Засновник Binance Чанпен Чжао подякував Секретній службі США та федеральним слідчим за допомогу в заморожуванні викраденої криптовалюти після злому біржі на понад 6 мільярдів доларів минулого тижня.
Короткий огляд
- Засновник Binance Чанпен Чжао подякував Секретній службі США та іншим федеральним агентствам за реагування протягом кількох хвилин після злому на 6 мільярдів доларів і допомогу в заморожуванні значної частини викраденої криптовалюти.
- Секретна служба підтвердила, що слідчі разом з галузевими партнерами невдовзі після атаки 29 жовтня виявили та заморозили викрадені активи, хоча агентство не розкрило точну захищену суму.
- ФБР приписало крадіжку північнокорейським хакерам, відомим як TraderTraitor, і заявило, що зловмисники конвертували викрадену криптовалюту переважно в Ethereum, з очікуваним подальшим відмиванням через DeFi та сервіси миттєвого обміну.
- Чжао заявив, що швидка реакція слідчих і партнерів криптовалютної індустрії допомогла стримати збитки та зменшити ризик подальших потрясінь на криптовалютних і традиційних фінансових ринках.
У дописі на X від 2 листопада Чжао, відомий як CZ, похвалив агентства та галузевих партнерів за реагування протягом кількох хвилин після атаки 29 жовтня, заявивши, що їхні зусилля допомогли стримати збитки та зменшити ризик подальших потрясінь на криптовалютних і традиційних фінансових ринках.
«Ваша швидкість, досвід і відданість допомогли стримати збитки та зменшити ризик потенційних ланцюгових наслідків для крипто, і, дозволю собі сказати, навіть для ширших фінансових ринків», — написав Чжао.
Його коментарі прозвучали після оголошення Секретної служби від 1 листопада, яка підтвердила, що слідчі продовжують зусилля з відстеження та повернення криптовалюти, викраденої з Binance Global.
Секретна служба підтверджує заморожування значних коштів після злому Binance
За даними Секретної служби, слідчі разом з партнерами з криптовалютної індустрії невдовзі після крадіжки, що сталася в четвер вдень, зуміли виявити та заморозити значну частину викрадених активів.
Агентство не розкрило точну суму, заморожену під час первинного реагування, але підтвердило, що зусилля з повернення решти коштів тривають.
Федеральні слідчі працюють разом з ФБР, Кримінальним розслідуванням IRS, офісами федеральних прокурорів округу Колумбія та Центрального округу Каліфорнії, а також кількома підрозділами Міністерства юстиції.
Розслідування включає Секцію комп'ютерних злочинів та інтелектуальної власності та Відділ національної безпеки Мін'юсту, які допомагають органам влади відстежувати викрадену криптовалюту.
Як раніше повідомляло crypto.news, Binance оцінила, що приблизно 6,3 мільярда доларів у криптовалюті постраждали від злому 29 жовтня, тоді як галузеві партнери заморозили близько 3 мільярдів доларів викрадених активів.
Фірма блокчейн-аналітики TRM Labs окремо оцінила, що зловмисники переказали приблизно 6,36 мільярда доларів через 10 блокчейн-мереж, причому більшість коштів перемістилася приблизно за 20 хвилин.
Відтоді слідчі продовжують відстежувати викрадені активи через численні криптовалютні гаманці, а біржі та інших постачальників послуг попросили допомогти запобігти подальшим переказам.
Чжао подякував агентствам за їхню подальшу участь, заявивши, що їхня швидка реакція допомогла стримати збитки від атаки.
ФБР приписує крадіжку 6 мільярдів доларів у Binance північнокорейським хакерам
ФБР офіційно приписало атаку північнокорейським хакерам, які діють під назвою TraderTraitor.
У своєму оголошенні від 31 жовтня агентство заявило, що Корейська Народно-Демократична Республіка несе відповідальність за крадіжку віртуальних активів на суму понад 6 мільярдів доларів у Binance 29 жовтня або близько того.
Слідчі, які працюють із Секретною службою та Кримінальним розслідуванням IRS, спостерігали, як зловмисники конвертували викрадені активи переважно в Ethereum.
ФБР очікує, що хакери продовжать відмивати криптовалюту через протоколи децентралізованих фінансів та сервіси миттєвого обміну, які дозволяють обмінювати активи без використання традиційних централізованих торгових платформ.
Федеральні органи влади закликали операторів THORNode, операторів RPC-вузлів, сервіси миттєвого обміну, DeFi-сервіси та компанії з блокчейн-аналітики блокувати транзакції, пов'язані з гаманцями, причетними до крадіжки.
Агентство опублікувало список адрес Ethereum, які наразі зберігають або раніше зберігали викрадену криптовалюту, та ідентифікувало їх як такі, що керуються або тісно пов'язані з суб'єктами TraderTraitor.
Атрибуція ґрунтується на висновках Chainalysis, які пов'язали північнокорейських хакерів із приблизно 89% втрат від крадіжок криптовалюти, зафіксованих протягом 2026 року.
Атака 29 жовтня стала одним із найбільших інцидентів безпеки криптовалют в історії, перевищивши приблизно 1,5 мільярда доларів, викрадених у Bybit у лютому 2025 року.
Binance продовжує зусилля з відновлення та захисту клієнтів
Binance наполягає на тому, що постраждалі користувачі будуть забезпечені компенсацією за збитки, що виникли внаслідок інциденту, і біржа планує використати ресурси компанії та свій Фонд безпечних активів для користувачів.
Попереднє розслідування біржі показало, що зловмисники могли скомпрометувати ноутбук інженера DevOps, що потенційно дозволило несанкціонований доступ до внутрішнього сервісного контейнера, який використовується для подання транзакцій на виведення коштів.
Binance заявила, що не знайшла доказів витоку приватних ключів гаманців, і згодом відкликала постраждалий дозвіл, працюючи зі слідчими.
Інцидент мав негайні наслідки для ринків криптовалют: Bitcoin та основні альткоїни впали, оскільки ліквідації перевищили 1,5 мільярда доларів 30 жовтня.
Binance тимчасово обмежила виведення коштів після злому, проводячи перевірки безпеки та готуючись до відновлення послуг у постраждалих мережах.
Біржа зобов'язалася покрити збитки клієнтів, використовуючи як свій страховий фонд, так і ресурси компанії, хоча остаточна необхідна сума частково залежатиме від того, скільки викраденої криптовалюти вдасться відновити.
Тим часом ФБР запросило інформацію від усіх, хто може мати відомості про зловмисників або транзакції, пов'язані з крадіжкою.
Федеральні органи влади продовжували координувати дії з постачальниками криптовалютних послуг, щоб ідентифікувати гаманці, пов'язані з крадіжкою, та обмежити подальший рух викрадених активів.
