Федеральное бюро расследований США назвало Северную Корею ответственной за взлом криптобиржи Binance. В результате атаки были похищены виртуальные активы на сумму более 6 миллиардов долларов. ФБР опубликовало сотни криптовалютных адресов, через которые, по его данным, отмываются деньги, и призвало участников рынка блокировать связанные с ними транзакции.
В заявлении ФБР говорится, что за кражей с Binance стоит хакерская группа TraderTraitor из КНДР. Американская спецслужба отслеживает, как хакеры конвертируют похищенное в криптовалюту Ethereum (ETH).
В бюро предполагают, что дальше эти активы будут проходить через сервисы децентрализованных финансов и площадки мгновенного обмена. Таким образом хакеры готовят деньги к следующим этапам отмывания.
ФБР призвало частный сектор помочь остановить вывод средств. Бизнесы просят блокировать транзакции с адресами, которые использует TraderTraitor, а также с кошельками, получившими от них деньги.
К заявлению приложен перечень таких адресов. Как отмечается в документе, на них хранятся или хранились активы, полученные в результате взлома, а управляют ими северокорейские хакеры либо тесно связанные с ними лица. Список включает несколько сотен адресов в сети Ethereum, 19 — в сети биткоина и один — в Solana.
Тем временем криптобиржа Binance 1 ноября сообщила в X, что поэтапно возобновляет вывод активов. Первая очередь заработает в тот же день. По данным компании, она уже компенсировала около 95% похищенного, а оставшиеся 5% приходятся на менее ликвидные токены, которые сложнее выкупить на рынке в нужном объеме.
Напомним, о взломе Binance стало известно 29 октября. Вечером того же дня биржа сообщила, что злоумышленник проник в систему через ноутбук инженера. Это позволило ему получить доступ к контейнеру сервиса и провести несанкционированные операции по выводу средств.
С помощью партнеров из блокчейн-индустрии Binance удалось заморозить около 3 млрд долларов. Компания пообещала покрыть все убытки за счет собственных средств и резервного фонда, заверив, что деньги пользователей в безопасности. На время проверок платформа приостановила внесение и снятие средств, а также подключила к расследованию правоохранительные органы.
