Основатель Binance Чанпэн Чжао публично поблагодарил Секретную службу США и другие федеральные ведомства за их роль в заморозке криптовалюты, похищенной в результате атаки на биржу на прошлой неделе, в ходе которой было утрачено более $6 млрд. Инцидент теперь входит в число крупнейших взломов в истории криптовалют.

Атака произошла 29 октября. По оценке Binance, в результате инцидента было затронуто около $6,3 млрд в криптовалюте, а партнеры из отрасли заморозили к настоящему моменту примерно $3 млрд из похищенных активов.

Компания блокчейн-аналитики TRM Labs привела несколько более высокую цифру, оценив объем перемещенных злоумышленниками средств примерно в $6,36 млрд через 10 блокчейн-сетей, причем большинство переводов было завершено в течение примерно 20 минут. Скорость переводов иллюстрирует ключевую проблему дел о краже криптовалюты: как только активы распределяются по нескольким сетям и конвертируются через сервисы обмена, заморозить их становится значительно сложнее.

Секретная служба подтвердила заморозку средств

В публикации в X от 1 ноября Секретная служба США подтвердила, что ее следователи совместно с партнерами из криптоиндустрии выявили и заморозили значительную часть похищенных активов в течение нескольких минут после инцидента.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

Секретная служба, в чьи полномочия входит расследование финансовых преступлений, не раскрыла точную сумму обеспеченных средств. Ведомство сообщило, что работа по возврату оставшихся активов продолжается, а следователи продолжают отслеживать похищенную криптовалюту через несколько кошельков. С учетом того, что на данный момент заморожено около $3 млрд из оценочного объема похищенного более $6 млрд, дальнейшие заморозки и изъятия будут самым наглядным показателем прогресса усилий по возврату средств.

К более широким усилиям привлечены ФБР, Уголовное расследование IRS и прокуратура США по округу Колумбия и Центральному округу Калифорнии. В расследовании также участвуют Отдел компьютерных преступлений и интеллектуальной собственности Министерства юстиции и его Подразделение национальной безопасности.

ФБР возложило ответственность на северокорейских хакеров

31 октября ФБР сообщило, что за кражей стоят северокорейские хакеры, известные как TraderTraitor. TraderTraitor — это обозначение, которое ведомства США используют для группы связанных с государством КНДР кибергруппировок, специализирующихся на краже криптовалюты — деятельность, которую следователи ООН ранее называли одним из основных источников доходов северокорейского государства. Следователи установили, что злоумышленники конвертируют похищенные активы преимущественно в Ethereum, и бюро ожидает, что хакеры продолжат отмывать средства через протоколы децентрализованных финансов (DeFi) и сервисы мгновенного обмена. Такие сервисы позволяют пользователям торговать цифровыми активами без участия традиционной централизованной биржи.

Власти обратились к операторам узлов, сервисам мгновенного обмена, DeFi-платформам и компаниям блокчейн-аналитики с просьбой блокировать транзакции, связанные с кражей. ФБР также опубликовало список Ethereum-адресов, связанных со злоумышленниками.

По данным Chainalysis, на северокорейских хакеров приходится около 89% всех потерь от краж криптовалюты, зафиксированных в 2026 году. С учетом оценки добычи более $6 млрд атака на Binance теперь входит в число крупнейших криптовалютных взломов в истории, превзойдя около $1,5 млрд, похищенных у Bybit в феврале 2025 года.

Как развивались события

Согласно предварительному расследованию Binance, злоумышленники могли получить доступ к ноутбуку инженера DevOps, что, возможно, позволило им воспользоваться внутренним сервисом, отвечающим за отправку транзакций вывода средств. Биржа сообщила, что не обнаружила признаков утечки приватных ключей кошельков. Доступ, который подвергся компрометации, был отозван, а вывод средств приостановлен на время проведения проверок безопасности.

Взлом быстро отразился на криптовалютных рынках. Bitcoin и основные альткоины упали, а объем ликвидаций — принудительного закрытия маржинальных позиций — превысил $1,5 млрд 30 октября.

Binance сообщила, что пострадавшим пользователям будут возмещены убытки. Биржа планирует задействовать собственные ресурсы и свой Secure Asset Fund for Users — резервный фонд страхования на случай чрезвычайных ситуаций, однако итоговая стоимость инцидента будет зависеть от того, какая часть похищенных средств будет в итоге возвращена.

ФБР обратилось ко всем, кто располагает информацией о злоумышленниках или транзакциях, связанных с похищенными средствами, с просьбой обратиться в ближайшее региональное отделение. Сообщения также можно подать через Internet Crime Complaint Center бюро.

Чжао поблагодарил задействованные ведомства

В публикации в X от 2 ноября Чжао сообщил, что ведомства и партнеры из отрасли отреагировали в течение нескольких минут после атаки.

«Ваша скорость, профессионализм и самоотверженность помогли локализовать ущерб и снизить риск возможных цепных последствий для криптовалютной отрасли и, осмелюсь сказать, даже для более широких финансовых рынков», — написал Чжао.

Эта статья основана на материале Blockonomi.