Президент США Дональд Трамп заявил, что его администрация обсудит с Северной Кореей атаку на криптобиржу Binance. «Мы в этом разбираемся», — сказал он журналистам в Белом доме после того, как ФБР официально назвало виновниками взлома северокорейских хакеров.
Подразделение Lazarus
В заявлении, опубликованном 31 октября совместно с Секретной службой США и следственным управлением налоговой службы (IRS-CI), ФБР сообщило, что атаку 29 октября провела группировка TraderTraitor — подразделение северокорейской Lazarus Group. Ущерб превысил 6 млрд долларов, это крупнейшая кража в истории криптовалют.
Ведомство опубликовало более 600 адресов в сети Ethereum, почти 20 биткоин-адресов и один адрес в Solana, через которые отмываются похищенные средства, и призвало биржи, DeFi-сервисы и аналитические компании блокировать связанные с ними транзакции.
Следы ведут в эфир
По данным ФБР, хакеры перевели большую часть добычи в эфир и продолжат отмывание через сервисы обмена и децентрализованные протоколы. Глава Chainalysis Джонатан Левин отметил, что злоумышленники уже задействовали тысячи адресов, а в ближайшие недели их число может вырасти до десятков тысяч.
Эмитенты стейблкоинов заморозили более 2,4 млрд долларов из похищенного. Binance заявила, что возместила 90% украденных активов из собственных средств и поэтапно возобновит вывод средств клиентами, начиная с биткоина.
Та же группировка TraderTraitor в феврале 2025 года похитила около 1,5 млрд долларов с биржи Bybit.