ФБР США официально возложило ответственность за рекордный взлом криптовалютной биржи Binance на северокорейскую группировку TraderTraitor. Американские следователи опубликовали сотни адресов кошельков, связанных с похищенными активами, и призвали криптовалютную индустрию блокировать дальнейшие переводы. Тем временем Binance объявила, что уже восполнила 95% украденных активов за счёт собственных резервов, и готовится возобновить вывод криптовалюты утром 1 ноября.
Официальное предупреждение ФБР опубликовано 31 октября. Ведомство прямо указало, что за хищением более $6 млрд с Binance 29 октября стоит Северная Корея. Ранее такую версию выдвигали независимые аналитические компании TRM Labs и Chainalysis, однако американские власти не подтверждали причастность конкретной группировки. Теперь TraderTraitor официально названа организатором крупнейшей криптовалютной кражи в истории.
Совместное расследование ФБР, Секретной службы США и подразделения налоговой службы IRS-CI показало, что злоумышленники активно переводят похищенные активы преимущественно в Ethereum. Следователи ожидают дальнейших попыток скрыть происхождение денег через протоколы децентрализованных финансов DeFi и сервисы мгновенного обмена криптовалют. Подобные площадки позволяют менять цифровые активы без традиционного банковского посредника, усложняя отслеживание последующих операций.
ФБР предприняло необычный для подобных расследований шаг и опубликовало большой перечень криптовалютных адресов, которые использовали северокорейские хакеры. В список вошли сотни кошельков Ethereum, адреса Bitcoin и один адрес Solana. Причём речь идёт не только о кошельках, где деньги находятся сейчас. В перечень включили адреса, через которые похищенные средства уже проходили, что позволяет отслеживать дальнейшее перемещение активов и связанных с ними транзакций.
Американские власти призвали операторов THORNode и RPC-узлов, криптообменники, DeFi-платформы, аналитические компании и другие сервисы цифровых активов блокировать операции с указанными адресами и средствами, происходящими от них. Призыв распространяется не только на централизованные биржи, которые могут замораживать клиентские счета, но и на участников децентрализованной инфраструктуры. При этом у разных сервисов возможности блокировки различаются, поэтому само обращение ФБР не гарантирует остановку всех транзакций.
Масштаб задачи продолжает увеличиваться. Аналитики Chainalysis предупреждают, что злоумышленники уже использовали тысячи адресов, а в ближайшие недели их количество может вырасти до десятков тысяч. Преступники дробят крупные суммы, перемещают криптовалюту между кошельками и меняют активы через разные сервисы. По мере разрастания сети переводов блокировка первоначальных адресов становится менее эффективной, поэтому расследователям приходится отслеживать происхождение средств на каждом следующем этапе.
Параллельно появились существенные новости о финансовом состоянии Binance. В обновлении от 1 ноября биржа сообщила, что уже восполнила около 95% стоимости пострадавших активов. Днём ранее показатель составлял 90%, а первоначально компания говорила о покрытии 80% потерь. Binance выделила на компенсацию более $6,34 млрд, используя собственные средства, часть страхового фонда фьючерсных операций и резервный фонд SAFU.
Однако восполнение резервов не означает, что хакеры вернули украденные деньги. Binance самостоятельно приобретает необходимые криптовалюты на открытом и внебиржевом рынках, чтобы восстановить обеспечение клиентских остатков. По утверждению компании, резервы BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC уже полностью покрывают обязательства перед пользователями. Оставшиеся 5% приходятся преимущественно на менее ликвидные токены, которые трудно быстро приобрести в необходимом количестве.
Биржа также обновила сведения о резервах по состоянию на 31 октября. Полное криптографическое подтверждение с доказательством нулевого разглашения ожидается 3 ноября. После публикации пользователи смогут самостоятельно проверить обеспечение своих активов как минимум в соотношении один к одному. Пока опубликованный снимок резервов и заявления компании не следует считать завершённым независимым аудитом её финансового состояния.
Ещё одно изменение касается доступа клиентов к деньгам. Binance назначила начало поэтапного восстановления вывода криптовалюты на 1 ноября с 06:00 до 09:00 UTC, или с 09:00 до 12:00 по московскому времени. На первом этапе предусмотрены операции в 15 сетях, включая Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Polygon, Avalanche, Arbitrum, Base и Optimism. Доступность конкретных активов будет зависеть от завершения технических проверок. Ввод средств продолжает работать, а при возобновлении вывода возможны задержки.
Таким образом, за последние сутки ситуация изменилась сразу в двух направлениях. ФБР официально установило предполагаемых организаторов нападения и пытается перекрыть каналы отмывания миллиардов долларов, а Binance практически завершила восполнение клиентских резервов и готовится вернуть пользователям возможность выводить деньги. Однако финансовые последствия для самой биржи остаются огромными. Значительная часть похищенной криптовалюты всё ещё находится вне её контроля, и пока неизвестно, какую сумму удастся реально вернуть, а какую Binance придётся окончательно списать за собственный счёт.
