ФБР: Северная Корея похитила более 6 млрд долларов в ходе взлома Binance01.11.2026 12:54

ФБР возложило ответственность за взлом Binance на Северную Корею. В субботу бюро заявило, что Северная Корея похитила более 6 млрд долларов в виртуальных активах у Binance — крупнейшей в мире криптобиржи. Кража произошла 29 октября или примерно в эту дату.

В своем заявлении ФБР назвало эту активность «TraderTraitor». ФБР работает совместно с Секретной службой США и уголовными следователями налогового ведомства (IRS-CI). Вместе они зафиксировали, что участники TraderTraitor конвертируют похищенные активы преимущественно в ether (ETH) — токен сети Ethereum.

«Ожидается, что затем эти активы будут дополнительно отмыты путем конвертации через DeFi-сервисы и сервисы мгновенного обмена в ходе подготовки к следующим этапам отмывания», — говорится в заявлении ФБР.

Три ведомства призывают криптокомпании блокировать транзакции, связанные с хакерами. Среди них названы операторы THORNode, операторы RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы и компании, занимающиеся блокчейн-аналитикой. ФБР опубликовало список из сотен адресов Ethereum, 19 адресов Bitcoin и одного адреса Solana, на которых хранятся или хранились эти средства.

ФБР публикует информацию о том, что Корейская Народно-Демократическая Республика (Северная Корея) несет ответственность за кражу виртуальных активов на сумму более 6 млрд долларов США у криптовалютной биржи Binance 29 октября 2026 года или примерно в эту дату. ФБР называет эту конкретную вредоносную киберактивность Северной Кореи «TraderTraitor».

ФБР совместно с партнерами из USSS и IRS-CI зафиксировало, что участники TraderTraitor конвертируют похищенные активы преимущественно в Ethereum (ETH). Ожидается, что затем эти активы будут дополнительно отмыты путем конвертации через DeFi-сервисы и сервисы мгновенного обмена в ходе подготовки к следующим этапам отмывания.

Как вы можете помочь:
ФБР, USSS и IRS-CI призывают организации частного сектора, включая операторов THORNode, операторов RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы, компании блокчейн-аналитики и других поставщиков услуг в сфере виртуальных активов, блокировать транзакции с адресами, которые участники TraderTraitor используют для отмывания похищенных активов, или производные от них.

Список адресов, связанных с этой активностью, доступен здесь: https://t.co/g0oIWx0WeD

— FBI Cyber Branch (@FBICyberBranch) 31 октября 2026 г.

Группировка, которую ФБР обвинило во взломе Bybit

ФБР ранее обвинило TraderTraitor в краже около 1,5 млрд долларов с биржи Bybit в феврале 2025 года. В четверг аналитические компании TRM Labs и Chainalysis уже связали кражу у Binance с той же группировкой.

Elliptic, еще одна компания блокчейн-аналитики, в своем анализе оценивает добычу в 6,43 млрд долларов. Собственная оценка Binance — около 6,3 млрд долларов.

«Один этот инцидент почти удваивает общий объем криптоактивов, похищенных режимом», — пишет Elliptic.

По оценке Elliptic, связанные с Северной Кореей злоумышленники за последние годы похитили криптоактивов более чем на 6,5 млрд долларов. Сюда входит более 1 млрд долларов, отслеженных компанией в 2026 году до взлома Binance.

В сентябре Bitget обвинила предполагаемых северокорейских хакеров в краже 351,6 млн долларов из ее горячих кошельков. В этом месяце в США предъявили обвинения 14 людям по делу о схеме трудоустройства северокорейских IT-специалистов более чем в 70 компаниях. Хакеры страны также разрабатывают собственные ИИ-инструменты.

За день до заявления ФБР президент Дональд Трамп сообщил, что США изучают возможную причастность Северной Кореи. О его словах рассказал Кевин Уайтлоу в материале для Bloomberg.

«Мне всегда казалось, что это немного опасно», — сказал Трамп журналистам в Овальном кабинете.

Как сообщили Осмонд Чиа и Ангус Томпсон для BBC, Северная Корея и прежде отрицала причастность к взломам.

Вывод средств возобновлен

В воскресенье с 06:00 до 09:00 UTC Binance начала поэтапно восстанавливать вывод средств, говорится в ее отчете о восстановлении. Первый этап охватывает сети и активы, пользовавшиеся наибольшим спросом у пользователей за последнюю неделю. Остальные будут добавлены по мере завершения проверок безопасности. Депозиты по-прежнему доступны, сообщила Binance.

По словам биржи, сейчас она покрыла около 95% похищенной суммы — против 90% в субботу. Остаток она докупает на рынке и через внебиржевые сделки. Последние 5% приходятся на менее ликвидные токены за пределами ее первой десятки. Купить их в нужных объемах занимает больше времени, пояснила Binance.

Binance выделила более 6,34 млрд долларов собственных средств. Часть денег поступила из ее Фонда защиты активов пользователей (SAFU) — резервного фонда на чрезвычайные случаи, говорится в субботнем обновлении. Остальное — из страхового фонда фьючерсов и корпоративной казны. Биржа планирует пополнить SAFU примерно до 1 млрд долларов.

«Финансовые последствия кражи средств понесет Binance, а не наши пользователи», — написала компания.

Binance поблагодарила киберподразделение ФБР за поддержку в публикации в X.

Мы искренне благодарим @FBICyberBranch за серьезную поддержку в это непростое время.

— Binance (@binance) 1 ноября 2026 г.

Binance рассчитывает опубликовать полное доказательство резервов с нулевым разглашением к вторнику, 3 ноября. После этого держатели десяти основных токенов биржи смогут убедиться, что на каждую принадлежащую им монету у Binance приходится как минимум одна монета.

©  TheNextWeb.ru