КНДР заперечила причетність до хакерської атаки на Binance на $6,3 млрд, ФБР — «провокація»

Північна Корея різко критикує ФБР за звинувачення на адресу Binance

Кім Йо Чон у вівторок відкинула висновки ФБР, назвавши приписування Вашингтоном атаки 29 жовтня північнокорейським хакерам «серйозною політичною провокацією», як повідомляє інформаційне агентство «Йонхап», посилаючись на заяву, опубліковану державним Корейським центральним інформаційним агентством (KCNA).

У суботу ФБР визначило «TraderTraitor» — північнокорейську хакерську операцію, що фінансується державою та пов’язану з групою «Lazarus», — як відповідальну за викрадення цифрових активів на суму понад 6 млрд доларів з Binance, найбільшої у світі криптовалютної біржі.

Кім звинуватила американські власті у спробах зобразити Північну Корею як державу-кіберзлочинця, водночас несправедливо покладаючи на неї відповідальність за хакерські інциденти по всьому світу.

Вона заявила, що ці звинувачення мають на меті зашкодити міжнародній репутації Північної Кореї та становлять порушення її суверенітету в кіберпросторі. Кім також висловила припущення, що у Вашингтона можуть бути приховані мотиви, пов’язані з поверненням викраденої криптовалюти.

«Як тільки нинішня адміністрація США вступила на посаду минулого року, вона оголосила, що конфіскуватиме незаконно викрадені криптовалютні активи та використовуватиме їх як стратегічний резерв держави», — зазначила вона.

Кім припустила, що з’ясування того, хто в кінцевому підсумку отримає вигоду від повернутих коштів, може дати підказки щодо осіб, причетних до злочину, однак не навела доказів на підтвердження цього припущення. Північна Корея неодноразово заперечувала свою причетність до крадіжок криптовалюти, які приписують хакерам, що діють за підтримки держави. Однак агентство «Йонхап» зазначило, що безпосереднє втручання Кім у суперечку щодо хакерської атаки є незвичайним.

Це заперечення пролунало після того, як кілька компаній, що займаються аналізом блокчейну, незалежно одна від одної пов’язали крадіжку з Binance з північнокорейськими кіберзлочинцями.

Як раніше повідомляв Bitcoin.com News, компанія TRM Labs з високою впевненістю приписала цю атаку групі TraderTraitor, посилаючись на активність у блокчейні та розвіддані, зібрані поза межами публічних мереж. Незалежний дослідник ZachXBT також визначив північнокорейську групу Lazarus — яку пов’язують із TraderTraitor — як ймовірного винуватця.

Згодом компанія Chainalysis підкріпила цю оцінку, виявивши зв’язки між коштами, викраденими з Binance, та активами, пов’язаними з вересневою атакою на Bitget, яку раніше приписували північнокорейським хакерам.

Binance відновлюється після рекордного криптохаку

Злом Binance, збитки від якого слідчі оцінили приблизно в 6,3 млрд доларів, є найбільшою крадіжкою криптовалюти за всю історію. Атака супроводжувалася несанкціонованими переказами через кілька блокчейн-мереж, зокрема Ethereum та Bitcoin.

Спочатку Binance припустила, що інцидент міг статися через злом ноутбука співробітника, але подальші розслідування виявили додаткові порушення безпеки. Біржа заявила, що не знайшла доказів витоку приватних ключів від гаманців і пообіцяла покрити збитки.

З того часу зловмисники використовують розгалужену мережу криптовалютних гаманців для переміщення викрадених коштів та ускладнення їх відстеження.

Компанія Elliptic, що спеціалізується на аналітиці блокчейнів, за менш ніж чотири дні відстежила вкрадені активи через приблизно 12 000 гаманців у 11 блокчейнах. Компанія виявила понад 40 000 транзакцій, хоча, за її оцінками, лише незначна частина викрадених коштів була конвертована в готівку.

ФБР закликало криптовалютні біржі та інші компанії, що працюють із цифровими активами, заблокувати транзакції, пов’язані з виявленими гаманцями зловмисників. Binance повідомила, що емітенти стейблкоїнів та інші біржі заморозили вкрадені кошти на суму майже 3 млрд доларів, що унеможливило їх переміщення або торгівлю зловмисниками. Емітент USDT, компанія Tether, заявила, що лише вона одна заморозила провідну стейблкоін на суму понад 1,5 млрд доларів протягом 30 хвилин після отримання повідомлення про підозрілі потоки коштів.

Кім завершила свою заяву попередженням, що Пхеньян пильно стежить за діями Вашингтона і може переглянути деякі аспекти своєї реакції на те, що він характеризує як триваючу ворожість з боку США.