ФБР обвинило Северную Корею в хищении более $6 млрд с криптобиржи Binance
Криптобиржу взломали в ночь на 30 октября, с нее вывели свыше $6 млрд. Хищение совершила группировка TraderTraitor, считают в ФБР. Это элитное хакерское подразделение КНДР
Федеральное бюро расследований (ФБР) США возложило на Северную Корею ответственность за хищение виртуальных активов на сумму более $6 млрд с криптовалютной биржи Binance. Об этом говорится в публикации пресс-службы ведомства.
По данным ФБР, хищение совершила группировка TraderTraitor — элитное хакерское подразделение КНДР.
ФБР совместно с Секретной службой США (USSS) и подразделением уголовных расследований Налогового управления (IRS-CI) установило, что злоумышленники конвертируют похищенные активы преимущественно в криптовалюту Ethereum (ETH). Как полагают американские правоохранительные органы, затем средства будут отмываться путем обмена через сервисы децентрализованных финансов (DeFi) и мгновенного обмена криптовалют. По оценке ФБР, эти операции станут подготовкой к дальнейшим этапам отмывания похищенных активов.
О возможной причастности КНДР к взлому Binance ранее говорили американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence. По их данным, связь с Северной Кореей получилось установить после анализа активности в блокчейне, связанной с этим взломом, и сопоставления ее с информацией, собранной в ходе предыдущих известных инцидентов.
В ночь на 30 октября неизвестные взломали крупнейшую криптобиржу Binance. По информации самого сервиса, ущерб может составить свыше $6 млрд. Если эти оценки подтвердятся, то взлом станет крупнейшим в истории.
В этот же день Binance приостановила ввод и вывод средств. Позднее биржа сообщила, что уже приступила к возврату активов пострадавшим от хакерской атаки пользователям.
По предварительным данным, злоумышленники получили доступ к личному ноутбуку одного из инженеров DevOps. Это позволило хакерам получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств. К расследованию подключилась Секретная служба США.
Всего в 2025 году связанные с КНДР группировки похитили криптовалюту на $2,02 млрд, говорится в отчете компании Chainalysis о киберпреступлениях в криптоиндустрии. Это на 51% больше, чем годом ранее, и самый высокий показатель за всю историю наблюдений.
В МИД КНДР, в свою очередь, заявляли, что ответственность за превращение киберпространства в арену конфликта несут США. Заявления о северокорейских киберугрозах ведомство назвало политическим обвинением.
Оставайтесь на связи с РБК в «Максе».