ФБР пов'язало крадіжку понад $6 млрд з криптобіржі Binance з північнокорейським угрупованням TraderTraitor. Біржа оголосила про поетапне відновлення виведення криптовалют і повідомила, що відновила близько 95% постраждалих активів. Доступ до операцій відкриватимуть поступово — за окремими мережами та криптовалютами.
У заяві від 31 жовтня Федеральне бюро розслідувань США поклало відповідальність за атаку на КНДР. Відомство позначає цю північнокорейську кіберактивність назвою TraderTraitor. За даними ФБР і партнерських відомств, зловмисники конвертують викрадені активи переважно в Ethereum (ETH).
Слідчі очікують подальшого відмивання через децентралізовані фінансові сервіси та майданчики миттєвого обміну. Учасників крипторинку закликали блокувати операції, пов'язані з опублікованими адресами хакерів. Це офіційна атрибуція атаки.
Про затримання виконавців або повернення всієї викраденої суми відомство не повідомляло. Binance датує злам 29 жовтня та оцінює втрати приблизно в $6,3 млрд. Згідно з оновленням біржі від 1 листопада, початок першого етапу відновлення виведення заплановано на проміжок з 06:00 до 09:00 UTC — з 08:00 до 11:00 за Києвом.
Перший етап охоплює 15 мереж, включно з Bitcoin, Ethereum, BNB Smart Chain, Solana, Tron і XRP. У мережі Ethereum передбачено виведення ETH, USDT та USDC, у Tron — TRX та USDT. Інші мережі й активи підключатимуть у міру готовності.
Оголошене вікно запуску не означає одночасного відновлення всіх операцій. Доступність конкретної криптовалюти в обраній мережі Binance пропонує перевіряти на сторінці виведення. На початковому етапі можливі затримки через навантаження.
Поповнення рахунків, за заявою компанії, залишалося доступним. Окремо біржа повідомила, що частка відновлених активів зросла з 90% до приблизно 95%. Решта 5% припадає на менш ліквідні токени, які складніше придбати в необхідному обсязі.
Раніше Binance оголосила про виділення понад $6,34 млрд власних коштів для покриття збитків. Серед джерел відновлення компанія назвала корпоративні резерви, частину захисного фонду користувачів SAFU і частину страхового фонду ф'ючерсного ринку. Покриття збитків ресурсами біржі не означає повернення викраденого хакерами.
Binance закуповує криптоактиви замість втрачених і обіцяє взяти фінансовий збиток на себе. При цьому відновлення резервів і відкриття виведення — окремі процеси: навіть забезпечений баланс не означає, що операції в усіх мережах уже доступні. За матеріалами: ФБР, Binance — план відновлення виведення, Binance — покриття збитків
