ФБР обвиняет КНДР во взломе Binance на $6 млрд: биржа возобновляет вывод средств

ФБР подтвердило, что за кражей более 6 миллиардов долларов с Binance на прошлой неделе стояла Северная Корея, поскольку биржа начала возобновлять вывод средств и сообщила о миллиардах долларов, покидающих платформу.

В предупреждении, опубликованном в субботу, ФБР заявило, что атака была осуществлена северокорейскими хакерами, которых оно называет "TraderTraitor", подтвердив атрибуцию, которую блокчейн-аналитические фирмы TRM Labs и Chainalysis сделали в пятницу.

ФБР совместно с Секретной службой и Уголовным расследованием IRS обнаружило, что хакеры конвертируют украденные активы в основном в Ethereum, и ожидает, что они будут дальше отмывать средства через DeFi и сервисы мгновенного обмена, сообщило бюро. Оно призвало операторов узлов, мгновенные обменники, DeFi-сервисы, блокчейн-аналитические фирмы и другие криптобизнесы блокировать транзакции, связанные с сотнями Ethereum-адресов, 19 Bitcoin-адресов и одним Solana-адресом, которые оно связало с кражей.

Секретная служба, которая также расследует кражу, заявила в воскресенье, что ее следователи совместно с отраслевыми партнерами выявили и заморозили "значительную часть" украденной криптовалюты в течение нескольких минут после атаки. Эта работа продолжается совместно с ФБР, Уголовным расследованием IRS, прокуратурами США по Вашингтону, округу Колумбия, и Центральному округу Калифорнии, а также отделами по компьютерным преступлениям и национальной безопасности Министерства юстиции, сообщило агентство.

Отмывание уже идёт полным ходом. После атаки хакеры переместили более 500 миллионов долларов в Tron через более чем 1 000 адресов, свыше 3 000 депозитов и несколько DeFi-протоколов на базе Tron, сообщила в воскресенье фирма по блокчейн-аналитике Chainalysis сообщила. Большинство этих промежуточных кошельков к настоящему времени уже опустошены, а средства покидают Tron через кросс-чейн-сервисы, включая Chainflip, Relay, THORChain и NEAR, направляясь в десятки новых кошельков в Ethereum, Bitcoin и других сетях, и отмыватели начали переходить на Solana, сообщила фирма.

Вывод средств возобновлён

Binance начала поэтапно восстанавливать вывод средств в 1:00 по восточному времени в воскресенье, и все 15 сетей и активов в её первой фазе были доступны к 7:36 по восточному времени. За первые девять с половиной часов она обработала выводы на сумму 4,649 миллиарда долларов и депозиты на сумму 1,01 миллиарда долларов, чистый отток составил около 3,64 миллиарда долларов, сообщила биржа.

По данным биржи, это составляет 2,1% от 171 миллиарда долларов активов, которые Binance указала в своем последнем отчете о резервах от 28 октября. «После первоначального всплеска объемы вывода снизились и стабилизируются, как и ожидалось», — заявила Binance. 31 октября биржа сделала новый снимок резервов и ожидает опубликовать обновленный отчет в понедельник.

Когда начались выводы, генеральный директор Ричард Тенг заявил, что Binance восполнила примерно 95% затронутых активов. «Binance возьмет на себя финансовые последствия украденных средств, а не наши пользователи», — написал он.

С тех пор Binance возобновила вывод средств в большем числе сетей, включая Zcash, TON и Sui, а в понедельник восстановила вывод фиатных средств в долларах США, дирхамах ОАЭ, вьетнамских донгах, филиппинских песо и индонезийских рупиях.

«Наш главный приоритет сейчас — обеспечить безопасность среды, после чего пользователи смогут вывести свои средства, а Binance сможет возобновить работу», — заявила со-генеральный директор Binance И Хэ в понедельник в X, сообщает Reuters. По данным Reuters, Binance заявила, что привлекла 6 миллиардов долларов для покрытия убытков из своей корпоративной казны, страхового фонда и своего чрезвычайного фонда SAFU; издание также сообщило, что Circle заморозила более 1,1 миллиарда долларов в USDC.

Данные DefiLlama, которая отслеживает публичные кошельки бирж, оценивали общие активы Binance примерно в 127,6 миллиарда долларов в понедельник. Более 6 миллиардов долларов покинули кошельки, связанные с Binance, в течение 24 часов после возобновления вывода средств, сообщает CoinDesk со ссылкой на DefiLlama, хотя эти перемещения могут включать переводы между собственными кошельками Binance. Конкурирующие биржи OKX и Bybit зафиксировали чистый приток около 450 миллионов и 134 миллионов долларов соответственно во время возобновления работы Binance.

Взлом также встревожил институциональных инвесторов. Спотовые биткоин-ETF потеряли 643,2 миллиона долларов в пятницу, в первую полную торговую сессию после взлома, в результате чего чистый отток средств из фондов за октябрь составил примерно 516 миллионов долларов. «Взлом криптобиржи — это ограбление банка со скоростью интернета», — заявил Ари Редборд из TRM Labs Reuters.