Кто стоит за грандиозным ограблением.
31 октября Федеральное бюро расследований США опубликовало заявление с выводами по расследованию кражи цифровых активов на сумму более 6 млрд долларов с криптобиржи Binance. По данным ведомства, хищение произошло примерно 29 октября 2026 года. Ответственность за него ФБР возложило на Северную Корею.
Крупнейшая криптобиржа мира стала жертвой самой масштабной кражи в истории цифровых активов. По предварительной оценке Binance, ущерб составил около 6,3 млрд долларов. Злоумышленники вывели биткоины, эфир и другие криптоактивы. Компания предположила, что хакеры взломали ноутбук одного из ее инженеров и через него получили доступ к внутренним системам. Биржа временно приостановила операции и пообещала покрыть потери клиентов за счет собственных средств.
Сегодня, 1 ноября, Binance сообщила, что за счет собственных средств восполнила похищенные криптоактивы на сумму около 6 млрд долларов – примерно 95% потерь.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
В новом заявлении ФБР связало атаку с северокорейской хакерской деятельностью, которую ведомство обозначает как TraderTraitor. Следователи также сообщили, что уже отслеживают перемещение похищенных активов.
TraderTraitor – обозначение северокорейских хакерских операций против криптовалютного сектора. Их участников ФБР связывает с группировками Lazarus Group и APT38. Ранее ведомство возложило на этих злоумышленников ответственность за ряд крупных хищений, в том числе кражу около 100 млн долларов у пользователей Atomic Wallet в 2023 году. В феврале 2025 года ФБР также обвинило участников TraderTraitor в краже примерно 1,5 млрд долларов с криптобиржи Bybit.
По данным ФБР, Секретной службы США и подразделения уголовных расследований Налогового управления, хакеры конвертируют похищенные у Binance активы преимущественно в эфир – криптовалюту сети Ethereum. Следователи ожидают, что затем злоумышленники продолжат отмывать средства через сервисы децентрализованных финансов (DeFi) и мгновенного обмена криптовалют.
Ведомства призвали криптобиржи, аналитические компании и других участников рынка блокировать операции с адресами, которые хакеры используют для отмывания похищенного. Список таких адресов опубликован вместе с заявлением.
Однако президент США Дональд Трамп выразил сомнение в причастности Пхеньяна. Как сообщила южнокорейская телекомпания SBS, вечером 31 октября он заявил журналистам в своей резиденции Мар-а-Лаго, что американская сторона продолжает выяснять обстоятельства взлома.
"Я не знаю, Северная ли это Корея, но если это так, мы обсудим этот вопрос с Северной Кореей", – сказал Трамп.
Reporter: What do you know about the FBI investigating a possible hack by North Korea relating to the stealing of more than $6.3B from Binance? President Trump: “We're learning about it. We don't know if it's North Korea — but if it is, we'll talk to North Korea about it.” There will be a BIG PRICE to pay if North Korea stole that money.
— RedWave Press (@RedWavePress) November 1, 2026
Таким образом, президент публично допустил неопределенность в вопросе, по которому ФБР уже опубликовало однозначный вывод.
комментарии