КНДР отвергла причастность к взлому Binance на 6,3 млрд долларов

Северная Корея отвергла обвинения ФБР в краже криптовалюты на 6,3 млрд долларов ≈ 18,6 млрд BYN с биржи Binance. Сестра лидера страны Ким Чен Ына, Ким Ё Чжон, назвала выводы американского ведомства «серьёзной политической провокацией», направленной на подрыв репутации КНДР.

Атака произошла 29 октября. 31 октября ФБР заявило, что за неё ответственна TraderTraitor, спонсируемая государством хакерская группировка, связанная с «Лазарем». Ведомство оценило похищенные цифровые активы более чем в 6 млрд долларов ≈ 17,7 млрд BYN. Binance ранее предполагала, что инцидент мог начаться с взлома ноутбука одного из сотрудников, но последующее расследование выявило и другие нарушения безопасности. По словам биржи, утечки закрытых ключей кошельков не обнаружено, и она пообещала покрыть убытки.

Что ответила Пхеньян

Ким Ё Чжон заявила, что обвинения рассчитаны на подрыв международной репутации КНДР и являются посягательством на её суверенитет в киберпространстве. По её словам, «как только нынешняя администрация США вступила в должность в прошлом году, она объявила, что будет конфисковывать незаконно похищенные криптовалютные активы и использовать их в качестве стратегического резерва государства». Она предположила, что по тому, кто извлечёт выгоду из возвращённых средств, можно судить о личности преступников, но доказательств не привела. Ким также предупредила, что Пхеньян следит за действиями Вашингтона и может пересмотреть часть своего ответа. Агентство Yonhap отметило, что прямое вмешательство Ким в спор о хакерской атаке необычно. Северная Корея и раньше отрицала причастность к кражам, которые приписываются хакерам, действующим при поддержке государства.

Кто ещё связал кражу с северокорейскими хакерами

Выводы ФБР не первые в этом направлении. Компания TRM Labs с высокой степенью уверенности приписала атаку группе TraderTraitor, сославшись на активность в блокчейне и разведывательные данные, собранные за пределами публичных сетей. Независимый исследователь ZachXBT назвал вероятным исполнителем группу Lazarus, которую связывают с TraderTraitor. Chainalysis подтвердила эту оценку, обнаружив связи между средствами, похищенными у Binance, и активами, связанными с сентябрьской атакой на Bitget, которую ранее также приписывали северокорейским хакерам.

Сколько средств удалось заморозить

Компания Elliptic менее чем за четыре дня проследила похищенные активы через примерно 12 000 кошельков в 11 блокчейнах и выявила более 40 000 транзакций. По её оценкам, лишь небольшая часть средств успела конвертироваться в наличные. Binance сообщила, что почти 3 млрд долларов ≈ 8,86 млрд BYN были заморожены эмитентами стейблкоинов и другими биржами. Tether, эмитент USDT, сообщила, что сама заморозила более 1,5 млрд долларов ≈ 4,43 млрд BYN в течение 30 минут после появления сообщений о подозрительных потоках. ФБР призвало биржи и другие компании блокировать транзакции, связанные с выявленными кошельками.

Как Binance возобновила выводы

По подсчётам аналитика CryptosRus, Binance возобновила вывод средств менее чем через 72 часа после атаки. Пользователи вывели около 4,65 млрд долларов ≈ 13,7 млрд BYN и внесли чуть более 1 млрд, то есть чистый отток составил примерно 3,64 млрд долларов ≈ 10,8 млрд BYN, или чуть больше 2% активов биржи. Тот же аналитик отметил, что злоумышленник провёл около 242 млн долларов ≈ 715 млн BYN через THORChain, Relay, Chainflip и Symbiosis, а также перевёл 486 970 SOL стоимостью 46,4 млн долларов и обменял их на BTC через Relay. По его словам, такие переводы создают локальное давление и усложняют возврат активов.

Что происходит с биткоином

Курс BTC опустился ниже 77 000 долларов, но пока неясно, закончилась ли реакция рынка. За прошлую неделю из биткоин-ETF вывели 202,59 млн долларов, из эфирных фондов, по этим же данным, 431,53 млн долларов. 30 октября из биткоин-фондов ушло более 643 млн долларов, это крупнейший однодневный отток с 25 июня. Аналитик CryptosRus так описал риск: «продолжающиеся чистые погашения, пока биткоин не может развить отскок». По его мнению, институциональная поддержка, которая помогала рынку поглощать удары, слабеет, и восстановление теперь ляжет в основном на спотовый рынок.