КНДР отвергла обвинение ФБР в том, что её хакеры похитили у Binance более 6 миллиардов долларов, назвав это обвинение «абсурдной риторикой, в которой нет ничего нового».

Об этом заявила Ким Ё Чжун, сестра лидера Ким Чен Ына и заведующая отделом ЦК Трудовой партии Кореи, в пресс-заявлении, опубликованном 2 ноября и распространённом государственным информагентством ЦТАК.

Ким Ё Чжун назвала обвинение серьёзной политической провокацией

«ФБР пытается представить КНДР как „киберпреступное государство“, утверждая, что располагает информацией об участии в инциденте хакерской организации, „поддерживаемой“ КНДР», — говорится в заявлении Ким, охарактеризовавшей обвинение как «серьёзную политическую провокацию против КНДР».

Ким связала обвинение со взломом Bybit в прошлом году, в котором, по её словам, Вашингтон также пытался обвинить Пхеньян. Кража у Bybit в феврале 2025 года, оценённая примерно в 1,5 миллиарда долларов, была отнесена аналитиками и американскими ведомствами на счёт хакеров, связанных с КНДР. Она указала на план США удерживать конфискованную криптовалюту в качестве стратегического резерва, аргументируя, что взгляд на то, кому возвращают похищенные средства, «может дать подсказку о том, кто стоит за хакерским инцидентом». Упоминаемый ею резерв вытекает из мартовского указа 2025 года, предписывающего правительству США сохранять криптовалюту, изъятую по уголовным и гражданским делам, а не продавать её.

У Пхеньяна есть «вопросы, требующие пересмотра в самых разных аспектах» в связи с враждебной позицией Вашингтона, заявила Ким. Конкретные шаги названы не были, как и техническое опровержение атрибуции.

Отрицание Пхеньяна сталкивается с доказательствами по делу TraderTraitor от трёх компаний

В предупреждении, опубликованном 31 октября, ФБР заявило, что КНДР «несёт ответственность» за кражу, произошедшую примерно 29 октября. Ведомство называет эту активность «TraderTraitor» и работает совместно с Секретной службой и IRS-CI, зафиксировав конвертацию похищенных активов злоумышленниками преимущественно в Ether. Американские ведомства используют название TraderTraitor с 2022 года для кампаний по краже криптовалюты, связанных с КНДР.

Компания блокчейн-аналитики TRM Labs стала одной из трёх фирм, ещё до ФБР определивших, что атака была делом рук операторов, связанных с КНДР. Соучредитель Chainalysis Джонатан Левин сделал ту же атрибуцию на X.

Атакующий использовал EIP-7702 в Ethereum, чтобы превратить горячий кошелёк Binance в управляемый им «sweeper», подготовив 50 заранее подписанных авторизаций, чтобы одна из них оказалась действительной в момент исполнения. EIP-7702, работающий с майского обновления Pectra 2025 года, позволяет обычным кошелькам временно исполнять код смарт-контрактов.

Binance оценила потери примерно в 6,3 миллиарда долларов, а Elliptic назвала это крупнейшей кражей такого рода, оценив ущерб в 6,43 миллиарда долларов.

По данным Cryptopolitan, ФБР также попросило операторов узлов THORChain и другие DeFi-сервисы заблокировать кошельки, связанные с похищенными средствами. В список вошли 608 адресов Ethereum, 19 адресов Bitcoin и один адрес Solana. Поскольку THORChain и подобные протоколы управляются независимыми операторами узлов, такие запросы опираются на добровольное сотрудничество, а не на прямой контроль.

Аналитик SomaXBT оценил, что около 242 миллионов долларов прошли через Tron за два дня, из них около 140 миллионов долларов было проведено через кроссчейн-сервисы, такие как Relay, THORChain, Chainflip и Symbiosis.

Microsoft Threat Intelligence на прошлой неделе сообщила, что группы, связанные с КНДР, нацеливаются на криптобиржи.

Binance заморозила около 3 миллиардов долларов похищенных средств. 2 ноября биржа сообщила, что покрыла около 95% затронутой суммы из собственных средств. Путь оставшихся похищенных средств через кроссчейн-сервисы, а также возможные дальнейшие заморозки и запросы на блокировку — следующие детали, за которыми стоит следить.