Трамп про хакерську атаку на Binance на $6,3 млрд: КНДР причетна

Трамп розглядає зв’язок із Північною Кореєю та запевнення Binance

30 жовтня президент Дональд Трамп заявив, що американські чиновники розслідують злом Binance та можливу причетність Північної Кореї. Він висловився під час зустрічі в Овальному кабінеті зі Стівеном Хаббардом, американцем, якого нещодавно звільнили з російської в'язниці.

На запитання про відповідальність Північної Кореї за злом Binance Трамп відповів:

«Ми це вивчаємо».

Говорячи про перспективи повернення коштів, Трамп послався на запевнення Binance: «Ну, вони кажуть, що повернуть їх, і вони це гарантують чи щось таке. Так і є».

Порівнюючи цифрові транзакції з підписанням чека, він додав: «Я завжди вважав, що це трохи небезпечно. Але ні, вони кажуть, що мають ситуацію під контролем. Побачимо».

ФБР приписує атаку на Binance Північній Кореї

31 жовтня Федеральне бюро розслідувань (ФБР) приписало цю крадіжку Північній Кореї, заявивши:

«Федеральне бюро розслідувань (ФБР) оприлюднює інформацію, згідно з якою Корейська Народно-Демократична Республіка (Північна Корея) несе відповідальність за крадіжку віртуальних активів на суму понад 6 мільярдів доларів США з криптовалютної біржі Binance приблизно 29 жовтня 2026 року».

ФБР, Секретна служба США та відділ кримінальних розслідувань Податкової служби США зафіксували, що зловмисники конвертували викрадені активи переважно в ефір. Бюро очікувало подальших конвертацій через децентралізовані фінансові платформи та сервіси миттєвого обміну, які обмінюють одну криптовалюту на іншу. Воно ідентифікувало північнокорейську кіберактивність як Tradertraitor.

ФБР закликало криптовалютні біржі, операторів інфраструктури блокчейну, аналітичні компанії та інших постачальників послуг у сфері цифрових активів блокувати транзакції, що пов’язані з адресами, які використовують зловмисники, або походять з них. У попередженні було наведено адреси, пов’язані з відмиванням викрадених активів, та висловлено заклик до приватного сектору щодо сприяння у перериванні цих переказів.

Компанії Chainalysis та TRM Labs також приписали цю атаку групі «Tradertraitor» — північнокорейській кіберзлочинній групі, що націлена на криптовалютні платформи та інвесторів. Висновки Chainalysis щодо Північної Кореї включали змішування викрадених активів Binance з доходами від крадіжки на Bitget у вересні, яку раніше приписували північнокорейським зловмисникам. Окремо компанія TRM Labs висловила високу впевненість у своїй оцінці, посилаючись на дані, отримані як з ланцюга блоків, так і поза ним.

Слідчі відстежили тисячі переказів за допомогою публічних записів транзакцій у блокчейні, включаючи неодноразові повернення коштів на раніше використовувані гаманці. У Chainalysis зазначили, що така схема вказує на автоматизоване відмивання коштів, коли програмне забезпечення неодноразово переміщує кошти, щоб приховати їхнє походження.

Заміщаючі покупки зменшують дефіцит Binance

План відновлення Binance передбачав виділення понад 6,34 млрд доларів із коштів компанії, не враховуючи приблизно 3 млрд доларів заморожених активів. Наявні запаси токенів спочатку покривали близько 80 % збитків.

Згідно з оновленням від 31 жовтня, поповнення досягло 90 %, причому 10 криптовалют, зокрема BTC, ETH та XRP, були повністю забезпечені. Поповнення здійснювалося за рахунок коштів компанії, її надзвичайного Фонду безпечних активів для користувачів та резервів страхування ф’ючерсів. Binance закуповувала менш ліквідні токени для покриття решти дефіциту та зобов’язалася покрити всі збитки. Ці закупівлі були спрямовані на заміну постраждалих активів окремо від відшкодування вкрадених коштів.

Виведення коштів, як і раніше, планувалося на неділю, 1 листопада. Binance опублікувала знімок резервів, зроблений опівночі за універсальним координованим часом (UTC) — міжнародним стандартом часу — 31 жовтня. Повний криптографічний доказ очікувався до 3 листопада, що дозволить власникам 10 перелічених токенів перевірити мінімальне покриття у співвідношенні 1:1.