Федеральное бюро расследований возложило ответственность за хищение примерно $6 миллиардов у криптовалютной биржи Binance на группировку TraderTraitor, связанную с КНДР, со ссылкой на отчет Cointelegraph.

В ходе инцидента с кошельков Binance через 10 блокчейнов были переведены цифровые активы на сумму около $6,36 миллиарда, причем, как указывается в отчете, операция была проведена в сжатые сроки. Масштаб и скорость переводов указывают на хорошо скоординированную и сложную кибератаку, и, по имеющимся данным, это ограбление стало крупнейшей кражей криптовалюты в истории. Отслеживание средств, распределенных по столькому числу сетей, как правило, требует скоординированного анализа on-chain данных с участием бирж, компаний по блокчейн-аналитике и правоохранительных органов.

Данное заключение дополняет более раннее установление ФБР причастности TraderTraitor к хищению $1,5 миллиарда у биржи Bybit в 2025 году — ограбления, которое до сих пор считалось крупнейшей задокументированной кражей криптовалюты. По данным отчета, кража у Binance более чем в четыре раза превышает взлом Bybit.

Согласно отчету, Binance заморозила около $3 миллиардов из пострадавших активов — сумму, покрывающую почти половину от общего объема похищенного, что делает судьбу оставшихся средств главным открытым вопросом в усилиях по их возврату.

TraderTraitor — это обозначение, используемое американскими властями в отношении поддерживаемых государством северокорейских киберпреступников, атакующих индустрию цифровых активов. Американские ведомства неоднократно предупреждали, что такие группы взламывают биржи и блокчейн-компании с помощью социальной инженерии, фишинговых кампаний и атак на цепочки поставок. Западные правительства и исследователи ООН пришли к выводу, что доходы от северокорейских краж криптовалюты помогают финансировать оружейные программы страны.

Возложение ответственности за крупнейшую кражу в истории на группировку, связанную с государством, усиливает сохраняющиеся опасения по поводу безопасности во всем криптовалютном секторе, который в последние годы неоднократно подвергался атакам северокорейских киберопераций. К числу событий, за которыми стоит следить, относятся дополнительные меры по заморозке и возврату средств, дальнейшие технические раскрытия со стороны следователей или Binance, а также любые последующие действия американских или международных властей.

Ключевые выводы

Заключение ФБР о причастности северокорейской группировки TraderTraitor к взлому Binance, по всей видимости, усиливает опасения по поводу безопасности в криптовалютном секторе.

Динамика рынка указывает на возможное снижение цен на Bitcoin, что отражает обеспокоенность по поводу уязвимостей в сфере безопасности.

Перевод $6,36 миллиарда в цифровых активах через несколько блокчейнов говорит о высокоскоординированной и сложной кибероперации.

За чем следить

Участники рынка будут внимательно отслеживать динамику цены Bitcoin вплоть до 2 ноября. Текущее ценообразование указывает на возможное снижение, поскольку опасения по поводу безопасности могут перевесить прочие рыночные факторы. Наблюдателям следует отслеживать дальнейшие события или официальные заявления Binance и регуляторов, которые могут повлиять на рыночные ожидания и ценовые сценарии.