Федеральное бюро расследований США (ФБР) обнародовало официальное заявление, в котором Корейская Народно-Демократическая Республика (КНДР) обвиняется в хищении виртуальных активов на сумму свыше 6 миллиардов долларов США с криптовалютной биржи Binance. По данным пресс-службы ведомства, атака была совершена примерно 29 октября 2026 года. Это одно из крупнейших публичных обвинений в адрес северокорейских киберпреступников в сфере цифровых активов.
Официальное обвинение и группировка TraderTraitor
В сообщении ФБР указано, что во взломе биржи виновны хакеры северокорейской группировки «TraderTraitor». Сотрудники федерального бюро, по их словам, наблюдали, как злоумышленники конвертировали похищенные активы преимущественно в токены блокчейна Ethereum (ETH). В ведомстве добавили, что, как ожидается, эти активы будут отмываться через децентрализованные финансовые сервисы (DeFi) и платформы мгновенного обмена, что готовит их к дальнейшим этапам легализации.
Масштаб хищения и действия биржи
Как сообщалось ранее, 29 октября из горячих кошельков криптобиржи Binance хакеры вывели криптовалюту на сумму почти 3 миллиарда долларов. Часть похищенных средств уже была заморожена, а пользователям платформы обещано полное возмещение убытков. Связь атаки с КНДР ранее указывали и независимые аналитики: данные компании TRM Labs свидетельствовали о том, что крупнейшая в мире криптовалютная биржа подверглась кибератакам со стороны хакеров из Северной Кореи.
Реакция США и блокировка адресов
В США призвали поставщиков виртуальных услуг (VASP) блокировать транзакции с адресами, которые используют хакеры. Для этого ФБР опубликовало на своем официальном сайте перечень соответствующих криптоадресов, чтобы участники рынка могли идентифицировать и отследить движение похищенных средств.
Контекст: устойчивая схема атак КНДР на криптобиржи
Текущий инцидент вписывается в более широкую картину: СМИ и аналитические компании ранее неоднократно сообщали о кибератаках хакеров из КНДР на Binance. Напомню, что еще в феврале 2025 года ФБР обвиняло северокорейских хакеров в краже 1,5 миллиарда долларов на криптовалютной бирже — это был отдельный, предшествующий инцидент, который на тот момент считался одной из крупнейших краж цифровых активов. Совокупность этих событий подтверждает устойчивую схему, при которой северокорейские группировки целенаправленно атакуют криптоплатформы, конвертируют добычу в ликвидные активы и используют DeFi-инструменты для отмывания.
Для рынка цифровых активов заявление ФБР означает усиление давления на инфраструктуру, через которую проходят транзакции хакеров, и, вероятно, новые раунды заморозки адресов. При этом окончательная квалификация событий и ответственность конкретных лиц остаются предметом дальнейшего расследования и публичных обвинений со стороны американских властей.
