Федеральное бюро расследований (ФБР) США официально возложило ответственность на хакеров из Северной Кореи за кибератаку на крупнейшую криптовалютную биржу Binance, в результате которой было выведено более 6 миллиардов долларов США. По данным американского ведомства, за взломом стоит кибергруппировка TraderTraitor, подконтрольная властям КНДР. В настоящее время правоохранительные органы фиксируют попытки злоумышленников отмыть похищенные виртуальные активы.
Детали кибератаки и схема отмывания средств
Специалисты ФБР установили, что после взлома инфраструктуры платформы Binance северокорейские хакеры начали активно конвертировать похищенные средства преимущественно в криптовалюту Ethereum (ETH). На следующем этапе киберпреступники планируют легализовать цифровые активы с использованием протоколов децентрализованного финансирования (DeFi) и сервисов мгновенного обмена.
В связи с этим ФБР опубликовало на своем официальном портале реестр компрометированных криптовалютных адресов и призвало всех поставщиков услуг виртуальных активов (VASP) немедленно блокировать любые транзакции, связанные с данными кошельками, для предотвращения дальнейшего отмывания капитала.
Ключевые факты и хронология инцидента
- Субъект атаки: Северокорейская хакерская группировка TraderTraitor, связываемая с правительствами КНДР.
- Объем ущерба: Похищение криптовалюты на сумму свыше 6 млрд долларов США с горячих кошельков Binance (ранее фигурировала предварительная оценка атаки от 29 октября в размере около 3 млрд долларов).
- Механизм отмывания: Конвертация средств в блокчейн Ethereum (ETH) с последующим распределением через DeFi-миксеры.
- Меры противодействия: Часть украденных активов уже заморожена, публикация ФБР санкционного списка адресов.
Позиция ФБР, аналитиков и отсутствие опровержений
В официальном сообщении пресс-службы ФБР подчеркивается прямая ответственность Пхеньяна за инцидент: «Федеральное бюро расследований обнародует информацию, уведомляющую Корейскую Народно-Демократическую Республику об ответственности за кражу виртуальных активов на сумму более 6 миллиардов долларов США с криптовалютной биржи Binance».
Ранее эксперты аналитической компании TRM Labs также подтвердили наличие северокорейского следа в данной кибератаке. Несмотря на масштаб проведенной операции, официальных заявлений или опровержений со стороны властей КНДР относительно выдвинутых обвинений не поступало. При этом полного вывода похищенных средств в фиатную валюту хакерам реализовать пока не удалось благодаря оперативной блокировке части адресов.
Контекст и последствия для индустрии
Масштабная атака на Binance стала одним из крупнейших инцидентов в сфере кибербезопасности за всю историю существования рынка цифровых валют. Введение жестких мер по отслеживанию адресов хакеров усиливает регуляторное давление на международные криптобиржи и финансовые сервисы. Для самой платформы Binance первоочередной задачей остается обещание полностью возместить убытки пострадавшим пользователям и провести полный аудит систем безопасности.
Софи Танно
Лондонская журналистка, освещающая новости из Европы, Ближнего Востока, Африки и Украины. Специализируется на геополитике и аналитических репортажах, ранее работала в ведущих британских и австралийских СМИ.