ФБР увидело в атаке на Binance след Северной Кореи

Федеральное бюро расследований США официально связало кибератаку на криптовалютную биржу Binance с северокорейскими государственными структурами. Ущерб от инцидента оценивается примерно в 6,3 миллиарда долларов, из которых в сети удалось заблокировать около 3 миллиардов.

ФБР опубликовало соответствующее уведомление в разделе киберугроз, заявив о причастности Пхеньяна к крупнейшему за последние годы хищению средств с криптобиржи. Изначально о возможной роли КНДР говорили и блокчейн-аналитики. Анализ активности, связанной с этой атакой, и последующее сопоставление полученных данных с информацией, попавшей в распоряжение экспертов в ходе более ранних подобных инцидентов, заставили их заподозрить причастность хакеров из Северной Кореи.

Схему хакерской атаки, предпринятой против площадки, удалось реализовать благодаря компрометации ноутбука одного из DevOps-инженеров биржи. Злоумышленники получили доступ к сервисному контейнеру и инициировали несанкционированные транзакции по выводу активов. После взлома криптобиржа приостановила депозиты и выводы, отозвала авторизации затронутых адресов и привлекла правоохранительные органы вместе с партнерами по блокчейн-аналитике.

Эмитенты стейблкоинов отреагировали синхронно. Tether под руководством Паоло Ардоино заморозила около 1,57 миллиарда USDT, Circle во главе с Джереми Аллейром заблокировала свыше 800 миллионов USDC, Ripple присоединилась с примерно 200 миллионами долларов. Совокупный объем заморозки превысил 2,38 миллиарда.

Binance гарантировала покрытие убытков из фонда SAFU и собственных резервов, заверив, что средства пользователей не пострадали.

Площадка, обслуживающая свыше 335 миллионов зарегистрированных клиентов, пообещала опубликовать обновленный отчет о резервах после завершения восстановительных процедур. В подразделение Binance.US заявили, что его платформа не затронута.

В Binance сообщили, что площадка возобновит свою работу после взлома с 1 ноября.

Вячеслав Буйнов

01.11.2026 10:27

Просмотров: 15