КНДР отрицает причастность к взлому Binance на $6,3 млрд и называет выводы ФБР «политической провокацией»
Ключевые выводы
- •ФБР связало кражу более $6 млрд у Binance с TraderTraitor — той же северокорейской хакерской группировкой, которую винят во взломе Bybit на $1,5 млрд в феврале 2025 года.
- •Ким Ё Чжон отрицает причастность КНДР, называя обвинения США серьезной политической провокацией и намекая, что конечные получатели возвращенных средств могут раскрыть, кто стоит за инцидентом.
- •Около $2,85 млрд из похищенных $6,43 млрд, или примерно 44%, были заморожены или изъяты, по сравнению с примерно 3% средств, похищенных у Bybit.
- •Chainalysis сообщила, что украденные активы перемещаются примерно через 12 000 кошельков со скоростью около одного нового кошелька каждые 25 секунд, что соответствует фазе немедленного наслоения при отмывании.
- •Binance покрыла около 95% украденных активов, восстановила вывод средств для десятков токенов на Ethereum и Solana и внедрила верификацию резервов с доказательством с нулевым разглашением для 10 крупнейших токенов.
КНДР отрицает причастность к взлому Binance, а Ким Ё Чжон назвала обвинения США «коварной» попыткой подорвать международный имидж страны.
ФБР, Секретная служба США и компании блокчейн-аналитики связали кражу с группировкой TraderTraitor — северокорейскими хакерами, которых ранее винили во взломе Bybit. Binance сообщила, что чистый отток средств с воскресенья достиг $4,72 млрд, однако к позднему понедельнику почасовые депозиты начали превышать выводы.
КНДР отвергла выводы США о своей причастности к рекордному взлому Binance — крупнейшей краже в истории криптовалютных платформ — назвав атрибуцию ФБР «серьезной политической провокацией», сообщило во вторник агентство Yonhap.
«Серьезной политической провокацией против КНДР является то, что США вводят в заблуждение международное общественное мнение, представляя все киберпреступления в разных частях мира нашими деяниями», — заявила Ким Ё Чжон, сестра лидера Ким Чен Ына, в заявлении, распространенном государственной Корейской центральной телеграфной ассоциацией (ЦТАК). Она назвала обвинение «коварной» попыткой нанести ущерб международной репутации Северной Кореи.
Ким также переложила ответственность на Вашингтон, указав на план администрации Трампа использовать конфискованную криптовалюту в качестве стратегического резерва. Каждый, кто посмотрит, кому в конечном итоге достанется «так называемая украденная криптовалюта» после ее возврата, «может получить подсказку о том, кто стоит за этим инцидентом со взломом», — сказала она.
В субботу ФБР сообщило, что северокорейские хакеры, которых оно называет TraderTraitor, ответственны за кражу более $6 млрд у Binance, подтвердив атрибуцию, сделанную неделей ранее компаниями блокчейн-аналитики TRM Labs и Chainalysis. ФБР связало с той же группировкой взлом криптобиржи Bybit на $1,5 млрд в феврале 2025 года — до кражи у Binance крупнейший в истории отрасли. Ранее КНДР уже отрицала обвинения во взломах.
Украденные средства перемещаются через тысячи кошельков
Хакеры быстро перемещают похищенные активы. КНДР отмывает средства со скоростью примерно один новый кошелек каждые 25 секунд, используя около 12 000 кошельков, сообщила в понедельник Decrypt. Около $2,85 млрд из похищенных $6,43 млрд — примерно 44% от общей суммы — были заморожены или изъяты, по сравнению с примерно 3% средств, похищенных у Bybit.
Украденные активы перемещаются не с одинаковой скоростью. По состоянию на понедельник, более $1 млрд в ETH и около $1,42 млрд в BTC демонстрировали ограниченное дальнейшее движение, в то время как другие средства быстро перемещались между блокчейнами, сообщила компания Chainalysis.
Компания заявила, что наблюдаемая активность в целом соответствует фазе «немедленного наслоения», отмечавшейся после предыдущих северокорейских взломов. Наслоение — это этап отмывания, на котором украденные средства быстро перемещаются между адресами через множество повторяющихся транзакций, чтобы скрыть их происхождение. Многократное возвращение средств на прежние адреса в тысячах транзакций указывает на использование автоматизации, по данным Chainalysis. Ожидается, что масштаб кражи «перегрузит доверенные каналы отмывания злоумышленников», направив средства в сторону мостов, мгновенных обменников и сервисов обмена.
Chainalysis опубликовала следующее обновление в X 2 ноября:
As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026
Binance работает над восстановлением нормальной работы
Binance не ответила на вопросы BBC о предполагаемой причастности Северной Кореи. Представитель компании сообщил изданию, что с возобновлением вывода средств в воскресенье чистый отток составил $4,72 млрд, назвав эту сумму «относительно небольшой частью» общих активов Binance, которые составляют около $157 млрд.
К 22:00 по восточному времени в понедельник почасовые депозиты превышали выводы, что «отражает улучшение активности пользователей и стабилизацию потоков», сообщила Binance в X. С тех пор биржа восстановила вывод средств для десятков дополнительных токенов на Ethereum и Solana.
Также в понедельник Binance сообщила, что держатели 10 крупнейших токенов биржи, включая BTC, ETH, USDT и USDC, теперь могут убедиться, что их балансы полностью обеспечены. Верификация использует доказательство с нулевым разглашением — криптографическую технику, позволяющую бирже продемонстрировать свои резервы, не раскрывая данные отдельных счетов, — на основе снимка резервов биржи от 31 октября.
Компания сообщила, что покрыла около 95% украденных активов. Оставшаяся часть состоит из менее ликвидных токенов, покупка которых занимает больше времени, добавила Binance, отметив, что в среду планирует сделать более широкий снимок резервов.
Основные источники: Yonhap, отчет об атрибуции ФБР в обзоре Decrypt, анализ TRM Labs и Chainalysis, Chainalysis в X, BBC, Binance в X.
