Северная Корея отрицает любую причастность к взлому Binance — крупнейшей криптобиржи в мире — на $6,3 млрд после того, как ФБР возложило ответственность за кражу 29 октября на связанную с КНДР группировку TraderTraitor. Это дело развивается по двум направлениям — расследование киберпреступления и дипломатическое противостояние, — при этом миллиарды долларов все еще отслеживаются в публичных блокчейнах.

Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, назвала выводы ФБР «серьезной политической провокацией» против ее страны. Ее заявление было распространено Центральным телеграфным агентством Кореи (ЦТАК), официальным государственным новостным агентством КНДР, во вторник, 3 ноября, через несколько дней после того, как ФБР установило ответственность TraderTraitor за атаку.

Ким Ё Чжон отвергает обвинения ФБР

Ким заявила, что ФБР пытается представить Северную Корею как «государство киберпреступников». Она поставила под сомнение утверждение ведомства о том, что атаку на Binance осуществила хакерская группировка, «поддерживаемая» Пхеньяном.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Ким охарактеризовала обвинения как «абсурдную риторику» и обвинила Соединенные Штаты в попытках подорвать имидж и национальный престиж Северной Кореи.

«Это серьезная политическая провокация против КНДР — США вводят в заблуждение международное общественное мнение, словно все киберпреступления в разных частях мира — это наши деяния», — сказала она. КНДР — это аббревиатура от Корейской Народно-Демократической Республики, официального названия Северной Кореи.

Ким назвала обвинение «коварной» попыткой нанести ущерб репутации Северной Кореи и заявила, что оно нарушает суверенитет страны в киберпространстве. Ранее Северную Корею уже обвиняли в кражах криптовалюты, и она отрицала причастность, хотя заявление Ким по поводу хакерского инцидента является редкостью.

Она также указала на планы США конфисковать украденную криптовалюту. Ким сообщила, что действующая администрация в прошлом году объявила о намерении изымать такие активы для стратегического резерва. Она предположила, что тот, кто в итоге получит возвращенные средства, «может получить ключ к разгадке того, кто стоит за хакерским инцидентом». Доказательств причастности другого атакующего она не представила.

Ким заявила, что Северная Корея «тщательно отслеживает» то, что она назвала провокациями США. «Нам есть что пересмотреть в самых разных аспектах в связи с весьма неприятным враждебным отношением США», — предупредила она.

ФБР и Elliptic отслеживают украденные активы

ФБР сообщило 31 октября, что TraderTraitor похитила цифровые активы на сумму более $6 млрд. Группировка ранее связывалась с другими криптоограблениями, приписываемыми Северной Корее. Ведомство работало совместно с Секретной службой и следователями IRS и сообщило, что злоумышленники конвертировали украденные активы преимущественно в Ethereum.

ФБР предупредило, что средства могут быть перемещены через платформы децентрализованных финансов и сервисы мгновенного обмена. Оно попросило криптобиржи и другие компании заблокировать транзакции, связанные с выявленными кошельками. Уведомление ведомства доступно на FBI.gov.

Первоначальные выводы Binance указывали на скомпрометированный ноутбук инженера, который, возможно, позволил получить доступ к внутренним системам. Биржа заявила, что не обнаружила признаков утечки приватных ключей кошельков.

2 ноября блокчейн-аналитическая компания Elliptic оценила общий объем кражи в $6,43 млрд. За первые четыре дня она отследила движение средств примерно через 12 000 кошельков и более 40 000 транзакций в 11 блокчейнах. Такие темпы распыления — это риск отмывания, на который указало ФБР в своем уведомлении, и именно они позволяют продолжать отслеживать след: переводы в публичных блокчейнах оставляют постоянные записи, которые аналитические компании могут изучать постфактум.

Значительная часть ранней активности пришлась на Tron — около 7700 адресов. Затем злоумышленники перевели средства в Ethereum через межсетевые мосты. Elliptic сообщила, что $786 млн в украденных стейблкоинах были обменены на другие криптовалюты до того, как эмитенты успели их заморозить.

Еще $2,85 млрд — около 44% от общей суммы — заморожены или изъяты. Около $3,24 млрд остается на связанных адресах, преимущественно в Bitcoin и Ethereum. Лишь небольшая часть, судя по всему, была конвертирована в фиатные средства, в том числе около 28 Bitcoin, отправленных через миксеры. Будет ли заморожена большая часть оставшегося баланса, зависит от того, как биржи и эмитенты отреагируют на список выявленных ФБР кошельков, что делает эту цифру ключевым ончейн-показателем по мере продолжения расследования.

Binance восстанавливает вывод средств

Binance сообщила, что возместила около 95% пострадавших активов за счет собственных средств. Оставшийся баланс состоит из менее ликвидных токенов. Проверка резервов 2 ноября охватила 10 крупнейших криптовалют, включая Bitcoin, Ethereum, BNB и Solana.

Биржа заявила, что возьмет убытки на себя, а не переложит их на клиентов. Binance начала восстанавливать вывод средств 1 ноября — сначала для Bitcoin и отдельных активов в Ethereum и BNB Smart Chain. Дополнительные выводы средств должны были возобновиться с 3 ноября при условии прохождения операционных проверок и проверок безопасности.

Оригинальный репортаж был опубликован на Blockonomi.