Трамп о взломе Binance на $6,3 млрд; ФБР винит Северную Корею

Трамп рассматривает связь с Северной Кореей и заверения Binance

30 октября президент Дональд Трамп заявил, что американские власти изучают случай взлома Binance и возможное участие в нем Северной Кореи. Он высказался на этой тему во время встречи в Овальном кабинете со Стивеном Хаббардом, американцем, недавно освобожденным из российской тюрьмы.

Отвечая на вопрос об ответственности Северной Кореи за взлом Binance, Трамп заявил:

«Мы изучаем этот вопрос».

Говоря о перспективах возврата средств, Трамп сослался на заверения Binance: «Ну, они говорят, что вернут деньги, и они это гарантируют или что-то в этом роде. Так и есть».

Сравнивая цифровые транзакции с подписанием чека, он добавил: «Я всегда считал, что это немного опасно. Но нет, они говорят, что у них всё вполне под контролем. Посмотрим».

ФБР приписывает атаку на Binance Северной Корее

31 октября Федеральное бюро расследований (ФБР) возложило ответственность за кражу на Северную Корею, заявив:

«Федеральное бюро расследований (ФБР) публикует информацию, согласно которой Корейская Народно-Демократическая Республика (Северная Корея) несет ответственность за кражу виртуальных активов на сумму более 6 миллиардов долларов США с криптовалютной биржи Binance, совершенную 29 октября 2026 года или около этой даты».

ФБР, Секретная служба США и отдел уголовных расследований Налогового управления США зафиксировали, что злоумышленники конвертировали похищенные активы преимущественно в эфир. Бюро ожидает дальнейших конвертаций через платформы децентрализованных финансов и сервисы мгновенного обмена, которые обменивают одну криптовалюту на другую. Оно идентифицировало северокорейскую киберактивность как Tradertraitor.

ФБР призвало криптовалютные биржи, операторов блокчейн-инфраструктуры, аналитические компании и других поставщиков услуг в сфере цифровых активов блокировать транзакции, в которых участвуют или от которых исходят адреса, используемые злоумышленниками. В предупреждении были перечислены адреса, связанные с отмыванием похищенных активов, и содержался призыв к частному сектору оказать содействие в пресечении этих переводов.

Компании Chainalysis и TRM Labs также приписали эту атаку группировке «Tradertraitor» — северокорейской киберпреступной группировке, нацеленной на криптовалютные платформы и инвесторов. Выводы Chainalysis по Северной Корее включали смешивание похищенных активов Binance с доходами от сентябрьского ограбления Bitget, которое ранее приписывалось северокорейским злоумышленникам. Отдельно компания TRM Labs выразила высокую уверенность в своей оценке, сославшись на данные, полученные как из цепочки блоков, так и из внешних источников.

Следователи отследили тысячи переводов через публичные записи транзакций в блокчейне, включая неоднократные возвраты на ранее использовавшиеся кошельки. Chainalysis заявила, что эта схема указывает на автоматизированное отмывание средств, при котором программное обеспечение неоднократно перемещает средства с целью сокрытия их происхождения.

Покупки на замену сокращают дефицит Binance

В плане восстановления Binance было зарезервировано более 6,34 млрд долларов из средств компании, не считая примерно 3 млрд долларов замороженных активов. Имеющиеся запасы токенов изначально покрывали около 80 % убытков.

Согласно обновлённой информации от 31 октября, уровень пополнения достиг 90 %, при этом 10 криптовалют, включая BTC, ETH и XRP, были полностью обеспечены. Пополнение осуществлялось за счёт средств компании, её чрезвычайного «Фонда безопасных активов для пользователей» и резервов страхования фьючерсов. Binance закупала менее ликвидные токены для покрытия оставшегося дефицита и обязалась покрыть все убытки. Эти покупки были направлены на замену пострадавших активов отдельно от процесса возврата похищенных средств.

Вывод средств по-прежнему планировался на воскресенье, 1 ноября. Binance опубликовала снимок резервов, сделанный в полночь по всемирному координированному времени (UTC) — международному стандарту времени — 31 октября. Полное криптографическое доказательство ожидалось к 3 ноября, что позволило бы держателям 10 перечисленных токенов проверить наличие минимального обеспечения в соотношении 1:1.