Федеральне бюро розслідувань США (ФБР) оприлюднило офіційну заяву, в якій Корейську Народно-Демократичну Республіку (КНДР) звинувачено в розкраданні віртуальних активів на суму понад 6 мільярдів доларів США з криптовалютної біржі Binance. За даними пресслужби відомства, атаку було скоєно приблизно 29 жовтня 2026 року. Це одне з найбільших публічних звинувачень на адресу північнокорейських кіберзлочинців у сфері цифрових активів.
Офіційне звинувачення та угруповання TraderTraitor
У повідомленні ФБР зазначено, що у ззломі біржі винні хакери північнокорейського угруповання «TraderTraitor». Співробітники федерального бюро, за їхніми словами, спостерігали, як зловмисники конвертували викрадені активи переважно в токени блокчейна Ethereum (ETH). У відомстві додали, що, як очікується, ці активи відмиватимуться через децентралізовані фінансові сервіси (DeFi) та платформи миттєвого обміну, що готує їх до подальших етапів легалізації.
Масштаб розкрадання та дії біржі
Як повідомлялося раніше, 29 жовтня з гарячих гаманців криптобіржі Binance хакери вивели криптовалюту на суму майже 3 мільярди доларів. Частину викрадених коштів уже було заморожено, а користувачам платформи пообіцяли повне відшкодування збитків. Зв'язок атаки з КНДР раніше вказували й незалежні аналітики: дані компанії TRM Labs свідчили про те, що найбільша у світі криптовалютна біржа зазнала кібератак з боку хакерів із Північної Кореї.
Реакція США та блокування адрес
У США закликали постачальників віртуальних послуг (VASP) блокувати транзакції з адресами, які використовують хакери. Для цього ФБР опублікувало на своєму офіційному сайті перелік відповідних криптоадрес, щоб учасники ринку могли ідентифікувати та відстежити рух викрадених коштів.
Контекст: стійка схема атак КНДР на криптобіржі
Поточний інцидент вписується в ширшу картину: ЗМІ та аналітичні компанії раніше неодноразово повідомляли про кібератаки хакерів із КНДР на Binance. Нагадаю, що ще у лютому 2025 року ФБР звинувачувало північнокорейських хакерів у крадіжці 1,5 мільярда доларів на криптовалютній біржі — це був окремий попередній інцидент, який на той момент вважався однією з найбільших крадіжок цифрових активів. Сукупність цих подій підтверджує стійку схему, за якої північнокорейські угруповання цілеспрямовано атакують криптоплатформи, конвертують здобич у ліквідні активи та використовують DeFi-інструменти для відмивання.
Для ринку цифрових активів заява ФБР означає посилення тиску на інфраструктуру, через яку проходять транзакції хакерів, і, ймовірно, нові раунди заморожування адрес. Водночас остаточна кваліфікація подій та відповідальність конкретних осіб залишаються предметом подальшого розслідування і публічних звинувачень з боку американської влади.
