Американские спецслужбы официально связали кражу активов с криптобиржи Binance на сумму более $6 млрд с северокорейской группировкой TraderTraitor. Биржа обещала покрыть потери из резервного фонда, а часть украденных средств уже заморожена.
ФБР совместно с Секретной службой и IRS-CI заявило, что атака проведена группировкой TraderTraitor, которая использует Ethereum для отмывания средств через DeFi и мгновенные обменники.
По данным аналитиков TRM, подготовка к операции началась за 36 часов до кражи, а вывод средств занял около 20 минут с использованием механизма EIP-7702 для компрометации системы подписания транзакций.
Биржа Binance оценила ущерб в $6,3 млрд и заявила, что покроет все потери за счет резервного фонда SAFU, уже вернув пользователям 90% активов.
Спецслужбы опубликовали список кошельков в сетях Ethereum, Bitcoin и Solana, на которых хранятся украденные активы, и призвали сервисы блокировать транзакции с этих адресов.
Аналитики отмечают, что схема атаки с заблаговременно полученными подписями и быстрым выводом средств схожа с предыдущими инцидентами, такими как кража у Bybit и атака на KelpDAO.
Несмотря на заявления ФБР о связи с КНДР, Binance официально не подтвердила атрибуцию атаки и продолжает искать доказательства утечки закрытых ключей.
Расхождения в источниках
ФБР официально обвинило КНДР в атаке, однако Binance не подтвердила эту атрибуцию и не назвала виновных, продолжая собственное расследование.
«информация указывает, что КНДР ответственна» — РИА Новости
«Наши пользователи не понесут финансовых потерь из-за этого инцидента» — Kod.ru