ФБР обвинила КНДР во взломе Binance на $6 млрд и призывает блокировать сотни адресов

Федеральное бюро расследований США подтвердило, что за кражей более $6 млрд с Binance на прошлой неделе стоит северокорейская хакерская группировка TraderTraitor. ФБР попросило криптосообщество блокировать транзакции с сотен адресов, на которых в какой-то момент находились средства, добытые в результате взлома .

Согласно заявлению, опубликованному в субботу, хакеры конвертировали украденные средства преимущественно в эфир. ФБР ожидает, что злоумышленники будут использовать своп-сервисы и другие инструменты децентрализованных финансов (DeFi) для дальнейшего отмывания средств .

«ФБР, Секретная служба США и Служба криминальных расследований Налогового управления США призывают частные организации, включая операторов узлов THORNode, операторов RPC-узлов, обменники мгновенных свопов, DeFi-сервисы, аналитические компании блокчейна и других поставщиков услуг виртуальных активов, блокировать транзакции с адресами, которые используют участники TraderTraitor для отмывания этих украденных активов, или производные от них», — говорится в заявлении .

В уведомлении ФБР перечислило более 600 адресов Ethereum, чуть менее 20 адресов Bitcoin и один адрес Solana .

Binance подверглась взлому в четверг, потеряв около $6,4 млрд. Несколько аналитических сервисов и частных лиц связали атаку с северокорейской группировкой TraderTraitor. TraderTraitor — подразделение печально известной группы Lazarus, которая также стоит за рядом громких взломов криптобирж .

Эмитенты стейблкоинов заморозили более $2,4 млрд украденных средств, но злоумышленники продолжают отмывать значительную часть остатка. Binance в субботу сообщила, что восполнила 90% украденных криптоактивов, и планировала возобновить вывод средств для клиентов в воскресенье. Позже биржа уточнила, что покрыла уже около 95% дефицита, а выводы будут возобновляться поэтапно с 1 ноября .

Chainalysis: задействованы «тысячи адресов»

Хотя ФБР в субботу перечислило несколько сотен адресов, злоумышленники уже использовали «тысячи адресов», заявил генеральный директор Chainalysis Джонатан Левин .

«Мы ожидаем, что в ближайшие недели это число вырастет до десятков тысяч, поскольку деньги будут перемещаться через более широкую сеть отмывания, — сказал он. — У них слишком много денег, чтобы их доверенные площадки для отмывания могли с ними справиться. Поэтому средства будут уходить в более широкую сеть сервисов, таких как мосты, обменники мгновенных свопов и своп-сервисы, из-за большего числа отмывателей» .

По его словам, злоумышленники используют «новые автоматизированные механизмы отмывания» .

Аналитическая компания сообщила в блоге в пятницу, что объем транзакций указывает на использование автоматизированных инструментов для «сокрытия следов средств» путем многократного перемещения активов между адресами перед отправкой дальше .

Президент США Дональд Трамп, отвечая в субботу на вопрос корреспондента Белого дома о взломе, сказал, что «мы узнаем об этом», и добавил, что его администрация «поговорит с Северной Кореей об этом» .