, а в понедельник восстановила фиатный вывод в долларах США, дирхамах ОАЭ, вьетнамских донгах, филиппинских песо и индонезийских рупиях.

"Наш главный приоритет сейчас — обеспечить безопасность среды, после чего пользователи смогут вывести свои средства, а Binance сможет возобновить операции", — сказала со-генеральный директор Binance Йи Хе в X в понедельник, как сообщает Reuters.

По данным Reuters, биржа сообщила, что привлекла $6 млрд для покрытия убытков из корпоративного казначейства, страхового фонда и резервного фонда SAFU; Reuters также сообщил, что эмитент стейблкоинов Circle заморозил более $1,1 млрд в USDC.

По данным DefiLlama, отслеживающей публичные кошельки бирж, совокупные активы Binance в понедельник составляли около $127,6 млрд. Более $6 млрд покинули кошельки, связанные с Binance, в течение 24 часов после возобновления вывода средств, сообщило CoinDesk со ссылкой на DefiLlama, хотя эти движения могут включать переводы между собственными кошельками биржи. Конкурирующие биржи OKX и Bybit зафиксировали чистый приток около $450 млн и $134 млн соответственно во время возобновления работы Binance.

Взлом также встревожил институциональных инвесторов. Спотовые биткоин-ETF потеряли $643,2 млн в пятницу, первую полную торговую сессию после атаки, в результате чего за октябрь чистый отток из фондов составил примерно $516 млн.

"Взлом криптобиржи — это ограбление банка со скоростью интернета", — заявил Ари Редборд из TRM Labs в интервью Reuters.

Эта статья основана на оригинальном материале Decrypt.