ФБР связало кражу более $6 млрд с криптобиржи Binance с северокорейской группировкой TraderTraitor. Биржа объявила о поэтапном восстановлении вывода криптовалют и сообщила, что восполнила около 95% затронутых активов. Доступ к операциям будут открывать постепенно — по отдельным сетям и криптовалютам.
В заявлении от 31 октября Федеральное бюро расследований США возложило ответственность за атаку на КНДР. Ведомство обозначает эту северокорейскую киберактивность названием TraderTraitor.
По данным ФБР и партнёрских ведомств, злоумышленники конвертируют похищенные активы преимущественно в Ethereum (ETH). Следователи ожидают дальнейшего отмывания через децентрализованные финансовые сервисы и площадки мгновенного обмена. Участников крипторынка призвали блокировать операции, связанные с опубликованными адресами хакеров.
Это официальная атрибуция атаки. О задержании исполнителей или возвращении всей похищенной суммы ведомство не сообщало.
Binance датирует взлом 29 октября и оценивает потери примерно в $6,3 млрд. Согласно обновлению биржи от 1 ноября, начало первого этапа восстановления вывода запланировано на промежуток с 06:00 до 09:00 UTC — с 08:00 до 11:00 по Киеву.
Первый этап охватывает 15 сетей, включая Bitcoin, Ethereum, BNB Smart Chain, Solana, Tron и XRP. В сети Ethereum предусмотрен вывод ETH, USDT и USDC, в Tron — TRX и USDT. Остальные сети и активы будут подключать по мере готовности.
Объявленное окно запуска не означает одновременного восстановления всех операций. Доступность конкретной криптовалюты в выбранной сети Binance предлагает проверять на странице вывода. На начальном этапе возможны задержки из-за нагрузки. Пополнение счетов, по заявлению компании, оставалось доступным.
Отдельно биржа сообщила, что доля восполненных активов выросла с 90% до примерно 95%. Оставшиеся 5% приходятся на менее ликвидные токены, которые сложнее приобрести в необходимом объёме.
Ранее Binance объявила о выделении более $6,34 млрд собственных средств для покрытия потерь. Среди источников восполнения компания назвала корпоративные резервы, часть защитного фонда пользователей SAFU и часть страхового фонда фьючерсного рынка.
Покрытие потерь ресурсами биржи не означает возвращения похищенного хакерами. Binance закупает криптоактивы взамен утраченных и обещает принять финансовый ущерб на себя. При этом восстановление резервов и открытие вывода — отдельные процессы: даже обеспеченный баланс не означает, что операции во всех сетях уже доступны.
По материалам: ФБР, Binance — план восстановления вывода, Binance — покрытие потерь
