ФБР обвинило Северную Корею во взломе Binance на $6 млрд, биржа возобновила выводы средств

ФБР в субботу опубликовало заявление, в котором назвало виновником кражи более $6 млрд с Binance северокорейскую хакерскую группу — бюро называет её TraderTraitor. Эта атрибуция совпала с выводами аналитических компаний TRM Labs и Chainalysis, сделанными накануне. По данным ФБР, похищенные активы хакеры в основном конвертируют в Ethereum, а дальше планируют отмывать через DeFi-протоколы и сервисы мгновенного обмена. Бюро совместно с Секретной службой и налоговым управлением IRS попросило криптобизнесы заблокировать транзакции с сотнями адресов Ethereum, 19 адресами Bitcoin и одним адресом Solana, связанными со взломом.

Chainalysis сообщила, что сразу после атаки хакеры перевели более $500 млн через блокчейн Tron, используя свыше 1000 адресов и более 3000 депозитов. Сейчас средства уходят с Tron через кросс-чейн сервисы Chainflip, Relay, THORChain и NEAR на новые кошельки в Ethereum, Bitcoin и других сетях, а также начинают поступать в Solana.

Binance начала поэтапно восстанавливать выводы средств с 1:00 по восточному времени в воскресенье. За первые девять с половиной часов биржа обработала выводы на $4,649 млрд и депозиты на $1,01 млрд — чистый отток составил около $3,64 млрд, или 2,1% от $171 млрд активов, которые биржа показала в последнем отчёте о резервах от 28 октября. Глава Binance Ричард Тенг заявил, что компания уже восполнила около 95% украденных активов и не будет перекладывать убытки на пользователей.

По данным Reuters, Binance привлекла $6 млрд из корпоративного резерва, страхового фонда и фонда SAFU, чтобы покрыть потери. Circle заморозила более $1,1 млрд в USDC. Спотовые биткоин-ETF потеряли $643,2 млн в пятницу — в первую полную торговую сессию после взлома.