В своем заявлении ФБР назвало эту активность «TraderTraitor». ФБР работает совместно с Секретной службой США и уголовными следователями налогового ведомства (IRS-CI). Вместе они зафиксировали, что участники TraderTraitor конвертируют похищенные активы преимущественно в ether (ETH) — токен сети Ethereum.
«Ожидается, что затем эти активы будут дополнительно отмыты путем конвертации через DeFi-сервисы и сервисы мгновенного обмена в ходе подготовки к следующим этапам отмывания», — говорится в заявлении ФБР.
Три ведомства призывают криптокомпании блокировать транзакции, связанные с хакерами. Среди них названы операторы THORNode, операторы RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы и компании, занимающиеся блокчейн-аналитикой. ФБР опубликовало список из сотен адресов Ethereum, 19 адресов Bitcoin и одного адреса Solana, на которых хранятся или хранились эти средства.
ФБР публикует информацию о том, что Корейская Народно-Демократическая Республика (Северная Корея) несет ответственность за кражу виртуальных активов на сумму более 6 млрд долларов США у криптовалютной биржи Binance 29 октября 2026 года или примерно в эту дату. ФБР называет эту конкретную вредоносную киберактивность Северной Кореи «TraderTraitor».
ФБР совместно с партнерами из USSS и IRS-CI зафиксировало, что участники TraderTraitor конвертируют похищенные активы преимущественно в Ethereum (ETH). Ожидается, что затем эти активы будут дополнительно отмыты путем конвертации через DeFi-сервисы и сервисы мгновенного обмена в ходе подготовки к следующим этапам отмывания.
Как вы можете помочь:
ФБР, USSS и IRS-CI призывают организации частного сектора, включая операторов THORNode, операторов RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы, компании блокчейн-аналитики и других поставщиков услуг в сфере виртуальных активов, блокировать транзакции с адресами, которые участники TraderTraitor используют для отмывания похищенных активов, или производные от них.Список адресов, связанных с этой активностью, доступен здесь: https://t.co/g0oIWx0WeD
— FBI Cyber Branch (@FBICyberBranch) 31 октября 2026 г.
Группировка, которую ФБР обвинило во взломе Bybit
ФБР ранее обвинило TraderTraitor в краже около 1,5 млрд долларов с биржи Bybit в феврале 2025 года. В четверг аналитические компании TRM Labs и Chainalysis уже связали кражу у Binance с той же группировкой.
Elliptic, еще одна компания блокчейн-аналитики, в своем анализе оценивает добычу в 6,43 млрд долларов. Собственная оценка Binance — около 6,3 млрд долларов.
«Один этот инцидент почти удваивает общий объем криптоактивов, похищенных режимом», — пишет Elliptic.
По оценке Elliptic, связанные с Северной Кореей злоумышленники за последние годы похитили криптоактивов более чем на 6,5 млрд долларов. Сюда входит более 1 млрд долларов, отслеженных компанией в 2026 году до взлома Binance.
В сентябре Bitget обвинила предполагаемых северокорейских хакеров в краже 351,6 млн долларов из ее горячих кошельков. В этом месяце в США предъявили обвинения 14 людям по делу о схеме трудоустройства северокорейских IT-специалистов более чем в 70 компаниях. Хакеры страны также разрабатывают собственные ИИ-инструменты.
За день до заявления ФБР президент Дональд Трамп сообщил, что США изучают возможную причастность Северной Кореи. О его словах рассказал Кевин Уайтлоу в материале для Bloomberg.
«Мне всегда казалось, что это немного опасно», — сказал Трамп журналистам в Овальном кабинете.
Как сообщили Осмонд Чиа и Ангус Томпсон для BBC, Северная Корея и прежде отрицала причастность к взломам.
Вывод средств возобновлен
В воскресенье с 06:00 до 09:00 UTC Binance начала поэтапно восстанавливать вывод средств, говорится в ее отчете о восстановлении. Первый этап охватывает сети и активы, пользовавшиеся наибольшим спросом у пользователей за последнюю неделю. Остальные будут добавлены по мере завершения проверок безопасности. Депозиты по-прежнему доступны, сообщила Binance.
По словам биржи, сейчас она покрыла около 95% похищенной суммы — против 90% в субботу. Остаток она докупает на рынке и через внебиржевые сделки. Последние 5% приходятся на менее ликвидные токены за пределами ее первой десятки. Купить их в нужных объемах занимает больше времени, пояснила Binance.
Binance выделила более 6,34 млрд долларов собственных средств. Часть денег поступила из ее Фонда защиты активов пользователей (SAFU) — резервного фонда на чрезвычайные случаи, говорится в субботнем обновлении. Остальное — из страхового фонда фьючерсов и корпоративной казны. Биржа планирует пополнить SAFU примерно до 1 млрд долларов.
«Финансовые последствия кражи средств понесет Binance, а не наши пользователи», — написала компания.
Binance поблагодарила киберподразделение ФБР за поддержку в публикации в X.
Мы искренне благодарим @FBICyberBranch за серьезную поддержку в это непростое время.
— Binance (@binance) 1 ноября 2026 г.
Binance рассчитывает опубликовать полное доказательство резервов с нулевым разглашением к вторнику, 3 ноября. После этого держатели десяти основных токенов биржи смогут убедиться, что на каждую принадлежащую им монету у Binance приходится как минимум одна монета.
Опубликовано 1 ноября 2026 - 01:54 Наверх
