Федеральное бюро расследований США заявило, что за хищением более $6 млрд в криптовалютах с биржи Binance стоит Северная Корея. Американские правоохранители установили, что хакеры уже переводят похищенные активы в Ethereum и готовятся к дальнейшему отмыванию средств через децентрализованные криптовалютные сервисы.
Об этом говорится в официальном сообщении ФБР.
По данным бюро, масштабная кибератака на Binance произошла 29 октября. Ответственность за нее американские следователи возлагают на северокорейских хакеров, деятельность которых ФБР отслеживает под названием TraderTraitor.
Совместно с Секретной службой США (USSS) и подразделением уголовных расследований Налоговой службы (IRS-CI) ФБР проследило, как злоумышленники конвертируют похищенные криптоактивы преимущественно в Ethereum (ETH).
Правоохранители ожидают, что следующим этапом станет использование децентрализованных финансовых платформ (DeFi) и сервисов мгновенного обмена криптовалют. Такие операции могут использоваться для дальнейшего сокрытия происхождения похищенных средств.
ФБР, Секретная служба и IRS-CI обратились к представителям криптовалютной индустрии с призывом блокировать транзакции, связанные с кошельками хакеров.
ФБР также опубликовало обширный список криптовалютных адресов, на которых хранятся или ранее находились похищенные средства. По информации следствия, эти кошельки контролируют участники TraderTraitor или тесно связанные с ними лица.
Американское ведомство призвало всех, кто располагает информацией о деятельности хакеров, обращаться в местные отделения ФБР или Центр жалоб на интернет-преступления IC3.
Напомним, во время атаки на Binance хакеры за 20 минут похитили не менее $6,3 млрд. По данным The Wall Street Journal, руководство биржи наблюдало за выводом средств в реальном времени, пытаясь остановить хищение.
Binance привлекла компании по блокчейн-аналитике TRM Labs, Chainalysis и Elliptic, а также обратилась к эмитентам стейблкоинов с просьбой заморозить похищенные активы. Позже биржа сообщила, что удалось заблокировать $3 млрд.
Однако хакеры нашли способ обойти блокировку. Они использовали децентрализованные финансовые платформы, в частности Aave, чтобы обменивать стейблкоины на криптовалюты, которые невозможно заморозить по решению эмитента. По оценке TRM Labs, таким образом злоумышленники успели вывести около $2,4 млрд.
Еще до заявления ФБР аналитические компании TRM Labs и Pangolin Intelligence связывали атаку с северокорейской группировкой TraderTraitor, которую также подозревают в хищении около $1,5 млрд с биржи Bybit в 2025 году. Binance зарезервировала более $6,34 млрд собственных средств для покрытия возможных потерь пользователей.
