Binance зламали на $6,3 млрд: ФБР звинувачує північнокорейське угруповання TraderTraitor

ФБР заявило, що державне північнокорейське кіберугруповання TraderTraitor відповідальне за злам біржі Binance, під час якого було викрадено біткоїни та інші цифрові активи на суму 6,3 мільярда доларів США.

За даними слідства, зловмисники здебільшого конвертують викрадені активи в Ethereum. Водночас президент США Дональд Трамп зазначив журналістам, що розслідування триває, заявивши: «Ми не знаємо, чи це Північна Корея».

Деталі кібератаки та замітання слідів

Співгенеральний директор Binance Річард Тенг (Richard Teng) охарактеризував інцидент як «складну атаку». За його словами, злам відбувся через скомпрометований ноутбук і шкідливе програмне забезпечення, спеціально розроблене для видалення слідів своєї активності, що суттєво ускладнило відстеження та розслідування.

ФБР очікує, що TraderTraitor намагатиметься конвертувати кошти поетапно через платформи децентралізованих фінансів (DeFi) та сервіси миттєвого обміну («instant swap services») з подальшим відмиванням. Керівник напряму політики TRM Labs Арі Редборд (Ari Redbord) припустив, що хакери дробитимуть активи на частини та відмиватимуть їх через менші біржі, щоб уникнути виявлення. Бюро закликало постачальників послуг віртуальних активів і аналітичні блокчейн-компанії блокувати транзакції, пов'язані з підозрілими адресами.

Дії Binance та компенсація активів

Після інциденту Binance тимчасово призупинила виведення коштів користувачами. Біржа повідомила про такі кроки:

• Покриття втрат: компанія виділила приблизно $6,34 млрд власних коштів, щоб самостійно взяти на себе фінансовий удар, а не перекладати його на клієнтів;
• Купівля токенів: Binance заявила, що вже має достатньо коштів для компенсації 90% викраденого, купуючи нові активи за власні гроші. Решта 10% припадає на менш ліквідні токени, викуп яких може зайняти більше часу, але біржа планує довести покриття до 100%;
• Підтвердження резервів: опубліковано новий знімок proof-of-reserves, щоб користувачі могли перевірити забезпечення активів у співвідношенні щонайменше 1:1;
• Відновлення операцій: виведення коштів для користувачів було заплановано відновити в неділю, 1 листопада.