FBI: взлом Binance на $6 млрд устроила группа КНДР TraderTraitor

ФБР США 31 октября официально связало взлом Binance, ущерб от которого оценивают примерно в $6 млрд, с северокорейской группой TraderTraitor. По данным CryptoSlate, ведомство вместе с Секретной службой и налоговой уголовной полицией IRS опубликовало сотни адресов, связанных с кражей, и попросило операторов нод THORChain, RPC-провайдеров, DeFi-платформы и биржи блокировать операции с ними.

Подробности

Атака на горячие кошельки Binance произошла 29 октября. Оценки суммы расходятся: в Crypto Briefing говорят о $6 млрд, а в оценке TRM Labs, которая указала на след КНДР, фигурирует $6,36 млрд. Crypto Briefing напоминает, что ту же группу ФБР связывало со взломом Bybit на $1,5 млрд в 2025 году.

По данным CryptoSlate, около $3 млрд похищенного удалось ограничить заморозкой стейблкоинов. Chainalysis описала схему отмывания: хакеры используют кредитные DeFi-протоколы в сети Tron, чтобы обойти заморозки стейблкоинов. Отдельно издание пишет, что примерно $119 млн хакеры потеряли на поспешных сделках.

Сооснователь THORChain Чад Барраффорд отклонил просьбу о блокировке: протокол permissionless, избирательно цензурировать транзакции он не может. Он добавил, что у операторов нод есть только публичные данные в реальном времени, а «повестки не нужны» — это лучший сценарий для следствия. Текст предупреждения на сайте ФБР нам в автоматическом режиме открыть не удалось, поэтому детали даём по пересказам СМИ.

Что это значит для рынка

Официальная атрибуция повышает давление на площадки, через которые могут пройти украденные средства: от них ждут блокировок, а от децентрализованных протоколов — решения, где проходит граница между нейтральностью и содействием следствию. Позиция THORChain показывает, что единого ответа у DeFi нет.

Для пользователей Binance главный вопрос — восстановление операций; об этом мы писали в заметке о поэтапном возобновлении выводов, а ход расследования ведём в хронике взлома. Живую цену биткоина смотрите в сводке дня.