ФБР и Секретная служба США подключились к расследованию хакерской атаки на Binance

Binance привлекла к расследованию кражи $6,4 млрд ФБР и Секретную службу США. Об этом сообщает Reuters со ссылкой на источник, знакомый с ситуацией: биржа координирует работу с правоохранительными органами разных стран, включая оба американских ведомства. ФБР подтвердило, что знает об инциденте и работает с государственными и частными партнёрами, чтобы оценить масштаб атаки. Секретная служба комментарии не давала, хотя расследование финансовых преступлений входит в её полномочия наравне с охраной президента — ведомство также занимается компьютерными преступлениями и делами, связанными с цифровой валютой.

К расследованию подключились и эмитенты стейблкоинов. Компания Circle заблокировала более $823 млн в USDC, связанных с атакой. Гендиректор Circle Джереми Аллэйр заявил, что компания продолжит поддерживать следствие. Tether, выпускающая USDT, заморозила ещё $975,1 млн токенов — основатель компании Паоло Ардоино написал в соцсети X, что защита индустрии и партнёров остаётся приоритетом. Эмитенты стейблкоинов могут блокировать отдельные адреса, и это даёт им особую роль в расследованиях: токены замораживают ещё до того, как следователи находят виновных.

Фирмы TRM Labs и Chainalysis связали атаку с северокорейской хакерской группировкой TraderTraitor, которую также обвиняют в краже $1,5 млрд у биржи Bybit в феврале 2025 года. Ранее глава службы безопасности Binance Джимми Су рассказывал Decrypt, что операторы из Северной Кореи ежедневно выходят на сотрудников биржи через LinkedIn, иногда рассылая вредоносное ПО под видом собеседований.

Binance пообещала покрыть все убытки за счёт собственных средств и резервного фонда Secure Asset Fund for Users. Гендиректор биржи Ричард Тенг сообщил, что компания зарезервировала более $6,34 млрд для компенсации похищенных активов, а около $3 млрд уже нашли или заморозили с помощью партнёров по индустрии. По предварительным данным, хакеры получили доступ к системам через скомпрометированный ноутбук инженера DevOps-команды; позже нашли и другие точки взлома. Утечки приватных ключей кошельков биржа не выявила. Вывод средств остаётся приостановлен — Binance планирует восстановить его к воскресенью.