Ким пополнил бюджет: ФБР обвинило КНДР в крупнейшем криптоограблении в истории

Северокорейские хакеры обнесли мировой рынок криптовалюты, заявили в ФБР.

ФБР США возложило ответственность за взлом крупнейшей в мире криптобиржи Binance на северокорейскую группировку TraderTraitor, сообщает ABC News . По данным бюро, хакеры похитили криптовалюту более чем на 6,3 млрд долларов, и это стало крупнейшей кражей в истории цифровых активов. Основную часть суммы злоумышленники вывели примерно за 20 минут, подсчитали специалисты аналитической компании TRM Labs.

Сама Binance заявляет, что хакеры взломали ноутбук одного из ее инженеров. Через него они могли получить доступ к сервисному контейнеру — части системы биржи, из которой можно было отправлять заявки на вывод средств. Позднее специалисты обнаружили и другие точки проникновения. Признаков утечки закрытых ключей от кошельков они не нашли.

Подготовка к краже началась как минимум за 36 часов до первых списаний, следует из разбора TRM Labs. Утром 28 октября на кошелек, с которого впоследствии управляли атакой, поступили три небольших перевода через сервис Tornado Cash, затрудняющий отслеживание денег. На следующий день хакеры испытали свой код на двух кошельках, а окончательную версию — на третьем. 29 октября около 23:05 мск деньги начали уходить с «горячих» кошельков Binance — тех, что подключены к интернету и обслуживают переводы клиентов.

Хакерам удалось заставить систему Binance подписать разрешение, которое передавало управление одним из ее кошельков программе злоумышленников.

Еще до заявления ФБР специалисты TRM Labs связали взлом с КНДР, сославшись на данные о переводах и сведения, полученные за пределами блокчейна.

В феврале 2025 года ФБР возложило на ту же группировку ответственность за взлом биржи Bybit, тогда хакеры похитили криптовалюту примерно на 1,5 млрд долларов. До атаки на Binance эта кража считалась крупнейшей в истории криптовалют. По подсчетам Chainalysis, за весь 2025 год связанные с КНДР хакеры украли не менее 2,02 млрд долларов — на 51% больше, чем годом ранее.

Президент США Дональд Трамп, комментируя ситуацию, заявил, что Вашингтон пока точно не знает, причастна ли КНДР к взлому Binance. «Мы не знаем. Мы изучаем это», — сказал он журналистам. При этом Трамп допустил, что если причастность Пхеньяна подтвердится, США обсудят этот вопрос с Северной Кореей.

Напомним, биржа Binance оценила ущерб от хакерской атаки в $6,3 млрд.