Северная Корея отрицает причастность к краже криптовалюты на 6,3 млрд долларов у Binance, называя вывод ФБР об атаке «абсурдной риторикой». Отрицание прозвучало на фоне сообщения крупнейшей в мире криптобиржи о том, что отток средств клиентов после инцидента нормализовался.

Binance хранит остатки, которые клиенты могут вывести в любой момент, и эта возможность вывода средств считается настоящим капиталом биржи. Если биржа приостанавливает вывод, нарастает давление в виде стремления забрать средства. Binance сообщила о краже 29 октября 2026 года и первоначально заморозила вывод средств более чем на два дня. С тех пор аналитические компании в основном восстановили техническую последовательность событий. Прецедентом стал взлом Bybit на 1,5 млрд долларов в феврале 2025 года — на тот момент крупнейшая кража криптовалюты в истории, — в котором ФБР также назвало атакующим Северную Корею; дело Binance, таким образом, примерно в четыре раза крупнее. К 2 ноября клиенты вывели с платформы в чистом виде 4,72 млрд долларов. Ответ Пхеньяна на заявление ФБР, сделанное в выходные, последовал во вторник.

Пхеньян называет заявление ФБР «абсурдной риторикой»

В выходные ФБР, федеральное полицейское ведомство США, которое периодически приписывает крупные кибератаки государствам, возложило на Северную Корею ответственность за кражу криптоактивов на сумму более 6 млрд долларов. Ранее аналитическая компания TRM Labs с высокой степенью уверенности также связала атаку с Северной Кореей. Пхеньян ответил через государственное агентство KCNA.

Ким Ё Чжон, влиятельная сестра лидера Ким Чен Ына и партийный деятель, назвала заявление США «абсурдной риторикой, и ничего нового». По её словам, ФБР стремится представить КНДР «киберпреступным государством» на основании информации об участии хакерской группы, которую «поддерживает» КНДР.

«Это серьезная политическая провокация против КНДР, что США вводят в заблуждение международную общественность, будто все киберпреступления в разных частях мира — это наши деяния», — сказала она.

Ким Ё Чжон добавила, что на фоне враждебности США у Северной Кореи есть «вещи, которые стоит пересмотреть», не уточнив какие. Пхеньян до сих пор не отреагировал на предложения президента Дональда Трампа, сделанные в этом году, возобновить саммитную дипломатию, и страна в принципе отрицает любую связь с кражами криптовалюты и другим киберпреступлениями.

Аналитики в Сеуле обратили внимание на скорость ответа. По их мнению, необычно быстрая реакция, вероятно, отражает обеспокоенность Пхеньяна тем, что установление виновника может привести к более жестким мерам против предполагаемых источников доходов режима. Пока официальное обвинение противостоит государственному отрицанию.

Binance сообщила о нормализации оттоков через 24 часа

Сосгенеральный директор Ричард Тэн прокомментировал состояние биржи на Hong Kong Fintech Week. Вывод средств резко вырос в первые 24 часа, сказал он, после чего ситуация «практически нормализовалась». Binance находится в «очень сильном финансовом положении», добавил Тэн, и восполнила 95% пострадавших токенов. «Мы можем это покрыть. Мы в состоянии это сделать», — сказал руководитель.

Помимо совокупного чистого оттока в 4,72 млрд долларов, биржа приводит относительный показатель: с момента возобновления вывода средств чистый отток составил лишь около 3% активов платформы. Аналитики считают это сравнительно умеренным и признаком того, что доверие клиентов в основном сохранилось. Binance заморозила вывод средств более чем на два дня и постепенно возобновила его с 1 ноября. В публикации на X биржа позже сообщила, что почасовые депозиты теперь превышают вывод средств, что, по её словам, отражает улучшение пользовательской активности и стабилизацию потоков.

Максим Репа, глава направления DeFi в биткоин-финансовом протоколе Lombard, также расценил ограниченную ценовую реакцию как признак зрелости. По его оценке, инвесторы разграничили сбой безопасности на централизованной бирже и проблему сети Bitcoin.

Примечательно, что Binance предлагает финансовые стимулы, сообщая о стабильных потоках. С начала ноября в рамках «кампании благодарности сообществу» предлагаются скидки на комиссии и вознаграждения для пользователей с совокупным торговым объемом от 10 000 долларов. Кроме того, отдельные продукты с доходностью предлагают до 10% годовых. Кампания завершится 21 ноября 2026 года.

Тем не менее нормализация остается заявлением самой биржи. В начале ноября Binance завершила криптографическое доказательство резервов по десяти активам, которое клиенты могут проверить самостоятельно. Однако его дата отсечения — 31 октября, поэтому оно не охватывает оттоки после возобновления вывода средств. И оно не заменяет аудит третьей стороной.

Как кражи криптовалюты финансируют военные программы Северной Кореи

Аналитики считают кражи криптовалюты ключевым источником финансирования военных программ Северной Кореи, а эксперты по кибербезопасности относят хакеров страны к самым активным криптоворам в мире. Отчасти привлекательность структурна: криптовалюты могут пересекать границы, не проходя через банки, что затрудняет применение к ним традиционных банковских финансовых контролей. Аналитическая компания Elliptic оценивает добычу хакеров за 2026 год в 7,6 млрд долларов — больше, чем в любой предыдущий год. Центральный банк Южной Кореи оценивает ВВП Северной Кореи за 2025 год в 47,18 трлн вон (35,09 млрд долларов); одна только кража у Binance, следовательно, равна примерно одной шестой экономического выпуска страны.

Chainalysis прослеживает тенденцию за пять лет. По данным компании, 89% всех потерь от крипто-взломов в 2026 году связаны с Северной Кореей — против 15% в 2021 году. За тот же период средний заявленный ущерб от одного взлома вырос с 50,65 млн до 185,65 млн долларов — рост более чем в 3,6 раза. Алек Зебрик, старший менеджер Asia-Pacific Global Services в Chainalysis, описал эту картину как «охоту на крупную дичь»: атакующие нацелены на более крупные биржи, взлом которых требует больше времени и сложности, но и добыча может быть сравнительно большой.

Лим Ёль Чхоль, профессор Института дальневосточных исследований Университета Кённам, поместил эти цифры в контекст санкций. По его словам, в условиях действующих санкций кражи криптовалюты стали одним из основных каналов выживания режима и разработки вооружений. Дополнительные меры США против кошельков, сетей отмывания денег и бирж могут, таким образом, перекрыть ключевой источник доходов. Помимо крипто-добычи, в ракетные и ядерные программы поступают и доходы от деятельности, запрещенной резолюциями Совбеза ООН. Связь между этим источником доходов и быстрым отрицанием — интерпретация аналитиков в Сеуле, которая остается недоказанной.

Ответственность и судьба украденных средств остаются открытыми

Ответственность Северной Кореи основывается на заявлении ФБР и собственном расследовании TRM Labs; Пхеньян, напротив, отрицает всё. остается неясным, что стоит за заявлением о том, что у Северной Кореи есть «вещи, которые стоит пересмотреть»: Ким Ё Чжон не пояснила эту фразу.

Тэн объявил об отчете по расследованию взлома, но Binance еще его не опубликовала. Труднее всего вернуть ту часть добычи, которую не может заморозить ни один эмитент. В конце октября TRM оценила эту часть примерно в 2,4 млрд долларов в Bitcoin и Ether, ожидая, что следующими пунктами отмывания станут межсетевые мосты (протоколы, перемещающие токены между блокчейнами), сервисы обмена и внебиржевые дилеры (компании, торгующие крупными объемами вне публичных ордербуков).