Кратко

  • Северная Корея отрицает свою причастность к взлому Binance, а Ким Ё Чжон называет обвинения США «злонамеренной» попыткой навредить имиджу страны.
  • ФБР, Секретная служба и аналитические блокчейн-компании приписывают кражу группировке TraderTraitor — северокорейской группе, которую обвиняют во взломе Bybit.
  • Binance сообщила, что чистый отток средств с воскресенья достиг 4,72 млрд долларов, но с конца понедельника почасовые депозиты начали превышать выводы.

Северная Корея отвергла выводы США о своей причастности к рекордному взлому Binance, назвав утверждение ФБР «серьёзной политической провокацией», Yonhapсообщило во вторник.

«Это серьёзная политическая провокация против КНДР — то, что США вводят в заблуждение международное общественное мнение, будто все киберпреступления в разных частях мира — это наши деяния», — заявила Ким Ё Чжон, сестра лидера Ким Чен Ына, в заявлении, распространённом государственным Центральным телеграфным агентством Кореи. Она назвала обвинение «злонамеренной» попыткой навредить международному имиджу Северной Кореи.

Ким также переложила вину на Вашингтон, указав на план администрации Трампа использовать конфискованную криптовалюту в качестве стратегического резерва. Любой, кто посмотрит, кому в итоге достанутся «так называемые украденные криптовалюты» после их возврата, «может получить подсказку о том, кто стоит за инцидентом со взломом», — сказала она.

ФБР заявило в субботу, что северокорейские хакеры, которых оно называет TraderTraitor, несут ответственность за кражу более 6 млрд долларов из Binance, подтвердив атрибуцию, которую аналитические блокчейн-компании TRM Labs и Chainalysis сделали на прошлой неделе. ФБР приписало кражу 1,5 млрд долларов у криптобиржи Bybit в феврале 2025 года той же группе. Северная Корея отрицала предыдущие обвинения во взломах.

Не все похищенные средства движутся с одинаковой скоростью. По состоянию на понедельник более 1 миллиарда долларов в ETH и около 1,42 миллиарда долларов в BTC продемонстрировали ограниченное дальнейшее движение, тогда как другие средства быстро перемещались между цепочками, сообщила аналитическая блокчейн-фирма Chainalysis. По словам фирмы, активность на данный момент в целом соответствует фазе «немедленного расслоения», наблюдавшейся после прошлых северокорейских хакерских атак, хотя средства, неоднократно возвращающиеся на более ранние адреса в ходе тысяч транзакций, указывают на автоматизацию. Она ожидает, что масштаб кражи «нагрузит доверенные каналы отмывания денег действующих лиц», подталкивая средства к мостам, мгновенным обменникам и сервисам свопинга.

Восстановление Binance

Binance не ответила на вопросы BBC о предполагаемой причастности Северной Кореи. Представитель компании сообщил изданию, что с момента возобновления вывода средств в воскресенье было выведено чистых 4,72 млрд долларов, что составляет «относительно ограниченную часть» совокупных активов в размере около 157 млрд долларов.

К 22:00 по восточному времени в понедельник почасовые депозиты превышали выводы средств, «что отражает улучшение активности пользователей и стабилизацию потоков», написала Binance в твите. С тех пор биржа восстановила вывод средств для десятков других токенов в Ethereum и Solana.

Binance также заявила в понедельник, что пользователи, владеющие ее 10 крупнейшими токенами, включая BTC, ETH, USDT и USDC, теперь могут проверить, что их балансы полностью обеспечены, используя доказательство с нулевым разглашением на основе снимка резервов от 31 октября. Она покрыла около 95% похищенных активов, остальное составляют менее ликвидные токены, на покупку которых требуется больше времени, и планирует сделать более широкий снимок в среду.

Присоединяйтесь к более чем 72 000 читателей