01.11.2026 12:34
Федеральное бюро расследований США (ФБР) объявило, что за кражей криптовалюты на 6,3 млрд долларов у Binance стоит связанная с Северной Кореей хакерская группа TraderTraitor. Отмечается, что похищенные активы пытались отмыть путём конвертации в Ethereum, а криптовалютные биржи призвали блокировать подозрительные транзакции. Президент США Дональд Трамп, комментируя роль Северной Кореи в атаке, заявил: «Мы не знаем. Мы расследуем».
Крупнейшая в мире по объему торгов криптовалютная биржа Binance 29 октября 2026 года стала целью масштабной кибератаки.
Было установлено, что в ходе атаки были захвачены цифровые активы стоимостью около 6,3 млрд долларов. Это событие рассматривается как один из крупнейших случаев кражи не только в криптовалютном секторе, но и в истории киберпреступности.
Власти США объявили, что за атакой стоят киберпреступные группы, связанные с Северной Кореей. После заявления ФБР от 31 октября ранее высказанные частными охранными компаниями подозрения превратились в официальное обвинение.
ФБР ОФИЦИАЛЬНО ВОЗЛОЖИЛО ОТВЕТСТВЕННОСТЬ НА СЕВЕРНУЮ КОРЕЮ
ФБР объявило, что атака была проведена группой TraderTraitor, связанной с Северной Кореей.
В ходе расследований, проводимых совместно с Секретной службой США и подразделением уголовных расследований Налогового управления США, было установлено, что злоумышленники начали конвертировать украденные активы в разные криптовалюты.
ФБР отметило, что украденные цифровые активы особенно конвертируются в Ethereum, и эти операции могут быть первым этапом более масштабного процесса по сокрытию следов средств.
Власти предупредили, что злоумышленники могут продолжать конвертировать захваченные средства в другие активы через децентрализованные финансовые платформы и сервисы быстрого обмена.
ОНИ ПЫТАЮТСЯ ЗАПУТАТЬ СЛЕДЫ ДЕНЕГ
Одной из самых примечательных деталей в заявлении ФБР стали выводы о том, как злоумышленники перемещали украденные активы.
Хотя криптовалютные транзакции записываются в блокчейне, злоумышленники, переводя средства на разные кошельки, в разные сети и цифровые активы, могут затруднить отслеживание.
При таком методе украденная криптовалюта сначала конвертируется в другие активы, а затем неоднократно переводится через разные сервисы. Цель — усложнить связь между адресами, с которых активы были впервые украдены, и последующими транзакциями.
ФБР попросило криптовалютные биржи, блокчейн-аналитические компании и других поставщиков услуг с цифровыми активами блокировать транзакции, связанные с подозрительными кошельками. В рамках расследования движение украденных средств продолжает отслеживаться.
АТАКА ПРОИЗОШЛА ПРИМЕРНО ЗА 20 МИНУТ
По оценке компании по кибербезопасности TRM Labs, злоумышленники осуществили переводы активов из кошельков Binance через 10 разных блокчейн-сетей.
Сообщается, что большая часть украденных цифровых активов была переведена на разные адреса примерно за 20 минут.
Компания с высокой степенью уверенности связала атаку с группой TraderTraitor, связанной с Северной Кореей.
То, что такой крупный объем цифровых активов был перемещен за короткое время, стало одной из важных деталей, демонстрирующих масштаб и координацию атаки.
BINANCE КОМПЕНСИРОВАЛА 90% ПОТЕРЬ
После атаки внимание переключилось на шаги, которые Binance предпримет в отношении своих пользователей.
Компания объявила, что покроет всю сумму украденных активов стоимостью около 6,3 млрд долларов из собственных средств. По информации Binance, около 90% потерь уже компенсировано.
Компания сообщила, что оставшиеся 10% состоят из цифровых активов с более низкой ликвидностью, и их повторное приобретение может занять время.
Кроме того, Binance объявила, что планирует возобновить приостановленный после атаки вывод средств с 1 ноября.
В заявлении компании подчеркивается, что весь ущерб будет компенсирован, чтобы пользователи не понесли финансовых потерь из-за атаки.
ЗАЯВЛЕНИЕ ТРАМПА О СЕВЕРНОЙ КОРЕЕ
Несмотря на то что ФБР напрямую возложило ответственность на Северную Корею, президент США Дональд Трамп сделал осторожные заявления относительно страны, стоящей за атакой.
Трамп, отвечая на вопросы журналистов в поместье Мар-а-Лаго во Флориде, сказал: «Я не обеспокоен. Мы изучаем вопрос. Мы не знаем, Северная ли это Корея, но если так, мы обсудим это с Северной Кореей». Заявление Трампа последовало после того, как ФБР возложило ответственность на группу, связанную с Северной Кореей.
Кибератака, произошедшая в период, когда президент США поднял вопрос о возможности новой встречи с лидером Северной Кореи Ким Чен Ыном, также вызвала дискуссии об отношениях Вашингтона и Пхеньяна. Трамп и Ким Чен Ын встречались трижды во время первого президентского срока Трампа.
ТА ЖЕ ГРУППА УКРАЛА 1,5 МЛРД ДОЛЛАРОВ И В 2025 ГОДУ
Название группы TraderTraitor, на которую возложило ответственность ФБР, и ранее упоминалось в связи с кражами криптовалют на миллиарды долларов. Группа была признана ответственной за кражу цифровых активов стоимостью около 1,5 млрд долларов с криптовалютной биржи Bybit в феврале 2025 года.
ФБР в опубликованном 26 февраля 2025 года уведомлении по безопасности сообщило, что атака на Bybit была совершена Северной Кореей.
Отмечалось, что и тогда злоумышленники пытались замести следы, распределяя украденную криптовалюту по тысячам разных адресов.
Размер последней атаки на Binance достиг примерно четырехкратного размера инцидента с Bybit.
КТО ТАКАЯ ГРУППА TRADERTRAITOR?
TraderTraitor — одно из названий, используемых властями США для обозначения киберопераций, связанных с Северной Кореей.
Группу связывают с атаками, нацеленными на криптовалютные биржи, компании по работе с цифровыми активами и технический персонал, работающий в этих организациях.
Согласно исследованиям по кибербезопасности, к используемым группой методам относятся поддельные предложения работы для обмана сотрудников, фишинговые атаки и атаки на цепочки поставок программного обеспечения.
В частности, нацеливание на сотрудников, имеющих доступ к критическим системам, может позволить злоумышленникам проникать в цифровую инфраструктуру компаний. TraderTraitor также связывают с Lazarus Group, которая, по оценкам, действует на международном уровне уже много лет.
Власти США утверждают, что доходы от киберопераций, связанных с Северной Кореей, могут использоваться для обхода международных санкций и финансирования оружейных программ страны.
РЕЗКОЕ ПАДЕНИЕ НА КРИПТОВАЛЮТНОМ РЫНКЕ
После того как стала известна атака на Binance, на криптовалютном рынке также произошли резкие ценовые движения.
После новости об атаке стоимость Bitcoin снизилась примерно на 5%, стоимость Ethereum — примерно на 6%. Что касается собственного криптоактива экосистемы Binance BNB, падение достигло примерно 10%.
Масштаб атаки вновь усилил опасения по поводу безопасности цифровых активов и устойчивости централизованных криптовалютных бирж к кибератакам.
Эксперты отмечают, что распределение украденных средств по разным адресам может затруднить отслеживание, однако то, что блокчейн-транзакции фиксируются, дает следственным группам важные данные.
СУДЬБА МИЛЛИАРДОВ ДОЛЛАРОВ ОСТАЕТСЯ ПРЕДМЕТОМ ИНТЕРЕСА
После того как ФБР возложило ответственность на Северную Корею, в центре расследования находятся перемещения украденных цифровых активов на миллиарды долларов.
Пока Binance предпринимает шаги для компенсации ущерба пользователям, американские власти продолжают отслеживать криптовалютные кошельки, используемые злоумышленниками.
Усилия криптовалютных бирж и компаний по анализу блокчейна, направленные на предотвращение подозрительных транзакций, важны с точки зрения того, какая часть украденных активов может быть возвращена.
.