ФБР США: Криптобиржу Binance атаковали хакеры из КНДР

Федеральное бюро расследований США возложило на Северную Корею ответственность за хищение виртуальных активов на сумму более $ 6 млрд с криптовалютной биржи Binance. Об этом говорится в публикации пресс-службы ведомства.

По данным ФБР, хищение совершила группировка TraderTraitor — элитное хакерское подразделение КНДР.

ФБР совместно с Секретной службой США (USSS) и подразделением уголовных расследований Налогового управления (IRS-CI) установило, что злоумышленники конвертируют похищенные активы преимущественно в криптовалюту Ethereum (ETH). Как полагают американские правоохранительные органы, затем средства будут отмываться путем обмена через сервисы децентрализованных финансов (DeFi) и мгновенного обмена криптовалют. По оценке ФБР, эти операции станут подготовкой к дальнейшим этапам отмывания похищенных активов.

О возможной причастности КНДР к взлому Binance ранее говорили американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence. По их данным, связь с Северной Кореей получилось установить после анализа активности в блокчейне, связанной с этим взломом, и сопоставления ее с информацией, собранной в ходе предыдущих известных инцидентов.

В ночь на 30 октября неизвестные взломали крупнейшую криптобиржу Binance. По информации самого сервиса, ущерб может составить свыше $ 6 млрд. Если эти оценки подтвердятся, то взлом станет крупнейшим в истории.

В этот же день Binance приостановила ввод и вывод средств. Позднее биржа сообщила, что уже приступила к возврату активов пострадавшим от хакерской атаки пользователям.

По предварительным данным, злоумышленники получили доступ к личному ноутбуку одного из инженеров DevOps. Это позволило хакерам получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств. К расследованию подключилась Секретная служба США.

Всего в 2025 году связанные с КНДР группировки похитили криптовалюту на $ 2,02 млрд, говорится в отчете компании Chainalysis о киберпреступлениях в криптоиндустрии. Это на 51% больше, чем годом ранее, и самый высокий показатель за всю историю наблюдений.

В МИД КНДР, в свою очередь, заявляли, что ответственность за превращение киберпространства в арену конфликта несут США. Заявления о северокорейских киберугрозах ведомство назвало политическим обвинением.