ФБР обвинило северокорейцев в краже $6 млрд с Binance

FBI назвала кибергруппу TraderTraitor, часть Lazarus, инициатором взлома Binance. 29 октября злоумышленники вывели с горячих кошельков биржи активы на сумму свыше $6 млрд, в основном в Ethereum. После вывода они пытались скрыть следы через DeFi‑приложения.

Бюро опубликовало сотни адресов и призвало индустрию к блокировке. В списке – более 600 Ethereum‑адресов, 19 биткоин‑кошельков и один Solana‑аккаунт. Операторы THORChain, RPC‑провайдеров и другие сервисы получили запросы о заморозке транзакций, хотя полностью остановить движение средств на блокчейне невозможно.

Chainalysis связала атаку с предыдущим взломом Bitget. По их оценке, суммарный объём несанкционированных переводов в разных сетях достиг $6,4 млрд. В Ethereum хакеры использовали действительные подписи, позволяющие запускать код от имени Binance. За 20 минут они обменяли $500 млн стейблкоинов, из которых $325 млн превратились в ETH стоимостью около $285 млн.

Binance восстанавливает резервы и планирует вернуть средства. К 1 ноября биржа закрыла около 95 % дефицита, используя фонд SAFU, страховой резерв и корпоративные средства. Оставшиеся 5 % в менее ликвидных токенах продолжают докупать. Вывод средств возобновится 1 ноября с 06:00 UTC, сначала для основных криптовалют в 15 сетях, включая BTC, ETH, SOL, TRX и BNB Chain.