ФБР заявило, что за кражей более $6 млрд в виртуальных активах с криптовалютной биржи Binance стоит КНДР. По данным ведомства, атака произошла примерно 29 октября 2026 года. Эту северокорейскую вредоносную киберактивность в ФБР называют «TraderTraitor». Уведомление опубликовано 31 октября.
Расследованием занимаются сразу три структуры: ФБР, Секретная служба США (USSS) и Уголовное расследование Налоговой службы (IRS-CI). Совместная работа показала, что участники TraderTraitor в основном переводят похищенные средства в Ethereum.
Как хакеры выводят деньги
Выбор Ethereum объясним: в этой сети работает большая часть сервисов децентрализованных финансов (DeFi), а значит, активы можно быстро переместить и разбить на части. Следователи ожидают, что дальнейшее отмывание пойдёт именно по такой схеме — через DeFi-сервисы и мгновенные обменники. Эти обменники позволяют поменять один актив на другой за считаные минуты, без долгой проверки клиента. На последующих стадиях цепочка переводов становится длиннее, и отследить конечного получателя сложнее.
Кого просят заблокировать операции
ФБР, USSS и IRS-CI обратились к частным компаниям с просьбой не пропускать транзакции, связанные с адресами хакеров. Блокировать нужно операции с самими адресами, которые использует TraderTraitor, а также с адресами, производными от них. В обращении названы:
- операторы THORNode;
- операторы RPC-нод;
- мгновенные обменники;
- сервисы DeFi;
- фирмы блокчейн-аналитики;
- другие провайдеры услуг с виртуальными активами.
Полный список адресов приведён в том же уведомлении. Для компаний из перечня это готовый ориентир: по нему можно быстро сверять входящие и исходящие переводы.
Не первый случай
Название TraderTraitor уже звучало в официальных заявлениях американских властей. В феврале 2025 года ФБР связало с этой активностью кражу около $1,5 млрд с биржи Bybit. Новый эпизод по заявленной сумме больше предыдущего более чем в четыре раза.
Мнение ИИ
Анализ технических деталей показывает: у стейблкоинов есть встроенный тормоз, а у биткоина его нет. Tether и Circle заморозили часть выведенных средств, поскольку эмитенты управляют смарт-контрактами USDT и USDC и могут блокировать токены на отдельных адресах. У децентрализованных монет единого эмитента нет, и остановить перевод некому.
Через призму ончейн-данных картина становится ещё любопытнее: исследователь ZachXBT сообщил, что украденные у Binance средства и $388 млн из эксплойта Bitget через THORChain оказались на одном адресе. Два ограбления в одной камере хранения: следы сплетаются, и закономерность заметить проще. Граница между управляемыми и неуправляемыми активами остаётся главным рубежом всей этой истории.
▼
Самые интересные и важные новости на нашем канале в Telegram