ФБР пов’язало викрадення $6,3 млрд з Binance із хакерами КНДР

Федеральне бюро розслідувань США заявило, що за викраденням понад 6 млрд доларів у криптоактивах з біржі Binance, яке сталося 29 жовтня 2026 року, стоять підтримувані державою хакери з Північної Кореї. У ФБР угруповання назвали TraderTraitor; його також відстежують під назвами Lazarus Group, Jade Sleet та APT38. Про це повідомляє BleepingComputer.

Деталі атаки на Binance

За даними біржі, зловмисники отримали доступ через скомпрометований ноутбук інженера DevOps. Це дало їм змогу проникнути до сервісного контейнера та надіслати несанкціоновані транзакції на виведення коштів. Загалом було викрадено близько 6,36 млрд доларів у криптовалютах на десяти блокчейнах, причому більшість переказів відбулася протягом 20 хвилин.

ФБР повідомило, що спостерігає конвертацію викрадених активів переважно в Ethereum. Відомство вважає, що надалі ці кошти можуть відмивати через платформи децентралізованих фінансів та сервіси швидкого обміну криптовалют. ФБР, Секретна служба США та підрозділ кримінальних розслідувань Податкової служби США закликали криптобіржі, блокчейн-операторів і постачальників послуг віртуальних активів блокувати операції за адресами, пов’язаними з відмиванням коштів.

Адреси та відновлення роботи біржі

ФБР оприлюднило перелік із 628 криптовалютних адрес, пов’язаних із викраденням: 608 адрес Ethereum, 19 адрес Bitcoin і одну адресу Solana. Раніше аналітичні компанії TRM Labs і Chainalysis також пов’язували атаку з TraderTraitor.

Binance заявила, що готується відновити першу фазу виведення коштів 1 листопада з 06:00 до 09:00 за UTC. Біржа повідомила, що покрила приблизно 95% суми, якої торкнувся інцидент, проти 90% у попередньому оновленні. Решта 5% припадає на менш ліквідні токени, які компанія продовжує купувати на ринку та позабіржовими каналами. У Binance також заявили, що баланси BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD і ZEC повністю забезпечені, а депозитні сервіси не постраждали.