ВАШИНГТОН, 1 ноября. Федеральное бюро расследований США официально возложило ответственность за рекордную кражу криптовалюты с биржи Binance на северокорейскую хакерскую группировку TraderTraitor. Речь идёт о хищении активов на сумму около $6,3 млрд, что делает этот инцидент крупнейшей кражей в истории криптовалютного рынка .
Атака на крупнейшую в мире криптобиржу была совершена около 29 октября. По данным аналитической компании TRM Labs, злоумышленник вывел средства с кошельков Binance в десяти блокчейн-сетях, причём основная часть суммы — примерно $6,36 млрд — была переведена всего за 20 минут . Первоначальное расследование Binance указывало на возможную компрометацию ноутбука одного из инженеров DevOps, что позволило атакующему получить доступ к служебному контейнеру и инициировать несанкционированные выводы .
В распространённом заявлении ФБР указало, что за кражу виртуальных активов на сумму более $6 млрд несёт ответственность КНДР, а сама вредоносная кибердеятельность классифицируется как деятельность группировки TraderTraitor . Бюро отметило, что хакеры конвертируют похищенные средства преимущественно в Ethereum, и выразило ожидание, что для дальнейшего отмывания будут использоваться DeFi-сервисы и платформы мгновенного обмена. ФБР призвало криптобиржи и аналитические компании блокировать транзакции по указанным адресам .
Биржа заявила, что пользователи не понесут потерь: компания обязалась полностью покрыть ущерб за счёт собственных резервов. К субботе Binance сообщила, что уже покрыла 90% похищенной суммы . По данным TRM Labs, совместными усилиями Binance, эмитентов стейблкоинов и других участников рынка удалось заморозить около $3 млрд активов. В частности, Tether заморозил примерно $1,57 млрд, Circle — более $800 млн . Вывод средств с биржи был временно приостановлен .
Нынешний инцидент — не первая крупная кража, приписываемая TraderTraitor. В феврале 2025 года эта же группировка, по данным ФБР, стояла за хищением около $1,5 млрд с биржи Bybit . Аналитики TRM Labs отметили, что методы атак на Binance и Bybit имеют общие черты, включая предварительно подготовленные подписи и схожие схемы отмывания средств . TraderTraitor считается подразделением более крупной сети Lazarus Group, которую связывают с финансированием северокорейских программ вооружений .
По оценкам Elliptic, за последние годы КНДР похитила более $6,5 млрд в криптовалюте, включая свыше $1 млрд только за 2026 год . Пхеньян последовательно отвергает обвинения в причастности к хакерским атакам .
Следствие продолжается. ФБР и партнёры работают над отслеживанием оставшихся активов, которые, по оценкам TRM, могут находиться на кошельках, недоступных для заморозки эмитентами стейблкоинов — речь идёт о более чем 420 тыс. ETH и 18 тыс. BTC стоимостью около $2,4 млрд . Эксперты ожидают, что хакеры будут дробить украденные средства и проводить их через мелкие площадки в течение нескольких месяцев .