ФБР звинувачує Північну Корею у зломі Binance на $6 млрд, біржа відновлює виведення коштів

ФБР підтвердило, що Північна Корея стоїть за крадіжкою понад 6 мільярдів доларів з Binance минулого тижня, тоді як біржа почала відновлювати виведення коштів і повідомила про мільярди доларів, що залишають платформу.

У повідомленні, опублікованому в суботу, ФБР заявило, що атаку здійснили північнокорейські хакери, яких воно називає "TraderTraitor", підтвердивши атрибуцію, яку блокчейн-аналітичні компанії TRM Labs і Chainalysis зробили в п'ятницю.

ФБР разом із Секретною службою та Кримінальним розслідуванням IRS виявило, що хакери конвертують викрадені активи переважно в Ethereum, і очікує, що вони далі відмиватимуть кошти через DeFi та сервіси миттєвого обміну, повідомило бюро. Воно закликало операторів вузлів, миттєві обмінники, DeFi-сервіси, блокчейн-аналітичні компанії та інші криптобізнеси блокувати транзакції, пов'язані з сотнями Ethereum-адрес, 19 Bitcoin-адрес та однією Solana-адресою, які воно пов'язало з крадіжкою.

Секретна служба, яка також розслідує крадіжку, заявила в неділю, що її слідчі разом з галузевими партнерами ідентифікували та заморозили "значну частину" викраденої криптовалюти протягом кількох хвилин після атаки. Ця робота продовжується з ФБР, Кримінальним розслідуванням IRS, прокуратурами США у Вашингтоні, округ Колумбія, та Центральному окрузі Каліфорнії, а також відділами кіберзлочинності та національної безпеки Міністерства юстиції, повідомило агентство.

Відмивання вже повністю триває. Після атаки хакери перемістили понад 500 мільйонів доларів у мережі Tron через понад 1000 адрес, понад 3000 депозитів і кілька DeFi-протоколів на базі Tron, повідомила у неділю блокчейн-аналітична компанія Chainalysis. Більшість із цих проміжних гаманців наразі вже спорожнено, а кошти залишають Tron через кроссчейн-сервіси, зокрема Chainflip, Relay, THORChain і NEAR, прямуючи до десятків нових гаманців в Ethereum, Bitcoin та інших мережах, і відмивачі вже почали переходити на Solana, зазначила компанія.

Виведення коштів відновлено

Binance почала поетапно відновлювати виведення коштів о 1:00 за східним часом у неділю, і всі 15 мереж і активів у її першій фазі були доступні до 7:36 за східним часом. За перші дев'ять з половиною годин вона обробила 4,649 мільярда доларів виведень і 1,01 мільярда доларів депозитів, що становить чистий відтік близько 3,64 мільярда доларів, повідомила біржа.

За даними біржі, це становить 2,1% від 171 мільярда доларів активів, які Binance зазначила у своєму останньому звіті про резерви від 28 жовтня. «Після початкового сплеску обсяги виведення коштів знизилися і стабілізуються, як і очікувалося», — заявила Binance. 31 жовтня вона зробила новий знімок резервів і очікує опублікувати оновлений звіт у понеділок.

Коли почалося виведення коштів, генеральний директор Річард Тенг заявив, що Binance поповнила приблизно 95% постраждалих активів. «Binance візьме на себе фінансовий вплив викрадених коштів, а не наші користувачі», — написав він.

З того часу Binance відновила виведення коштів у більшій кількості мереж, зокрема Zcash, TON і Sui, а в понеділок відновила виведення фіатних коштів у доларах США, дирхамах ОАЕ, в'єтнамських донгах, філіппінських песо та індонезійських рупіях.

«Нашим головним пріоритетом зараз є забезпечення безпеки середовища, після чого користувачі зможуть виводити свої кошти, а Binance зможе відновити роботу», — заявив співгенеральний директор Binance Ї Хе в X у понеділок, повідомляє Reuters. За даними Reuters, Binance заявила, що залучила 6 мільярдів доларів для покриття збитків зі своєї корпоративної скарбниці, страхового фонду та свого надзвичайного фонду SAFU; Reuters також повідомив, що Circle заморозила понад 1,1 мільярда доларів у USDC.

Дані DefiLlama, яка відстежує публічні гаманці бірж, оцінювали загальні активи Binance у понеділок приблизно в 127,6 мільярда доларів. Понад 6 мільярдів доларів залишили гаманці, пов'язані з Binance, протягом 24 годин після відновлення виведення коштів, повідомляє CoinDesk, посилаючись на DefiLlama, хоча ці рухи можуть включати перекази між власними гаманцями Binance. Конкуруючі біржі OKX і Bybit зафіксували чистий приплив близько 450 мільйонів доларів і 134 мільйонів доларів відповідно під час відновлення роботи Binance.

Злом також стурбував інституційних інвесторів. Спотові біткоїн-ETF втратили 643,2 мільйона доларів у п'ятницю, у першу повну торгову сесію після злому, що залишило фонди з чистим відтоком приблизно 516 мільйонів доларів за жовтень. «Злом на криптобіржі — це пограбування банку зі швидкістю інтернету», — сказав Арі Редборд з TRM Labs Reuters.