ФБР обвинило связанную с Северной Кореей хакерскую группу TraderTraitor в краже цифровых активов с Binance — крупнейшей в мире криптовалютной биржи. Ущерб превысил 6,3 млрд долларов США, или около 200 млрд бат. По оценкам, это крупнейшая кража криптовалюты в истории. Binance заявила, что компенсирует клиентам все потери, и уже восстановила около 90% активов.
По данным ФБР, атака произошла 29 октября 2026 года. Следователи считают, что за ней стоит группа TraderTraitor, которую также обвиняли в краже цифровых активов на 1,5 млрд долларов с платформы Bybit в феврале 2025 года.
ФБР установило, что хакеры конвертируют похищенные активы в Ethereum и, вероятно, попытаются отмыть их через децентрализованные финансовые платформы и сервисы мгновенного обмена криптовалюты. Это должно затруднить установление происхождения средств.
Ведомство призвало криптовалютные биржи, компании по анализу блокчейна и других представителей частного сектора блокировать операции, связанные с цифровыми кошельками группы, чтобы помешать отмыванию похищенных активов.
При этом президент США Дональд Трамп заявил журналистам на праздновании Хэллоуина в своей резиденции Мар-а-Лаго во Флориде, что пока неизвестно, причастна ли к атаке Северная Корея. По его словам, расследование продолжается.
Binance сообщила, что выделила более 6,34 млрд долларов собственных средств для покрытия ущерба от кибератаки и полностью возместит клиентам потерянные активы.
Компания уже закупила токены примерно на 90% от объёма похищенного. Оставшиеся 10% приходятся на менее ликвидные токены, поэтому на их приобретение потребуется больше времени.
После атаки Binance временно приостановила вывод средств пользователями. Компания заявила, что восстановление работы идёт по плану, и рассчитывала возобновить вывод активов в воскресенье, 1 ноября 2026 года.
Новость о краже вызвала резкое падение криптовалютного рынка. В пятницу биткоин подешевел почти на 5%, Ethereum — почти на 6%, а BNB, токен Binance, потерял около 10% стоимости.
Ранее Binance назвала атаку сложной операцией с несколькими точками проникновения. Эксперты по кибербезопасности предупредили, что быстрое развитие искусственного интеллекта может повысить риски для шифрования данных и систем информационной безопасности.
Ари Редборд, эксперт по криптовалютам и директор по политике компании TRM Labs, специализирующейся на анализе блокчейна, считает, что хакеры будут дробить похищенные средства на небольшие суммы и отмывать их через небольшие биржи, чтобы избежать обнаружения. Этот процесс может занять несколько месяцев.
Редборд сравнил произошедшее с ограблением банка на скорости интернета. В то же время блокчейн позволяет правоохранительным органам в реальном времени отслеживать перемещение активов, расследовать операции, блокировать переводы и искать похищенные средства.
Считается, что TraderTraitor связана с северокорейской хакерской группой Lazarus. Её подозревали в атаке на компьютерные системы Sony Pictures в 2014 году — предположительно, в качестве мести за фильм «Интервью», высмеивавший лидера КНДР Ким Чен Ына.
Последняя кража цифровых активов вновь вызвала опасения, что Северная Корея получает доход незаконными способами, несмотря на жёсткие международные санкции, введённые из-за её ядерной и ракетной программ.
КНДР неоднократно обвиняли в кибератаках и хищении цифровых активов для финансирования деятельности государства. Однако президент Трамп подчеркнул, что причастность Северной Кореи к этой атаке пока не подтверждена.
Источник: ФБР / Associated Press / AFP.