Следы крупнейшей в истории кражи криптовалюты ведут в Северную Корею. Это официально заявили в ФБР. По данным ведомства, 29 октября Binance взломала северокорейская группировка TraderTraitor. Раньше о её причастности писали американские журналисты, теперь это подтвердили власти.
Хакеры вывели с кошельков биржи около $6,36 млрд, и основную часть суммы забрали примерно за 20 минут. В самой Binance рассказали, как всё случилось: атака была связана в том числе со взломом ноутбука сотрудника. Кроме того, злоумышленники использовали вредоносное ПО, которое уничтожало следы проникновения. Биржа на время приостановила вывод средств.
Теперь за движением украденных денег следят ФБР, Секретная служба и Налоговая служба США. Сейчас хакеры переводят активы преимущественно в Ethereum. Дальше, как считают в ведомстве, они, вероятно, попытаются отмыть их через децентрализованные финансовые сервисы. ФБР уже опубликовало адреса связанных с хакерами кошельков и призвало участников рынка блокировать операции с ними.
Для Binance ситуация к 31 октября стала спокойнее. По её собственным данным, компания восстановила 90% объёма похищенных активов за счёт своих резервов и пообещала полностью покрыть потери.