Ким Ё Чжон отвергла обвинения ФБР в причастности КНДР к взлому Binance на $6 млрд

Северная Корея проигнорировала заявление ФБР о том, что ее хакеры украли с Binance более 6 миллиардов долларов, назвав это «абсурдной риторикой и ничего нового».

Заявление было сделано Ким Ё Чжон, сестрой лидера Ким Чен Ына и директором отдела Центрального комитета Трудовой партии Кореи, в пресс-релизе, опубликованном 2 ноября.

Ким Ё Чжон назвала обвинение серьёзной политической провокацией

«ФБР пытается навесить на КНДР ярлык „киберпреступного государства“, утверждая, что получило информацию о том, что хакерская организация, „поддерживаемая“ КНДР, причастна к инциденту», — говорится в заявлении Ким, переданном государственным информационным агентством ЦТАК. Она охарактеризовала это обвинение как „серьёзную политическую провокацию против КНДР“.

Ким связала это обвинение с взломом Bybit прошлого года, который, по её словам, Вашингтон также пытался возложить на Пхеньян. Она указала на план США использовать конфискованные криптовалюты в качестве стратегического резерва и отметила, что анализ того, кому возвращают украденные средства, «может дать подсказку о том, кто стоит за хакерским инцидентом».

В заявлении Ким заявила, что у Пхеньяна есть «вопросы для пересмотра в различных аспектах» в связи с враждебной позицией Вашингтона. При этом не было названо никаких конкретных шагов, а также не приведено никаких технических опровержений атрибуции.

Отрицание Пхеньяна противоречит доказательствам от TraderTraitor, полученным от трёх компаний

В предупреждении от 31 октября ФБР заявило, что Северная Корея «несет ответственность» за кражу, произошедшую около 29 октября. Бюро называет эту деятельность «TraderTraitor».

ФБР сотрудничает со Службой секретной охраны и подразделением IRS-CI и зафиксировало, что злоумышленники преимущественно конвертировали похищенные активы в Ether.

Компания TRM Labs, специализирующаяся на блокчейн-аналитике, вошла в число трех организаций, которые еще до ФБР определили, что атаку совершили операторы из Северной Кореи. Аналогичный вывод был сделан сооснователем Chainalysis Джонатаном Левином в X.

Атакующий использовал стандарт EIP-7702 в Ethereum для захвата контроля над горячим кошельком Binance. Он подготовил 50 предварительно подписанных авторизаций, чтобы одна из них оставалась действительной в момент исполнения.

Binance оценила убытки примерно в 6,3 млрд долларов, тогда как компания Elliptic назвала это крупнейшей кражей подобного рода, оценив потери в 6,43 млрд долларов.

Согласно данным Cryptopolitan, ФБР также обратилось к операторам нод THORChain и другим сервисам DeFi с просьбой заблокировать кошельки, связанные с украденными средствами. В список вошли 608 адресов Ethereum, 19 адресов Bitcoin и один адрес Solana.

Аналитик SomaXBT оценил, что около 242 млн долларов прошли через сеть Tron за два дня. Около 140 млн долларов были переведены через кросс-чейн сервисы, такие как Relay, THORChain, Chainflip и Symbiosis.

Специалисты по кибербезопасности Microsoft на прошлой неделе сообщили, что северокорейские группы целенаправленно атакуют криптобиржи.

Binance заморозила около 3 млрд долларов похищенных средств. 2 ноября компания заявила, что покрыла около 95% от общей суммы ущерба за счет собственных средств.