Федеральное бюро расследований США (ФБР) официально связало масштабную кибератаку на криптовалютную биржу Binance с Северной Кореей. По оценке американских спецслужб, за хищением цифровых активов на сумму более $6 млрд стоит северокорейская хакерская группировка TraderTraitor.
Информация об этом опубликована 31 октября 2026 года на официальном сайте ведомства.
Речь идет об одном из крупнейших известных инцидентов в истории криптовалютной индустрии. Масштаб похищенных средств, а также последовавшие ограничения на вывод активов привлекли внимание не только участников крипторынка, но и международных правоохранительных органов.
Согласно заявлению ФБР, атака произошла приблизительно 29 октября 2026 года. Американское ведомство отнесло ее к деятельности TraderTraitor — хакерской группировки, связанной с КНДР и специализирующейся на незаконном получении цифровых активов.
По данным американских специалистов, после похищения криптовалюты злоумышленники начали переводить средства преимущественно в Ethereum (ETH). Предполагается, что следующим этапом станет использование децентрализованных финансовых платформ (DeFi) и сервисов мгновенного обмена криптовалют для дальнейшего сокрытия происхождения активов.
ФБР совместно с Секретной службой США и подразделением налоговой службы IRS-CI призвало операторов блокчейн-инфраструктуры, криптовалютные биржи, обменные сервисы и аналитические компании отслеживать подозрительные транзакции и блокировать операции, связанные с указанными ведомством адресами цифровых кошельков.
В свою очередь президент США Дональд Трамп поставил под сомнение выводы ФБР о том, что за взломом криптобиржи Binance стоит хакерская группировка из Северной Кореи. И пообещал «обсудить» все с КНДР.
«Мы сейчас выясняем это. Мы не знаем, связано ли это с Северной Кореей, но если это так, то мы обсудим этот вопрос с Северной Кореей», — сказал он журналистам.
После обнаружения инцидента Binance временно приостановила вывод средств, чтобы провести дополнительные проверки безопасности и оценить масштабы произошедшего.
Основатель Binance Чанпэн Чжао подтвердил взлом биржи — начато расследование.
Специалисты по безопасности срочно проверяют поступающую информацию. Биржа пообещала сообщать о результатах расследования через официальные каналы.
«На данный момент мы не подтвердили какое-либо влияние на средства пользователей», — говорится в заявлении Binance.
Пользователей также предупредили о возможных мошеннических схемах и призвали не переходить по подозрительным ссылкам и не передавать данные своих аккаунтов.
По словам основателя компании, Tether и Circle оперативно заморозили активы на сумму около $971 млн и $823 млн соответственно.
Первоначальное расследование указывало на возможную компрометацию ноутбука, однако впоследствии специалисты обнаружили дополнительные точки проникновения. При этом биржа сообщила, что на тот момент не выявила признаков утечки приватных ключей кошельков.
По информации Binance, общий объем похищенных активов оценивается примерно в $6,3 млрд. Компания заявила, что самостоятельно компенсирует пользователям финансовые потери и не будет перекладывать последствия атаки на клиентов.
К 31 октября биржа сообщила о восполнении приблизительно 90% похищенных средств за счет собственных ресурсов. Кроме того, около $3 млрд связанных с инцидентом активов удалось обнаружить и заморозить благодаря взаимодействию с партнерами по криптовалютной отрасли.
Для покрытия оставшейся части убытков Binance использует собственные финансовые резервы, включая корпоративные средства, фонд страхования пользователей SAFU и другие внутренние ресурсы.
1 ноября Binance объявила о поэтапном восстановлении услуг по выводу криптовалюты. Очередность возвращения доступности торговых пар и вывода активов определяется с учетом пользовательского спроса за последнюю неделю. Особое внимание уделяется отдельным сочетаниям блокчейн-сетей и криптовалют, поскольку восстановление операций требует дополнительных проверок и подтверждения безопасности инфраструктуры.
Биржа подчеркнула, что работа по восполнению всех похищенных средств продолжается. Оставшаяся часть активов представляет собой менее ликвидные токены, приобретение которых может потребовать дополнительного времени.
После завершения расследования Binance также намерена опубликовать подробный отчет об инциденте, включая информацию о механизме атаки и принятых мерах защиты.
Инцидент с Binance может иметь более широкие последствия для всей индустрии цифровых активов.
Во-первых, он вновь поднимает вопрос безопасности централизованных криптовалютных бирж. Даже крупнейшие торговые площадки с масштабной технической инфраструктурой не застрахованы от сложных атак.
Во-вторых, подобные события способны усиливать краткосрочную волатильность рынка. Новости о многомиллиардных хищениях вызывают опасения инвесторов относительно сохранности активов и могут провоцировать временный отток капитала с торговых площадок.
В-третьих, вероятно усиление требований к внутреннему контролю, управлению доступом сотрудников, мониторингу транзакций и взаимодействию бирж с правоохранительными органами. Источник
