Ким Ё Чжон, сестра лидера КНДР Ким Чен Ына, отрицала причастность Пхеньяна к взлому Binance на $6,3 млрд и, без доказательств, предположила, что к краже могли быть причастны США.

В заявлении, распространённом через Корейское центральное информационное агентство (ЦТАК) во вторник, Ким отвергла версию ФБР о том, что атаку осуществила поддерживаемая КНДР хакерская группировка.

«ФБР пытается заклеймить КНДР как „киберпреступное государство“, утверждая, что получило информацию о причастности к инциденту хакерской организации, „поддерживаемой“ КНДР», — заявила Ким. «Но утверждение США — это абсурдная риторика, и ничего нового в ней нет».

Она охарактеризовала обвинения как политическую провокацию, направленную на подрыв международного авторитета КНДР. ФБР также возложило на КНДР ответственность за взлом Bybit на $1,5 млрд в феврале 2025 года — это обвинение Ким также отвергла во вторник. Ставки в этом споре для отрасли высоки: кража средств у Binance, примерно в четыре раза превышающая потери Bybit, была описана в предыдущих публикациях как рекордная для криптоиндустрии.

«Это не первый случай, когда США пытаются посеять непонимание в отношении КНДР в международном сообществе, без разбора связывая КНДР с „киберпреступлениями“ всякий раз, когда они происходят в международном масштабе», — сказала она.

Ким возлагает подозрения на Вашингтон

Ким пошла дальше, указав на подозрения в отношении США в связи с инцидентом с Binance.

«Если внимательно изучить, кто получит большую часть так называемой украденной криптовалюты, когда последняя будет возвращена, это может дать подсказку о том, кто стоит за хакерским инцидентом», — заявила она.

Её заявление не содержало доказательств связи Вашингтона с атакой. Cointelegraph обратился в ФБР за комментариями, и любой публичный ответ американских властей станет одним из показателей того, как будет развиваться этот спор.

Исследователи указывают на связи с прежними северокорейскими атаками

На прошлой неделе блокчейн-аналитическая компания TRM Labs с высокой степенью уверенности связала атаку на Binance с северокорейской группировкой TraderTraitor, ссылаясь на ончейн- и офчейн-данные. Другие исследователи, включая Chainalysis и ZachXBT, также связали кражу с северокорейскими хакерами.

TRM Labs указала на сходство с прежними атаками КНДР, включая заблаговременную подготовку, использование Tornado Cash — криптомиксера, скрывающего происхождение средств, — для пополнения кошельков атакующих и скоординированное исполнение ранее полученных подписей транзакций. Однако компания отметила, что активность по отмыванию отличалась от схемы, наблюдавшейся после взлома Bybit.

Ончейн-исследователь ZachXBT отдельно выявил связь между взломами Binance и Bitget, заявив, что похищенные средства из обоих инцидентов были смешаны по одному адресу после прохождения через THORChain — межсетевой протокол, используемый для перевода средств между блокчейнами. На раннем этапе расследования генеральный директор Bitget Грейси Чен сообщила, что предварительные данные связали IP-адреса с VPN-сервисами, использовавшимися «одной из группировок КНДР».

Для бирж и их пользователей совокупные выводы подчёркивают, как украденные активы могут направляться через несколько протоколов и смешиваться по пути — именно такие ончейн-следы исследователи отслеживают в работе по поиску средств. Ключевые события, за которыми стоит следить: ответит ли ФБР публично на заявление Ким и где в следующий раз проявятся смешанные средства по мере продолжения отслеживания.

См. также: Криптоисследователи связали КНДР со взломом Binance на $6,3 млрд и ФБР возложило на КНДР ответственность за рекордный взлом Binance на $6,3 млрд.