ФБР официально связало взлом Binance на $6,3 млрд с Северной Кореей
ФБР США 31 октября 2026 года официально возложило на Северную Корею ответственность за кражу более $6 млрд с горячих кошельков Binance. Ведомство обозначает связанную с атакой северокорейскую киберактивность как TraderTraitor - это уже не аналитическая версия частных компаний, а официальная атрибуция американских правоохранительных органов. TRM Labs оценивает объем похищенного примерно в $6,36 млрд на десяти блокчейнах. Значительную часть активов удалось заморозить, однако более $2 млрд в BTC и ETH оставались под контролем атакующих.Что изменило заявление ФБР
После взлома 29 октября северокорейский след первоначально существовал как аналитическая оценка. TRM Labs и другие специалисты сопоставляли ончейн-маршруты, подготовку транзакций и характер атаки с предыдущими операциями связанных с КНДР групп. Теперь статус этой версии изменился: в официальном предупреждении от 31 октября ФБР прямо заявило, что Северная Корея несет ответственность за кражу более $6 млрд виртуальных активов Binance.ФБР называет эту конкретную вредоносную активность TraderTraitor. То же обозначение американские власти ранее использовали в связи с северокорейскими операциями против криптовалютных компаний, включая крупнейшие кражи предыдущих лет.
Это важное отличие от первоначальной новости PavRC о взломе Binance. Тогда связь с КНДР нельзя было представлять как доказанный факт. Теперь ее официально заявляет федеральное правоохранительное ведомство США. При этом публичное заявление ФБР остается атрибуцией американского государства, а не судебным решением в отношении конкретных исполнителей.
TRM насчитала $6,36 млрд на десяти блокчейнах
По реконструкции TRM Labs, 29 октября из кошельков Binance было выведено около $6,36 млрд на десяти блокчейнах. Основная часть движения произошла примерно за 20 минут начиная с 20:05 UTC.TRM также связывает операцию с TraderTraitor и оценивает свою атрибуцию как высокоуверенную. На Ethereum атакующие использовали механизм EIP-7702 и заранее подготовленные авторизации, тогда как на других сетях средства уходили обычными подписанными транзакциями. Аналитики считают это признаком компрометации более широкой инфраструктуры подписания горячих кошельков, а не одной изолированной Ethereum-операции.
Сама Binance первоначально сообщала о возможной компрометации ноутбука DevOps-инженера, но затем заявила об обнаружении дополнительных точек проникновения. Доказательств того, что злоумышленники непосредственно получили приватные ключи кошельков, компания публично не представила.
Для масштаба: PavRC ранее разбирал криптовалютные кражи 2025 года на $3,4 млрд, где отдельное внимание уделялось росту активности групп, связанных с КНДР. Один нынешний инцидент Binance почти вдвое превышает весь тот годовой показатель.
ФБР просит блокировать дальнейшее движение похищенных средств
ФБР вместе с Секретной службой США и подразделением уголовных расследований Налоговой службы опубликовало адреса, которые ведомства связывают с TraderTraitor. Частным криптовалютным компаниям предложено отслеживать и блокировать операции, происходящие с этих адресов или происходящие от связанных с ними средств.Обращение адресовано не только централизованным биржам. В перечне ФБР прямо упомянуты операторы THORNode и RPC-узлов, instant-swap сервисы, DeFi-протоколы, блокчейн-аналитические компании и другие поставщики услуг с виртуальными активами.
Но возможности таких участников различаются. Централизованный эмитент стейблкоина способен занести адрес в черный список, тогда как децентрализованная сеть может вообще не иметь механизма выборочной блокировки одной конкретной операции. Поэтому публикация списка адресов не означает, что все связанные с ними средства технически можно остановить.
У атакующих оставались более 420 000 ETH и 18 270 BTC
TRM оценивает объем успешно замороженных активов примерно в $2,7 млрд. В эту сумму входят около $2,67 млрд стейблкоинов, заблокированных Tether, Circle, Ripple и World Liberty Financial, а также ETH и ARB, остановленные механизмами Arbitrum.Однако более 420 000 ETH и 18 270 BTC стоимостью примерно $2,4 млрд продолжали находиться под контролем атакующих на момент последней оценки TRM. В отличие от централизованных стейблкоинов, у Bitcoin и нативного Ether нет эмитента, способного просто заблокировать баланс конкретного адреса.
ФБР сообщает, что TraderTraitor преимущественно переводит часть украденных активов в ETH и ожидает дальнейшего отмывания через DeFi и сервисы мгновенного обмена. Это прогноз правоохранителей о следующем этапе движения средств, а не доказательство того, что каждый указанный сервис уже использовался атакующими.
Binance восполнила 90% резервов, но это не возврат украденного
31 октября Binance заявила, что восполнила около 90% активов, потерянных в результате атаки. Формулировка легко создает неправильное впечатление, будто биржа вернула деньги у хакеров. На самом деле речь идет о восстановлении резервов за счет собственных средств компании.По данным Reuters, Binance уже покрыла примерно $6 млрд из $6,3 млрд ущерба, покупая замещающие токены за корпоративные деньги. Оставшиеся менее 10% приходятся преимущественно на менее ликвидные активы, для приобретения которых требуется больше времени.
Поэтому здесь существуют три разных показателя, которые нельзя смешивать: объем первоначально похищенного, стоимость заблокированных на адресах атакующих токенов и сумма, которую Binance самостоятельно внесла для восстановления резервов. Восполнение баланса биржи не сокращает автоматически количество BTC или ETH, которое остается у TraderTraitor.
Binance утверждает, что финансовые последствия инцидента не будут переложены на пользователей. Компания также пополняет фонд SAFU и публикует обновленные данные Proof of Reserves.
Итог
Главное изменение за последние сутки касается уже не размера кражи, а ее атрибуции. 31 октября ФБР официально заявило, что за похищением более $6 млрд с Binance стоит Северная Корея, а связанную с операцией активность ведомство называет TraderTraitor.TRM оценивает общий объем вывода в $6,36 млрд на десяти блокчейнах. Около $2,7 млрд удалось заморозить, но более 420 000 ETH и 18 270 BTC стоимостью примерно $2,4 млрд оставались вне прямого контроля эмитентов. Одновременно Binance восстановила большую часть собственных резервов за корпоративные средства - это защищает пользователей биржи от балансового ущерба, но не означает возврат тех же активов у атакующих.
Редакция PavRC
🔄 Bitcoin Mix — Анонимное смешивание BTC с 2017 года
🌐 Официальный сайт
🧅 TOR-зеркало
✉️ [email protected]
No logs • SegWit/bech32 • Мгновенные переводы • Динамическая комиссия
TOR-доступ рекомендуется для максимальной анонимности
🌐 Официальный сайт
🧅 TOR-зеркало
✉️ [email protected]
No logs • SegWit/bech32 • Мгновенные переводы • Динамическая комиссия
TOR-доступ рекомендуется для максимальной анонимности