В субботу, 31 октября, ФБР публично обвинило Северную Корею в краже более 6 миллиардов долларов у Binance и призвало криптоиндустрию помочь перекрыть путь отмывания средств.
В совместном заявлении с Секретной службой США и подразделением налоговой службы США по уголовным расследованиям бюро заявило, что атака 29 октября на крупнейшую в мире криптовалютную биржу была проведена северокорейской хакерской группой TraderTraitor, связанной с Lazarus Group. Бюро призвало компании частного сектора «заблокировать транзакции с адресами, используемыми участниками TraderTraitor для отмывания этих украденных активов, а также транзакции, происходящие с таких адресов».
Сотни адресов, и это не предел
ФБР перечислило более 600 адресов Ethereum, чуть менее 20 адресов Bitcoin и один адрес Solana. Призыв был адресован операторам узлов THORChain, операторам RPC-узлов, криптообменным сервисам, сервисам децентрализованных финансов, компаниям, занимающимся анализом блокчейнов, и другим поставщикам услуг виртуальных активов.
Хакеры конвертировали большую часть добычи в эфир, и ФБР ожидает, что они продолжат отмывать средства через сервисы обмена и инструменты DeFi. Генеральный директор Chainalysis Джонатан Левин заявил, что злоумышленники уже использовали тысячи адресов, а в ближайшие недели их число, как ожидается, достигнет десятков тысяч; средства будут проходить через мосты, криптообменные сервисы и обменники.
Блокировка средств и возврат клиентам
Эмитенты стейблкоинов заморозили более 2,4 миллиарда долларов из украденных средств. Binance заявила, что заменила 90 процентов украденной криптовалюты и поэтапно возобновит вывод средств клиентами, начав с биткоина.
Отвечая на вопрос об атаке в Белом доме, президент Дональд Трамп сказал: «Мы изучаем этот вопрос» — и добавил, что его администрация поговорит с Северной Кореей. TraderTraitor также стояла за взломом Bybit примерно на 1,5 миллиарда долларов в феврале 2025 года, который до этого считался крупнейшей кражей криптовалюты в истории.