ФБР розкрило: хакери Північної Кореї викрали понад $6 млрд у Binance

Пізно ввечері 29 жовтня криптовалютний ринок затамував подих, коли з гарячих гаманців Binance, найбільшої у світі криптобіржі, були раптово виведені мільярди доларів. Ця масштабна атака сталася протягом приблизно 20 хвилин, спричинивши крадіжку близько 6,36 мільярда доларів у різних цифрових активах.

Вже 31 жовтня, через два дні після атаки, Федеральне бюро розслідувань США офіційно оприлюднило інформацію, яка підтвердила те, що раніше припускали приватні блокчейн-аналітичні компанії, зокрема TRM Labs: за цією атакою стоїть Північна Корея. ФБР назвало цю кібератаку "TraderTraitor", зазначивши, що КНДР відповідальна за викрадення віртуальних активів з Binance.

Хакери діяли одночасно, виводячи активи з гаманців Binance у десяти різних блокчейнах. Серед них були такі відомі мережі як Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base та Polygon. За масштабами ця атака приблизно вчетверо перевищила попередній рекорд, встановлений у лютому 2025 року, коли з криптобіржі Bybit було викрадено близько 1,5 мільярда доларів.

ФБР спільно зі Секретною службою США (USSS) та Кримінальним підрозділом Податкової служби (IRS-CI) встановили, що особи, пов'язані з TraderTraitor, переважно переводять викрадені активи в Ethereum (ETH). Правоохоронні органи вже активно спостерігають за переміщенням викрадених коштів, очікуючи, що це лише перший етап відмивання.

За оцінкою ФБР, наступним кроком може стати конвертація цих активів через DeFi-сервіси та платформи миттєвого обміну криптовалют. Після цього кошти можуть пройти через нові ланцюжки транзакцій, щоб ускладнити їхнє відстеження. Бюро вже опублікувало великий перелік криптовалютних адрес, які, за даними слідства, контролюються або тісно пов'язані з північнокорейськими хакерами.

Американські правоохоронці звернулися до всієї криптовалютної індустрії — операторів блокчейн-вузлів, криптобірж, DeFi-сервісів, сервісів миттєвого обміну, компаній блокчейн-аналітики та інших постачальників послуг із віртуальними активами. Їх закликають блокувати транзакції, що надходять безпосередньо з оприлюднених адрес, а також будь-які операції з активами, які походять з цих гаманців, щоб перекрити канали відмивання грошей.

Крадіжка з Binance, що перевищила 6 мільярдів доларів, стала найбільшою в історії криптовалютних злочинів. Цей інцидент підкреслює зростаючу загрозу кібератак на цифрові активи та важливість співпраці між приватними компаніями та правоохоронними органами у боротьбі з фінансовими злочинами.

Причетність хакерів з Північної Кореї до цієї атаки є значним фактором, оскільки КНДР, за припущеннями медіа та аналітиків, часто використовує кіберзлочинність як джерело фінансування. Це надає додаткового геополітичного виміру до справи про викрадення криптовалюти та посилює тиск на міжнародну спільноту для посилення заходів безпеки та регулювання в цій сфері.

"ФБР оприлюднює інформацію про те, що Корейська Народно-Демократична Республіка (Північна Корея) відповідальна за викрадення понад 6 мільярдів доларів США у віртуальних активах із криптовалютної біржі Binance приблизно 29 жовтня 2026 року", — йдеться в повідомленні бюро.

Цей інцидент змушує криптовалютний світ переглянути свої підходи до безпеки та відстеження транзакцій. Залишається лише спостерігати, як правоохоронні органи та учасники ринку зможуть співпрацювати, щоб ефективно боротися з кіберзлочинністю та відмиванням коштів, ускладнюючи життя тим, хто прагне отримати незаконний прибуток у цифровій сфері.