ФБР раскрыло: хакеры Северной Кореи похитили более $6 млрд у Binance

Поздно вечером 29 октября криптовалютный рынок затаил дыхание, когда с горячих кошельков Binance, крупнейшей в мире криптобиржи, были внезапно выведены миллиарды долларов. Эта масштабная атака произошла в течение примерно 20 минут, став причиной кражи около 6,36 миллиарда долларов в различных цифровых активах.

Уже 31 октября, через два дня после атаки, Федеральное бюро расследований США официально обнародовало информацию, подтвердившую то, что ранее предполагали частные блокчейн-аналитические компании, в частности TRM Labs: за этой атакой стоит Северная Корея. ФБР назвало эту кибератаку "TraderTraitor", отметив, что КНДР ответственна за хищение виртуальных активов с Binance.

Хакеры действовали одновременно, выводя активы с кошельков Binance в десяти различных блокчейнах. Среди них были такие известные сети как Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base и Polygon. По масштабам эта атака примерно в четыре раза превысила предыдущий рекорд, установленный в феврале 2025 года, когда с криптобиржи Bybit было похищено около 1,5 миллиарда долларов.

ФБР совместно с Секретной службой США (USSS) и Управлением по расследованию преступлений Налоговой службы (IRS-CI) установили, что лица, связанные с TraderTraitor, преимущественно переводят похищенные активы в Ethereum (ETH). Правоохранительные органы уже активно наблюдают за перемещением похищенных средств, ожидая, что это лишь первый этап отмывания.

По оценке ФБР, следующим шагом может стать конвертация этих активов через DeFi-сервисы и платформы мгновенного обмена криптовалют. После этого средства могут пройти через новые цепочки транзакций, чтобы усложнить их отслеживание. Бюро уже опубликовало большой перечень криптовалютных адресов, которые, по данным следствия, контролируются или тесно связаны с северокорейскими хакерами.

Американские правоохранители обратились ко всей криптовалютной индустрии — операторам блокчейн-узлов, криптобиржам, DeFi-сервисам, сервисам мгновенного обмена, компаниям блокчейн-аналитики и другим поставщикам услуг с виртуальными активами. Их призывают блокировать транзакции, поступающие непосредственно с обнародованных адресов, а также любые операции с активами, которые исходят из этих кошельков, чтобы перекрыть каналы отмывания денег.

Кража с Binance, превысившая 6 миллиардов долларов, стала крупнейшей в истории криптовалютных преступлений. Этот инцидент подчеркивает растущую угрозу кибератак на цифровые активы и важность сотрудничества между частными компаниями и правоохранительными органами в борьбе с финансовыми преступлениями.

Причастность хакеров из Северной Кореи к этой атаке является значительным фактором, поскольку КНДР, по предположениям медиа и аналитиков, часто использует киберпреступность как источник финансирования. Это придает дополнительное геополитическое измерение делу о похищении криптовалюты и усиливает давление на международное сообщество для усиления мер безопасности и регулирования в этой сфере.

"ФБР обнародует информацию о том, что Корейская Народно-Демократическая Республика (Северная Корея) ответственна за хищение более 6 миллиардов долларов США в виртуальных активах с криптовалютной биржи Binance примерно 29 октября 2026 года", — говорится в сообщении бюро.

Этот инцидент заставляет криптовалютный мир пересмотреть свои подходы к безопасности и отслеживанию транзакций. Остается лишь наблюдать, как правоохранительные органы и участники рынка смогут сотрудничать, чтобы эффективно бороться с киберпреступностью и отмыванием средств, усложняя жизнь тем, кто стремится получить незаконную прибыль в цифровой сфере.