Президент Дональд Трамп в пятницу заявил, что изучает взлом Binance и, по данным Bloomberg, рассматривает, не стоит ли за атакой Северная Корея. Кража, которую Binance подтвердил как крупнейшую в истории криптовалют, привлекла к делу два федеральных ведомства и прокуратуру, возобновила в Вашингтоне спор о полномочиях по заморозке криптоактивов и породила конкурирующие частные атрибуции от блокчейн-аналитических компаний.

Трамп сделал это заявление на пресс-конференции, добавив, что Binance, по его словам, заверяет клиентов в возврате средств, сообщило The Block.

«Но это взлом. В этом и проблема», — сказал он, сравнивая криптовалюту со старым способом подписания чека. В случае с криптовалютой, отметил он, деньги уходят людям, которых вы никогда не видите, поэтому он всегда считал это немного опасным.

Инцидент затрагивает Трампа и в других отношениях. Основатель Binance Чанпэн Чжао в 2023 году признал себя виновным в ненадлежащих мерах по противодействию отмыванию денег в рамках соглашения на 4 млрд долларов, после чего Трамп его помиловал. Связанная с Трампом World Liberty Financial заморозила около 27 млн долларов своего стейблкоина USD1 в связи со взломом, сообщила сооснователь Binance Йи Хэ, как писал Coindoo в непрерывном освещении инцидента.

Что сказали ведомства

ФБР сообщило Nextgov 30 октября, что работает с государственными и частными партнёрами, чтобы понять масштаб инцидента, оценить его возможное влияние и скоординировать следственные шаги. Nextgov отметил, что бюро не связало вторжение с Северной Кореей.

Секретная служба описала собственное расследование на ранней стадии. Согласно прямой трансляции BBC, ведомство работает с частными партнёрами над идентификацией, заморозкой, отслеживанием и возвратом украденных средств, а также координируется с прокуратурой США по округу Колумбия. С участием двух федеральных ведомств и федеральной прокуратуры дело рассматривается и как уголовное, и как инцидент в сфере безопасности.

Связь с Bitget

Новая деталь в частных атрибуциях поступила от Chainalysis. Помимо указания на TraderTraitor — северокорейскую группировку, которую TRM Labs, оценившая кражу в 6,36 млрд долларов, назвала с высокой уверенностью, — компания установила, что средства, украденные у Binance, смешивались в блокчейне с доходами от взлома Bitget в прошлом месяце, уже приписанного северокорейским субъектам. Chainalysis заявила, что пересечение в денежном следе усилило её оценку.

Elliptic видит ту же пересекающуюся инфраструктуру отмывания, но добавляет, что профессиональные сети отмывания часто работают более чем с одним клиентом. Прохождение средств из двух краж по одним каналам показывает лишь общий маршрут отмывания; это более слабое доказательство того, что одна и та же группа взломала обе биржи.

Спор о том, кто и что может замораживать

В Вашингтоне взлом заново открыл дискуссию о правилах для криптовалют. Председатель Комиссии по торговле товарными фьючерсами (CFTC) Майкл Селиг заявил на CNBC, что настоящая проблема — нерегулируемые офшорные биржи без защитных механизмов американских рынков, указав на предложенную его ведомством 5 октября структуру для маржинальной розничной торговли криптовалютой.

Самая острая полемика развернулась вокруг Clarity Act — широкого законопроекта о структуре рынка, принятого Палатой представителей в прошлом году, но застрявшего в Сенате, в том числе из-за опасений по поводу криптобогатства Трампа.

Сенатор Синтия Лумис (республиканец, Вайоминг) утверждала, что законопроект дал бы криптокомпаниям юридическую защиту для заморозки подозрительных транзакций по первому обращению правоохранительных органов.

Аманда Фишер из Better Markets возразила, что законопроект требовал бы от эмитентов стейблкоинов заморозки только по судебному ордеру, а компании и так замораживали активы максимально быстро.

Патрик Уилсон из Solana Policy Institute ответил, что отдельный раздел законопроекта защищал эмитентов от исков за добровольные временные удержания без необходимости судебного ордера.

Отраслевые группы тоже активны. Глава The Digital Chamber Коди Карбон направил письмо руководителям Палаты представителей и Сената в пятницу, призывая принять до перерыва в работе Конгресса законопроект, который наделил бы CFTC полномочиями в отношении криптобирж и отделял бы средства клиентов от средств компаний при банкротстве. Член Палаты представителей Том Тиммонс (республиканец, Южная Каролина) представил кражу как проблему национальной безопасности, предостерегая от использования цифровых активов недружественными режимами для финансирования оружейных программ.

Как выглядела официальная атрибуция в прошлый раз

Дело Bybit показывает форму официального ответа. Уведомление ФБР назвало страну, указало активность и предупредило, что украденные активы отмываются через тысячи адресов. Для Binance подобное уведомление пока не опубликовано. Пока оно не появится, отчёты аналитических компаний остаются наиболее полным публичным описанием организаторов кражи, а будущее уведомление покажет, совпадает ли оценка правительства с ними.

Открытые вопросы

Как злоумышленник проник в систему? Binance сначала указал на скомпрометированный ноутбук инженера. Как сообщает BBC, сопредседатель Ричард Тэн с тех пор назвал дополнительные точки проникновения, так что полная техническая картина ещё предстоит.

Сколько вернётся? Заморожено около 3 млрд долларов — менее половины суммы, названной TRM Labs, — но замороженные средства ещё не возвращённые, а злоумышленник конвертирует подлежащие блокировке стейблкоины в активы вроде ETH, как проследил Coindoo в материале о том, как хакер брал займы под украденный USDT.

Данная статья предоставлена исключительно в информационных целях и не является финансовой или инвестиционной рекомендацией.