ФБР назвало КНДР виновницей взлома Binance на $6 млрд
В первую волну вывода Binance включила 15 активов, от биткоина и USDT до DOGE и SUI, а остальные сети обещает открывать по мере готовности.
Фото: Binance
ФБР официально обвинило Северную Корею в краже более $6 млрд у криптобиржи Binance. Атаку 29 октября провела хакерская группа, которую в бюро называют TraderTraitor. 1 ноября Binance начала возвращать клиентам возможность выводить деньги: потери биржа почти полностью закрыла из собственных средств.
Заявление ФБР вышло 31 октября и подписано вместе с Секретной службой США и налоговым следственным управлением IRS. По данным бюро, северокорейские хакеры переводят украденное в основном в эфир и дальше будут отмывать его через DeFi-сервисы и обменники мгновенных свопов. ФБР опубликовало сотни адресов в сети Ethereum, 19 биткоин-адресов и один адрес в Solana. Операторов узлов, обменники и аналитические компании попросили блокировать любые транзакции, связанные с этими кошельками.
За TraderTraitor в ФБР уже числят кражу около $1,5 млрд у биржи Bybit в феврале 2025 года. Аналитики Elliptic оценивают ущерб Binance в $6,43 млрд. По их словам, один этот взлом почти удваивает всё, что режим Пхеньяна украл в криптовалюте за прошлые годы.
Как Binance закрывает дыру
Биржа выделила на компенсацию более $6,34 млрд своих денег. Их взяли из страхового фонда пользователей SAFU, страхового фонда фьючерсов и казны компании. На рынке и во внебиржевых сделках Binance выкупает те же токены, что украли хакеры. К 1 ноября компания восполнила около 95% потерь. Остаток приходится на токены вне первой десятки: их меньше в обороте, и купить нужный объём дольше.
«Средства пользователей в безопасности. Финансовый удар от кражи примет на себя Binance, а не наши пользователи», говорится в обновлении биржи от 1 ноября. Один из двух генеральных директоров Binance Ричард Тенг назвал атаку сложной: по его словам, хакеры использовали взломанный ноутбук и вредоносную программу, которая уничтожала следы. Около $3 млрд украденного биржа вместе с партнёрами отследила и пытается заморозить.
Что с выводом
Первая волна вывода открылась 1 ноября между 06:00 и 09:00 по UTC, то есть с 11:00 до 14:00 по времени Астаны. В неё вошли 15 активов: BTC, ETH, USDT, USDC, BNB, TRX, SOL, XRP, ZEC, DOGE, GRAM, POL, AVAX, ARB и SUI. Порядок биржа выбрала по спросу клиентов за последнюю неделю. Остальные сети и токены добавят позже, сроков Binance не называет. Пополнение счетов всё это время работало.
Балансы в BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC, по данным биржи, обеспечены на 100%. До вторника, 3 ноября, Binance обещает опубликовать полное доказательство резервов с криптографической проверкой, а после расследования выпустить подробный отчёт об инциденте.
У Binance 335 млн зарегистрированных пользователей. Отдельно о клиентах из Казахстана биржа не сообщала. О самом взломе и первых шагах биржи мы писали в новости о краже $6,3 млрд, а историю основателя компании можно прочитать в досье Чанпэна Чжао.
Источники: The Next Web — ФБР о причастности КНДР, Binance — график возобновления вывода, Business Standard — компенсация потерь и заморозка средств
