FBI подтвердило связь Северной Кореи со взломом Binance на сумму более 6 млрд долларов и призвало блокировать адреса

FBI подтвердило, что северокорейская хакерская группа TraderTraitor совершила на прошлой неделе кражу более 6 млрд долларов с Binance. FBI призвало криптосообщество блокировать транзакции с сотнями адресов, на которых ранее находились похищенные средства. В результате атаки в четверг Binance потеряла около 6,4 млрд долларов.

В субботнем заявлении FBI говорится, что злоумышленники обменяли похищенные активы преимущественно на эфир. FBI ожидает, что злоумышленники продолжат отмывать средства через сервисы обмена и другие инструменты децентрализованных финансов (DeFi). FBI, Секретная служба США и подразделение IRS по уголовным расследованиям призвали частные компании блокировать транзакции с адресами, которые TraderTraitor использовала для отмывания активов, а также транзакции, исходящие с этих адресов. Ведомства адресовали просьбу операторам THORNode, операторам RPC-узлов, мгновенным обменникам, сервисам DeFi, компаниям, занимающимся аналитикой блокчейна, и другим поставщикам услуг в сфере виртуальных активов. В уведомлении указано более 600 адресов Ethereum, менее 20 адресов Bitcoin и один адрес Solana.

Ряд аналитических сервисов и частных лиц ранее связывали атаку с TraderTraitor. Эта группа действует в составе группы Lazarus, которая совершила несколько громких взломов криптовалютных бирж. Эмитенты стейблкоинов заморозили более 2,4 млрд долларов похищенных активов. Однако злоумышленники продолжают отмывать значительную часть оставшихся средств. Binance сообщила ранее в субботу, что восстановила 90 % похищенных криптовалют. Компания планировала возобновить вывод средств клиентами в воскресенье.

Генеральный директор Chainalysis Джонатан Левин сообщил, что злоумышленники уже перевели средства через тысячи адресов. По его прогнозу, в ближайшие недели их число достигнет десятков тысяч, поскольку средства попадут в более широкую сеть для отмывания. Левин заявил, что доверенные злоумышленникам сервисы для отмывания не способны обработать столь крупную сумму. В результате, по его словам, средства попадут в большее число сервисов, включая блокчейн-мосты, мгновенные обменники и сервисы обмена, через более широкий круг лиц, занимающихся отмыванием денег. Левин сообщил, что злоумышленники применяют новые автоматизированные методы отмывания. В публикации в блоге в пятницу Chainalysis заявила, что объемы транзакций указывают на автоматизированные попытки скрыть путь средств, перемещая активы между адресами перед их дальнейшим переводом.