FBI связало крупнейшую криптовалютную кражу на $6,3 млрд с Северной Кореей: Binance обещает покрыть потери

Федеральное бюро расследований США (FBI) заявило, что за кражей криптовалюты на сумму более $6 млрд с биржи Binance стоит связанная с Северной Кореей хакерская группа TraderTraitor. Инцидент произошёл около 29 октября 2026 года и, по оценкам, может стать крупнейшим криптовалютным взломом в истории.

Binance, крупнейшая криптовалютная биржа мира по ежедневному объёму торгов, заявила, что полностью покроет финансовые последствия атаки за счёт собственных средств. По сообщению компании, она уже использовала корпоративные средства для покупки токенов, чтобы восполнить около 90% похищенных активов.

FBI назвало предполагаемых организаторов атаки

В заявлении от 31 октября FBI сообщило, что считает ответственными за кражу северокорейских хакеров из группы TraderTraitor. Ранее эту версию выдвигали аналитики и компании, занимающиеся расследованием криптовалютных преступлений.

По данным американского ведомства, злоумышленники начали конвертировать похищенные активы в Ethereum. FBI ожидает, что для дальнейшего отмывания средств могут использоваться децентрализованные финансовые сервисы и платформы мгновенного обмена.

Ведомство призвало компании частного сектора блокировать транзакции, связанные с адресами, которые TraderTraitor использует для перемещения и отмывания похищенных средств.

Binance обещает компенсировать потери

Binance сообщила, что выделила более $6,34 млрд собственных средств для покрытия ущерба от взлома.

Компания заявила, что приобрела токены для восполнения примерно 90% похищенных средств. Оставшиеся 10% относятся к менее ликвидным активам, поэтому их приобретение в необходимом объёме может занять больше времени.

После атаки Binance временно приостановила пользовательские выводы. В последнем обновлении компания сообщила, что рассчитывает возобновить их в воскресенье, 1 ноября.

Отдельно Binance сообщала, что совместно с партнёрами удалось обнаружить и заморозить около $3 млрд активов. При этом обнаружение или заморозка средств не означает, что они уже возвращены бирже или пострадавшим пользователям.

Крипторынок отреагировал падением

Новости о взломе вызвали резкое снижение цен на крупнейшие криптовалюты. По данным публикации, Bitcoin потерял почти 5%, Ethereum — около 6%, а BNB, собственный токен Binance, подешевел почти на 10%.

Binance назвала произошедшее сложной атакой с несколькими точками проникновения. Компания продолжает расследование совместно с партнёрами по безопасности.

Масштаб инцидента также усилил дискуссию о рисках для криптографических и IT-систем на фоне быстрого развития искусственного интеллекта. Однако опубликованные материалы не подтверждают, что именно ИИ стал причиной взлома Binance.

TraderTraitor и предыдущие криптовалютные кражи

TraderTraitor связывают с северокорейской Lazarus Group, известной по многочисленным кибератакам, в том числе взлому Sony Pictures в 2014 году.

Аналитические компании TRM Labs и Chainalysis также отнесли атаку на Binance к TraderTraitor. По оценке исследователя DTEX Майкла Барнхарта, совокупный объём криптовалютных краж, связанных с Северной Кореей, мог достигнуть как минимум $13,5 млрд.

Ранее северокорейским хакерам приписывали кражу около $1,5 млрд с платформы Bybit в феврале 2025 года, а также $387 млн с Bitget в сентябре 2026 года. Эти оценки основаны на аналитике блокчейн-компаний и расследованиях, а не на судебных решениях по каждому эпизоду.

Как хакеры атакуют криптовалютные компании

По данным американских ведомств и специалистов по кибербезопасности, TraderTraitor и другие связанные с Северной Кореей группы используют поддельные предложения о работе, чтобы атаковать разработчиков и IT-сотрудников криптовалютных компаний.

Жертвам могут предлагать пройти фиктивное техническое собеседование или выполнить тестовое задание, которое запускает вредоносное программное обеспечение. Это позволяет злоумышленникам получать доступ к учётным данным, внутренним системам и чувствительной информации.

В 2022 году FBI, Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) и Министерство финансов выпустили совместное предупреждение о подобных методах. Специалист Sophos по киберразведке Рейф Пиллинг заявил, что первоначальные сведения о взломе Binance соответствуют известным методам северокорейских хакеров.

США связывают криптокражи с финансированием военных программ

Американские власти утверждают, что доходы от криптовалютных краж и других киберопераций помогают Северной Корее обходить международные санкции и финансировать программы оружия массового уничтожения и баллистических ракет.

В предупреждении FBI от 13 октября также говорилось, что граждане Северной Кореи могут скрытно работать в технологических и финансовых компаниях за рубежом, получать доход для государства и похищать чувствительные данные.

Представитель Госдепартамента США назвал северокорейскую киберпреступность глобальной проблемой, отметив роль криптовалютных краж и отмывания средств в обходе санкций.

Таким образом, взлом Binance стал не только масштабным инцидентом для криптовалютного рынка, но и очередным поводом для обсуждения международных рисков, связанных с киберпреступностью, безопасностью цифровых активов и финансированием военных программ.