Президент США Дональд Трамп заявил, что готов обсудить с Северной Кореей кражу более 6 млрд долларов с криптобиржи Binance — при условии, что будет доказана причастность властей КНДР к кибератаке.
31 октября на вечеринке по случаю Хэллоуина состоялось первое публичное мероприятие с участием американского президента после взлома. Журналисты первым делом спросили Трампа, что ему известно об обвинениях Федерального бюро расследований в адрес Северной Кореи и насколько он обеспокоен сложившейся ситуацией.
«Мы как раз разбираемся... Знаете, я не обеспокоен. Мы изучаем информацию. Мы пока не знаем, Северная Корея ли это. Но если окажется, что она — мы поговорим с ней об этом», — ответил Трамп.
ФБР официально возложило ответственность за кражу криптоактивов на КНДР. По данным ведомства, за атакой стоит северокорейская хакерская группировка TraderTraitor. Злоумышленники начали конвертировать похищенные средства преимущественно в эфир. ФБР полагает, что хакеры могут использовать DeFi‑платформы и сервисы мгновенных свопов для дальнейшего перемещения украденных активов. Бюро попросило операторов узлов THORChain и RPC‑нод, биржи, DeFi‑площадки и других провайдеров отслеживать и блокировать транзакции, связанные с кражей. Также ФБР опубликовало список адресов, связанных с атакой: 608 адресов на Эфириуме, 19 адресов в сети Биткоина и один адрес Solana.
О возможной причастности Северной Кореи к взлому ранее заявляли аналитики TRM Labs. Блокчейн‑специалист под псевдонимом SomaXBT сообщил, что северокорейские хакеры менее чем за двое суток после атаки переместили через сеть Tron похищенную криптовалюту на 242 млн долларов. Аналитик указал, что хакеры прогоняли украденные средства через кроссчейн‑сервисы Relay, THORChain, Chainflip и Symbiosis. По его словам, около 3,5 млрд похищенных активов в других сетях до сих пор не заблокированы и могут быть отмыты.
Сразу после атаки хакеры попытались вывести около 628 млн долларов в сети Tron — в том числе 612,7 млн USDT и 46,4 млн TRX. Компания Tether, которая является эмитентом стейблкоина, оперативно заморозила примерно 378,7 млн USDT.
Атака произошла в ночь с 29 на 30 октября. По оценке Binance, ущерб составил более 6 млрд долларов. Удалось заблокировать примерно 44% украденного. Согласно предварительным данным, хакеры получили доступ к личному ноутбуку одного из инженеров DevOps, что позволило им проникнуть в сервисный контейнер и запустить несанкционированный вывод средств.
После инцидента Binance приостановила ввод и вывод активов. Частичный вывод средств биржа разрешила только спустя двое суток. За первый день клиенты вывели с площадки криптовалюту на 3,64 млрд долларов — это около 2,1% от 171 млрд долларов общих активов биржи. Binance пообещала выделить 6,34 млрд долларов из собственных средств для возмещения убытков.