ФБР США возложило на Северную Корею ответственность за хищение виртуальных активов на сумму более шести млрд долларов с криптобиржи Binance. По версии ведомства, атаку совершила группировка TraderTraitor, которую американские власти относят к элитным хакерским подразделениям КНДР.

Binance взломали в ночь на 30 октября. По оценке самой биржи, ущерб может превышать шесть млрд долларов. Если сумма подтвердится, атака станет крупнейшим взломом в истории криптоиндустрии.

По данным ФБР, злоумышленники переводят похищенные активы преимущественно в Ethereum. Американские правоохранительные органы предполагают, что затем криптовалюту будут отмывать через сервисы децентрализованных финансов и мгновенного обмена.

Читайте также
Пользователям Binance начали возвращать украденные деньги

Ранее о возможной причастности Северной Кореи к атаке сообщили компании TRM Labs и Pangolin Intelligence. Они пришли к такому выводу после анализа активности в блокчейне и её сопоставления с предыдущими известными атаками.

По предварительным данным, хакеры получили доступ к личному ноутбуку одного из DevOps-инженеров Binance, а затем к сервисному контейнеру, что позволило проводить несанкционированные транзакции. После взлома биржа временно приостановила ввод и вывод средств, а затем начала возвращать активы пострадавшим пользователям.

В 2025 году связанные с КНДР группировки, по данным Chainalysis, похитили криптовалюту на 2,02 млрд долларов. Власти Северной Кореи ранее отвергали обвинения США в киберугрозах.