Администрация США проверяет возможную связь Северной Кореи со взломом криптовалютной биржи Binance, при котором похитили активы на 6,3 млрд долларов. Как сообщает The Hill, президент Дональд Трамп заявил в Белом доме, что власти изучают произошедшее.
Трамп не назвал Северную Корею установленным организатором атаки. На вопрос о такой атрибуции он ответил, что администрация пока не знает этого и продолжает проверку.
По данным издания, аналитические компании TRM Labs и Chainalysis считают вероятной причастность северокорейской группы TraderTraitor.
После взлома криптовалютные компании заморозили около 3 млрд долларов в активах, которые могли быть связаны с похищенными средствами. Это составляет почти половину заявленного объёма кражи.
Binance сообщила, что намерена покрыть все потери от атаки и сотрудничает с правоохранительными органами разных стран.
Расследование проходит на фоне усиленного внимания американских властей к способам, которыми КНДР получает деньги через цифровые технологии. 13 октября Министерство юстиции США объявило о серии действий против схем с удалёнными IT-работниками из Северной Кореи.
По материалам ведомства, эти схемы затронули более 70 американских компаний. В Огайо и Техасе власти предъявили обвинения, провели два ареста и изъяли около 187 компьютеров.
Операции прошли более чем в 40 домах в Техасе, которые использовали или могли использовать как площадки для удалённого доступа.
Следствие считает, что северокорейские специалисты устраивались в американские компании по похищенным или поддельным документам. Они применяли виртуальные частные сети, прокси-серверы и компьютеры посредников в США, чтобы выглядеть местными сотрудниками.
Описанная в обвинении схема принесла более 3 млн долларов.
Минюст уточнил, что среди пострадавших работодателей были компании из здравоохранения, связи, кибербезопасности, розничной торговли и производства. Они находились в Огайо, ещё 16 штатах и округе Колумбия.
Ведомство связывает такие схемы с получением доходов для структур КНДР, которые находятся под санкциями.
Федеральное бюро расследований сообщило о 14 обвиняемых по делам об удалённой работе и предупредило о новых способах обхода проверок. По данным бюро, северокорейские специалисты всё чаще привлекают американских посредников, а иногда передают полученную работу другим иностранным исполнителям.
Binance продолжает работать с правоохранительными органами, чтобы установить маршрут активов и участников атаки. Объявленного срока завершения проверки администрация США не называла.
Доступные данные подтверждают саму проверку возможного северокорейского следа, тогда как окончательная атрибуция в заявлении Трампа не прозвучала.
