КНДР отрицает причастность к взлому Binance на $6,3 млрд, назвав обвинения ФБР провокацией

Северная Корея резко критикует ФБР за обвинения в адрес Binance

Ким Ё Чон отвергла выводы ФБР во вторник, назвав приписывание Вашингтоном атаки 29 октября северокорейским хакерам «серьёзной политической провокацией», согласно сообщению агентства Yonhap News Agency со ссылкой на заявление, опубликованное государственным агентством «Корейское центральное информационное агентство» (KCNA).

В субботу ФБР назвало TraderTraitor — северокорейскую хакерскую группировку, спонсируемую государством и связанную с группой «Лазарь», — ответственной за кражу цифровых активов на сумму более 6 млрд долларов с Binance, крупнейшей в мире криптовалютной биржи.

Ким обвинила власти США в попытке представить Северную Корею в качестве государства-киберпреступника, при этом несправедливо возлагая на неё ответственность за хакерские инциденты по всему миру.

Она заявила, что эти обвинения направлены на подрыв международной репутации Северной Кореи и представляют собой посягательство на ее суверенитет в киберпространстве. Ким также высказала предположение, что у Вашингтона могут быть скрытые мотивы, связанные с возвращением похищенной криптовалюты.

«Как только нынешняя администрация США вступила в должность в прошлом году, она объявила, что будет конфисковывать незаконно похищенные криптовалютные активы и использовать их в качестве стратегического резерва государства», — сказала она.

Ким предположила, что анализ того, кто в конечном итоге извлекает выгоду из возвращенных средств, может дать подсказки относительно личности преступников, однако не привела доказательств, подтверждающих эту версию. Северная Корея неоднократно отрицала свою причастность к кражам криптовалюты, приписываемым хакерам, действующим при поддержке государства. Однако агентство «Йонхап» отметило, что прямое вмешательство Ким в спор по поводу хакерской атаки является необычным.

Это опровержение прозвучало после того, как несколько компаний, занимающихся анализом данных блокчейна, независимо друг от друга связали кражу на Binance с северокорейскими киберпреступниками.

Как ранее сообщал Bitcoin.com News, TRM Labs с высокой степенью уверенности приписала эту атаку группе TraderTraitor, сославшись на активность в блокчейне и разведывательные данные, собранные за пределами публичных сетей. Независимый исследователь ZachXBT также назвал северокорейскую группу Lazarus — которую связывают с TraderTraitor — вероятным исполнителем.

Впоследствии компания Chainalysis подтвердила эту оценку, обнаружив связи между средствами, похищенными с Binance, и активами, связанными с сентябрьской атакой на Bitget, которую ранее приписывали северокорейским хакерам.

Binance восстанавливается после рекордного криптовалютного взлома

Взлом Binance, ущерб от которого следователи оценили примерно в 6,3 млрд долларов, является крупнейшим в истории кражей криптовалюты. Атака включала несанкционированные переводы через несколько блокчейн-сетей, включая Ethereum и Bitcoin.

Изначально Binance предположила, что инцидент мог быть связан с взломом ноутбука одного из сотрудников, однако последующее расследование выявило дополнительные нарушения безопасности. Биржа заявила, что не обнаружила доказательств утечки закрытых ключей кошельков, и пообещала покрыть убытки.

С тех пор злоумышленники используют обширную сеть криптовалютных кошельков для перемещения похищенных средств и затруднения попыток их возврата.

Компания Elliptic, занимающаяся аналитикой блокчейнов, менее чем за четыре дня отследила похищенные активы через примерно 12 000 кошельков в 11 блокчейнах. Компания выявила более 40 000 транзакций, хотя, по её оценкам, лишь незначительная часть похищенных средств была конвертирована в наличные.

ФБР призвало криптовалютные биржи и другие компании, работающие с цифровыми активами, заблокировать транзакции, связанные с выявленными кошельками злоумышленников. Binance сообщила, что похищенные средства на сумму почти 3 млрд долларов были заморожены эмитентами стейблкоинов и другими биржами, что лишило злоумышленников возможности перемещать или торговать ими. Эмитент USDT, компания Tether, сообщила, что только она одна заморозила ведущую стейблкоину на сумму более 1,5 миллиарда долларов в течение 30 минут после поступления сообщений о подозрительных потоках средств.

В заключение своего заявления Ким предупредила, что Пхеньян внимательно следит за действиями Вашингтона и может пересмотреть некоторые аспекты своего ответа на то, что он квалифицирует как продолжающуюся враждебность со стороны США.