Вопрос о Binance был первым вопросом журналистов к американскому президенту на первом публично мероприятии со времени взлома, 31 октября на вечеринке по случаю Хэллоуина. Трампа спросили, что ему известно об обвинениях Федерального бюро расследований в адрес Северной Кореи и насколько он обеспокоен.
Непосредственно перед этим ФБР официально возложило ответственность за кражу криптоактивов на КНДР. За атакой стоит северокорейская хакерская группировка TraderTraitor, а похищенные средства злоумышленники начали конвертировать преимущественно в эфир, говорится в сообщении ведомства. ФБР считает, что хакеры могут использовать DeFi‑платформы и сервисы мгновенных свопов для дальнейшего перемещения украденных активов. Бюро попросило операторов узлов THORChain и RPC‑нод, биржи, DeFi‑площадки и других провайдеров отслеживать и блокировать транзакции, связанные с кражей. ФБР опубликовало список из 608 адресов на Эфириуме, 19 адресов в сети Биткоина и одного адреса Solana, связанных с атакой.«Мы как раз разбираемся... Знаете, я не обеспокоен. Мы изучаем информацию. Мы пока не знаем, Северная Корея ли это. Но если окажется, что она — мы поговорим с ней об этом», — ответил Трамп.
О возможной причастности Северной Кореи к взлому ранее заявляли аналитики TRM Labs. Блокчейн-специалист под псевдонимом SomaXBT написал, что северокорейские хакеры менее чем за двое суток после атаки переместили через сеть Tron похищенную криптовалюту на $242 млн. По словам аналитика, хакеры прогоняли украденные средства через кроссчейн‑сервисы Relay, THORChain, Chainflip и Symbiosis. Около $3,5 млрд похищенных активов в других сетях до сих пор не заблокированы и могут быть отмыты, указывает SomaXBT:
Сразу после атаки хакеры попытались вывести около $628 млн в сети Tron — в том числе 612,7 млн USDT и 46,4 млн TRX. Однако эмитент стейблкоина, компания Tether оперативно заморозила примерно 378,7 млн USDT.
Атака произошла в ночь с 29 на 30 октября. Binance оценила ущерб в более чем $6 млрд. Заблокировать удалось примерно 44% украденного. По предварительным данным, хакеры получили доступ к личному ноутбуку одного из инженеров DevOps. Это позволило злоумышленникам проникнуть в сервисный контейнер и запустить несанкционированный вывод средств.
Сразу после инцидента Binance приостановила ввод и вывод активов и разрешила частичный вывод только спустя двое суток. За первый же день клиенты вывели с площадки криптовалюту на $3,64 млрд. Это около 2,1% от $171 млрд общих активов биржи. Биржа пообещала выделить $6,34 млрд из собственных средств для возмещения убытков.
