КНДР отвергла обвинения ФБР во взломе Binance на сумму более $6 млрд

Ким Е Чжон, сестра лидера КНДР Ким Чен Ына, заявила, что обвинения Федерального бюро расследований США (ФБР) в причастности Пхеньяна к хищению активов с Binance — политическая провокация. Заявление распространило Центральное телеграфное агентство Кореи (ЦТАК) 3 ноября 2026 года.

Что говорит Пхеньян

По словам Ким Е Чжон, Вашингтон пытается закрепить за КНДР репутацию «государства киберпреступников» и создать впечатление, будто все киберпреступления в мире совершает Северная Корея.

«Это серьезная политическая провокация против КНДР. США вводят международную общественность в заблуждение, создавая впечатление, будто все киберпреступления в разных частях мира совершаются нами», — заявила она.

Ким Е Чжон назвала обвинения попыткой нанести ущерб международному имиджу страны и её государственному престижу. Она обратила внимание на политику США по конфискации незаконно полученных криптоактивов и предположила, что установление конечного получателя возвращённых средств может показать, кто стоит за атакой. Намекнув, что к хищению могли быть причастны и сами США, она не представила доказательств. Сестра лидера также предупредила, что Пхеньян может пересмотреть отдельные аспекты отношений с Вашингтоном из-за его «враждебной позиции».

Что известно о взломе

Взлом произошёл 29 октября 2026 года. Злоумышленники похитили более $6 млрд ≈ 17,7 млрд BYN, а по уточнённым оценкам — около $6,36 млрд ≈ 18,8 млрд BYN. Это крупнейший известный взлом в истории криптовалютной отрасли.

Активы выведены из кошельков биржи в десяти блокчейнах: около $3,79 млрд ≈ 11,2 млрд BYN — в Ethereum, $1,47 млрд ≈ 4,34 млрд BYN — в сети биткоина и около $628 млн ≈ 1,86 млрд BYN — в Tron. Аналитическая компания Blockaid раскрыла механизм одной из операций: атакующий воспользовался EIP-7702 и заранее подготовленными авторизациями, получив контроль над горячим кошельком Binance 14, и вывел около $2,5 млрд ≈ 7,39 млрд BYN одной транзакцией.

Binance зарезервировала более $6,34 млрд ≈ 18,7 млрд BYN собственных средств для покрытия убытков пользователей. При содействии партнёров удалось заморозить около $3 млрд ≈ 8,86 млрд BYN. Тем не менее, по оценке ончейн-аналитика SomaXBT, связанного с инициативой Security Alliance, за два дня через сеть Tron и кроссчейн-сервисы отмыто около $242 млн.

31 октября ФБР заявило, что атаку совершила группировка TraderTraitor, которую американские ведомства относят к северокорейским хакерским структурам. Ведомство опубликовало сотни криптовалютных адресов, использованных злоумышленниками, и призвало участников рынка блокировать связанные с ними транзакции. По данным ФБР, похищенное в основном конвертировали в Ethereum. Ведомство ожидает дальнейшего отмывания через DeFi-протоколы и сервисы мгновенного обмена криптовалют. В расследовании участвуют Секретная служба США и подразделение уголовных расследований Налоговой службы.

Южная Корея требует от бирж защиты

2 ноября Комиссия по финансовым услугам Южной Кореи (FSC) провела экстренное совещание с представителями индустрии, включая Службу финансового надзора, Институт финансовой безопасности, альянс бирж DAXA и крупнейшие местные площадки. Регулятор призвал увеличить долю активов в холодных кошельках, выделить дополнительных сотрудников для реагирования на инциденты, быстрее обмениваться данными о подозрительных попытках доступа и формировать резервы на возможные убытки.

Требование хранить не менее 80% клиентских криптоактивов в холодных кошельках действует в Южной Корее с июля 2024 года вместе с законом о защите пользователей виртуальных активов.

Расследование продолжается. ФБР настаивает на причастности КНДР, Пхеньян отвергает обвинения, а вопрос о том, кто стоит за атакой, остаётся открытым. Взлом также вновь поднял вопрос о том, по каким правилам эмитенты стейблкоинов блокируют украденные активы.