ФБР приписало крупную кражу с Binance Северной Корее и назвало кибергруппировку TraderTraitor предполагаемым виновником.

Краткое изложение инцидента

Власти сообщают, что злоумышленники перевели, по оценке TRM Labs, $6.36 billion через десять блокчейнов примерно за двадцать минут, в основном в одной волне.

Эта сумма примерно в четыре раза превышает стоимость похищенного при взломе Bybit в 2025 году, который ФБР ранее связало с той же группой.

Как произошёл взлом

Binance сообщает, что вторжение началось после компрометации ноутбука одного из инженеров, что позволило получить несанкционированный доступ и привело к стремительным переводам средств.

Следователям удалось заморозить около $3 billion и опубликовать списки подозрительных адресов, призывая биржи, DeFi-сервисы и операторов нод блокировать связанные транзакции.

Реакции платформ и следователей

THORChain утверждает, что может приостановить работу своей сети, но заявляет, что не может отменить или заблокировать отдельные кросс-чейн свапы, что ограничивает возможности сдерживания.

Binance заявляет, что возместила 90% похищенных активов и что пользователи не понесут убытков в результате инцидента.

Оставшиеся активы и текущая работа

TRM Labs сообщает, что хакеры сохранили более 420,000 ETH и 18,270 BTC, что, по данным фирмы, эквивалентно примерно $2.4 billion и всё ещё находится под их контролем.

ФБР, Секретная служба США (U.S. Secret Service) и налоговые следователи продолжают отслеживать потоки средств и координировать действия с отраслевыми партнёрами, чтобы помешать отмыванию и вернуть активы.