Федеральне бюро розслідувань США поклало на КНДР відповідальність за крадіжку понад 6 млрд доларів у цифрових активах у Binance. За даними відомства, атака сталася близько 29 жовтня 2026 року.
ФБР пов’язало операцію з групою TraderTraitor, яку американська влада відносить до північнокорейських кібероперацій. Повідомлення опубліковано 31 жовтня, після того як стали відомі масштаб несанкціонованого виведення коштів і заходи біржі з відновлення резервів.
Відомство повідомило, що викрадені активи насамперед конвертували в Ethereum. Потім зловмисники використовували сервіси децентралізованих фінансів та інструменти миттєвого обміну, щоб продовжити переміщення коштів.
Нова атрибуція стала суттєвим розвитком історії про найбільшу крадіжку цифрових активів. Раніше були підтверджені самі виведення коштів та їхній обсяг, але офіційне повідомлення ФБР додало виконавця, назву пов’язаної операції та описаний правоохоронцями маршрут відмивання.
В оновленні Binance сказано, що гарячі гаманці біржі були скомпрометовані приблизно о 20:05 за всесвітнім часом 29 жовтня. Компанія оцінила вартість виведених токенів приблизно у 6,
3 млрд доларів.
Binance заявила, що покриє фінансові наслідки коштом корпоративних ресурсів і Фонду безпечних активів для користувачів (Secure Asset Fund for Users, SAFU). Біржа виділила понад 6,34 млрд доларів і повідомила, що близько 3 млрд доларів уже вдалося заморозити у блокчейнах.
Після виявлення атаки компанія ізолювала скомпрометовану інфраструктуру, відкликала уражені дозволи й посилила перевірки безпеки. Виведення коштів тимчасово зупинили, поки фахівці перевіряли системи та готували їх до відновлення роботи.
Спочатку Binance вивчала можливу компрометацію ноутбука працівника DevOps, однак згодом знайшла додаткові точки проникнення. Водночас компанія заявила, що не виявила доказів витоку закритих ключів гаманців.
Біржа повідомила про спільну роботу з правоохоронними органами, компаніями блокчейн-аналітики, емітентами активів та іншими учасниками галузі. Вони відстежують перекази, блокують доступні кошти й намагаються повернути викрадені активи.
Нинішнє повідомлення ФБР не слід змішувати з окремою справою Bybit. У лютому 2025 року відомство пов’язало КНДР із крадіжкою приблизно 1,5 млрд доларів в іншої криптобіржі, що сталася 21 лютого того року.
У випадку Binance йдеться про нову атаку 2026 року, іншу біржу й суму понад 6 млрд доларів. Дві справи об’єднує офіційна атрибуція північнокорейським кіберопераціям, але дати, постраждалі компанії та обсяги викрадених активів відрізняються.
Binance продовжує поповнювати резерви уражених токенів і відстежувати кошти разом із партнерами. ФБР у своєму повідомленні зосередилося на атрибуції TraderTraitor і способах, якими учасники операції переміщували викрадені активи.
