ФБР: КНДР стоит за хищением у Binance более $6 млрд

31 октября 2026 года ФБР заявило, что Северная Корея несёт ответственность за хищение у Binance виртуальных активов на сумму свыше $6 млрд. По сообщению ведомства, кража произошла примерно 29 октября. Заявление опубликовано на официальном сайте ФБР.

Атрибуция и движение средств

ФБР обозначает эту северокорейскую киберактивность названием TraderTraitor. Совместно с Секретной службой США (USSS) и подразделением уголовных расследований Налоговой службы США (IRS-CI) ведомство наблюдало конвертацию похищенных активов преимущественно в Ethereum (ETH).

Ведомства ожидают дальнейшего отмывания средств через DeFi и сервисы мгновенного обмена при подготовке к последующим этапам отмывания.

Обращение к криптосервисам

ФБР, USSS и IRS-CI призвали частные компании и операторов инфраструктуры блокировать транзакции с адресами, используемыми для отмывания средств, а также операции с происходящими от них активами. Обращение адресовано в том числе операторам THORNode и RPC-узлов, сервисам мгновенного обмена, DeFi-проектам, блокчейн-аналитическим компаниям и другим поставщикам услуг виртуальных активов.

В публикации приведён список адресов, которые, по данным ФБР, находятся под управлением TraderTraitor или тесно связаны с этой активностью и хранят либо ранее хранили похищенные активы. Информацию по делу ведомство предлагает передавать в местные отделения ФБР или через IC3.

Предыдущее заявление о TraderTraitor

26 февраля 2025 года ФБР уже использовало это обозначение, возлагая на КНДР ответственность за хищение примерно $1,5 млрд у Bybit. Кража произошла около 21 февраля того года. Тогда ведомство сообщало о конвертации активов в биткоин и другие криптовалюты и распределении средств по тысячам адресов в нескольких блокчейнах.

Официальные источники: ФБР: заявление о Binance от 31 октября 2026 года · ФБР / IC3: заявление о Bybit от 26 февраля 2025 года