Федеральне бюро розслідувань США заявило, що за викраденням понад $6 млрд у криптовалютах із біржі Binance стоїть Північна Корея. Американські правоохоронці встановили, що хакери вже переводять викрадені активи в Ethereum і готуються до подальшого відмивання коштів через децентралізовані криптовалютні сервіси.
Про це йдеться в офіційному повідомленні ФБР.
За даними бюро, масштабна кібератака на Binance сталася 29 жовтня. Відповідальність за неї американські слідчі покладають на північнокорейських хакерів, діяльність яких ФБР відстежує під назвою TraderTraitor.
Разом із Секретною службою США (USSS) та підрозділом кримінальних розслідувань Податкової служби (IRS-CI) ФБР простежило, як зловмисники конвертують викрадені криптоактиви переважно в Ethereum (ETH).
Правоохоронці очікують, що наступним етапом стане використання децентралізованих фінансових платформ (DeFi) і сервісів миттєвого обміну криптовалют. Такі операції можуть використовуватися для подальшого приховування походження викрадених коштів.
ФБР, Секретна служба та IRS-CI звернулися до представників криптовалютної індустрії із закликом блокувати транзакції, пов’язані з гаманцями хакерів.
ФБР також опублікувало великий перелік криптовалютних адрес, на яких зберігаються або раніше перебували викрадені кошти. За інформацією слідства, ці гаманці контролюють учасники TraderTraitor або особи, тісно пов’язані з ними.
Американське відомство закликало всіх, хто має інформацію про діяльність хакерів, звертатися до місцевих відділень ФБР або Центру скарг на інтернет-злочини IC3.
Нагадаємо, під час атаки на Binance хакери за 20 хвилин викрали щонайменше $6,3 млрд. За даними The Wall Street Journal, керівництво біржі спостерігало за виведенням коштів у реальному часі, намагаючись зупинити крадіжку.
Binance залучила блокчейн-аналітичні компанії TRM Labs, Chainalysis та Elliptic, а також звернулася до емітентів стейблкоїнів із проханням заморозити викрадені активи. Згодом біржа повідомила, що вдалося заблокувати $3 млрд.
Однак хакери знайшли спосіб обійти блокування. Вони використовували децентралізовані фінансові платформи, зокрема Aave, щоб обмінювати стейблкоїни на криптовалюти, які неможливо заморозити рішенням емітента. За оцінкою TRM Labs, таким чином зловмисники встигли вивести близько $2,4 млрд.
Ще до заяви ФБР аналітичні компанії TRM Labs і Pangolin Intelligence пов’язували атаку з північнокорейським угрупованням TraderTraitor, яке також підозрюють у викраденні близько $1,5 млрд із біржі Bybit у 2025 році. Binance зарезервувала понад $6,34 млрд власних коштів для покриття можливих втрат користувачів.
