Крипто3 нояб. 2026 г., 04:02 UTC·2 мин чтения

Взлом Binance: ФБР обвинило КНДР в краже более $6 млрд

ФБР официально связало кражу более $6 млрд с Binance с северокорейской группой TraderTraitor из структуры Lazarus. Похищенные средства уже отмываются.

Фото: 01net.com

SUMO

Dialo

ediviewer

ФБР официально возложило ответственность за взлом криптобиржи Binance на Северную Корею. В заявлении, опубликованном в субботу 31 октября, американское ведомство назвало исполнителем TraderTraitor — подразделение хакеров на службе правительства КНДР, входящее в экосистему Lazarus. По данным следователей, группа, действующая по поручению Пхеньяна, сейчас отмывает похищенные средства через разные блокчейны.

«КНДР несёт ответственность за кражу более 6 млрд долларов в виртуальных активах с криптобиржи Binance примерно 29 октября 2026 года», — говорится в сообщении ФБР. Для экспертов это не неожиданность: уже на следующий день после атаки компания TRM Labs с «высокой степенью уверенности» назвала TraderTraitor. В Chainalysis отметили, что украденные у Binance средства смешались с деньгами, похищенными в прошлом месяце у Bitget, — эту биржу атаковала та же группа.

Сотни адресов и призыв к отрасли

ФБР совместно с USSS и IRS-CI наблюдает, как злоумышленники конвертируют добычу преимущественно в Ethereum (ETH). Далее ожидается отмывание через DeFi-сервисы и мгновенные обменники. Ведомство опубликовало список адресов: несколько сотен в Ethereum, 19 биткоин-адресов и один в Solana. Биржам, DeFi-сервисам, аналитическим компаниям и операторам THORChain предложено блокировать связанные с ними транзакции.

Сотрудничество не гарантировано. После взлома Bybit в 2025 году северокорейцы обменяли через THORChain эфир на биткоины более чем на миллиард долларов. Операторы думали о блокировке, но один из разработчиков проекта в знак протеста уволился. По данным Chainalysis, около 2,8 млрд долларов уже заморожено.

Отследить средства Binance особенно сложно: по словам Chainalysis, хакеры уже используют тысячи адресов в множестве сетей, а в ближайшие недели их могут быть десятки тысяч. «Это ограбление банка со скоростью интернета, но мы можем отслеживать средства в реальном времени. Это игра в кошки-мышки», — говорит Ари Редборд из TRM Labs.

Знакомая схема

На счету TraderTraitor — 1,5 млрд долларов, украденные у Bybit в феврале 2025 года, и 292 млн долларов у протокола KelpDAO. По оценке Chainalysis, в прошлом году северокорейские хакеры похитили с криптоплатформ 2,02 млрд долларов. Эти деньги, по словам Редборда, помогают финансировать в том числе распространение оружия; известно, что криптовалюты идут и на баллистические ракеты.

Хакеры часто выдают себя за рекрутеров или устраиваются в целевые компании. Шифрование кошельков они не взламывают, а заражают компьютер третьего лица. В случае Binance атака, как считается, началась с заражения ноутбука инженера вредоносной программой. «Слабое звено любой кибератаки — человек», — отмечает Silviu Stahie из Bitdefender.