Чому слідчі вказують на Північну Корею у справі про злам Binance на $6,3 млрд

Після того як криптовалютна біржа Binance почала відновлювати виведення коштів 1 листопада, її клієнти вивели чистими $3,64 млрд, повідомила компанія. Тим часом слідчі пов’язали крадіжку на $6,3 млрд, через яку виведення коштів було призупинено, з групою, яку, за їхніми словами, підтримує Північна Корея.

Аналітичні компанії, що досліджують блокчейн, Chainalysis і TRM Labs ідентифікували цю групу як TraderTraitor. 31 жовтня відповідальність за крадіжку на Північну Корею також поклало ФБР, хоча не виклало повних підстав для свого висновку.

Chainalysis заявила, що найвагомішим доказом був зв’язок у блокчейні між криптовалютою, викраденою з Binance, та коштами від попередньої крадіжки на біржі Bitget, яку також приписували північнокорейським угрупованням. TRM заявила, що дійшла такого висновку з високим ступенем упевненості, спираючись на розвідувальні дані про транзакції та інші джерела.

За словами TRM, деякі аспекти підготовки нагадували попередні атаки, пов’язані з Північною Кореєю, зокрема невеликі виведення коштів через сервіс, який приховує походження криптовалюти, та завчасно отримані підписи. Водночас компанія зазначила, що схема відмивання коштів, зафіксована досі, відрізняється від тієї, яку спостерігали після однієї з попередніх атак.

Binance повідомила, що 29 жовтня було скомпрометовано її «гарячі гаманці», під’єднані до інтернету. TRM оцінила викрадену суму в $6,36 млрд, що робить цей випадок найбільшою крадіжкою криптовалюти за всю історію та приблизно вчетверо більшою за злам Bybit у 2025 році.

Спочатку Binance припустила, що причиною міг бути скомпрометований ноутбук, але згодом повідомила, що виявила додаткові точки проникнення. Розслідування повної послідовності подій триває.

Північна Корея раніше заперечувала звинувачення в тому, що використовує пов’язані з державою кіберпідрозділи для крадіжок. Її місія в Женеві та посольство в Китаї не відповіли на запити прокоментувати цю атаку, повідомило агентство Reuters. 31 жовтня президент США Дональд Трамп заявив, що поки що незрозуміло, чи була причетна Північна Корея.

1 листопада Binance заявила, що покрила близько 95% ураженої суми, придбавши активи на заміну за рахунок ресурсів компанії. Це не означає, що було повернуто 95% викраденої криптовалюти. 30 жовтня біржа повідомила, що заморожено близько $3 млрд уражених активів; заморожені кошти не обов’язково повернули власникам.

Біржа заявила, що чистий відтік у розмірі $3,64 млрд становив 2,1% її активів. Аналітична платформа DefiLlama оцінила відтік вище — у $4,36 млрд, але Binance заявила, що ця цифра не враховує перекази на її новий гарячий гаманець.