ФБР США подтвердило, что хакерская группа TraderTraitor, связанная с Северной Кореей, стала причиной кражи более 6 миллиардов долларов с биржи Binance на прошлой неделе. Агентство обратилось к криптосообществу с просьбой заблокировать транзакции со сотен адресов, которые в какой-то момент содержали средства, полученные в результате взлома.

Согласно заявлению, опубликованному в субботу, хакеры в основном конвертировали украденные средства в эфир ETH$2,267.46, и ФБР заявило, что ожидает, что хакеры будут использовать сервисы обмена и другие инструменты децентрализованных финансов (DeFi) для дальнейшего отмывания средств.

«ФБР, Служба секретной службы США и Управление по борьбе с отмыванием денег (IRS-CI) призывают организации частного сектора, включая операторов THORNode, операторов RPC-узлов, мгновенные биржи, сервисы DeFi, компании, занимающиеся анализом блокчейна, и другие организации, предоставляющие услуги в сфере виртуальных активов, заблокировать транзакции, связанные с адресами, которые используются группировкой TraderTraitor для отмывания этих украденных активов», — говорится в заявлении.

Ознакомьтесь со всеми материалами CoinDesk о взломе Binance.

В заявлении, опубликованном в субботу, ФБР указало более 600 адресов Ethereum, чуть менее 20 адресов Bitcoin и один адрес Solana.

В четверг произошел взлом Binance, в результате которого биржа потеряла около 6,4 миллиарда долларов. Несколько аналитических сервисов и частных лиц связали этот инцидент с хакерской группировкой TraderTraitor, связанной с Северной Кореей. TraderTraitor является подразделением печально известной группы Lazarus Group, которая также совершала ряд громких взломов криптобирж.

Эмитенты стейблкоинов заморозили более 2,4 миллиарда долларов украденных средств, но злоумышленники продолжают отмывать значительную часть оставшихся средств. Binance сообщила ранее в субботу, что восстановила 90% украденных криптовалют и планирует возобновить вывод средств для клиентов в воскресенье.

Chainalysis: «Тысячи адресов» задействованы

В то время как ФБР указало несколько сотен адресов в субботу, злоумышленники уже использовали «тысячи адресов», — заявил генеральный директор Chainalysis Джонатан Левин в своем заявлении.

«Мы ожидаем, что их количество увеличится до десятков тысяч в ближайшие недели, поскольку средства будут переводиться через более широкую сеть отмывания денег», — сказал он. «У них слишком много денег, чтобы их существующие каналы отмывания могли справиться с таким объемом. Поэтому средства будут перетекать в более широкую сеть сервисов, таких как мосты, мгновенные биржи и сервисы обмена, благодаря более широкому кругу отмывателей денег».

Злоумышленники используют «новые автоматизированные механизмы отмывания», — добавил он.

Компания, занимающаяся анализом блокчейн-транзакций, сообщила в публикации в блоге в пятницу, что объем транзакций указывает на то, что злоумышленники использовали автоматизированные инструменты, чтобы попытаться "замаскировать движение средств", перераспределяя их между различными адресами, прежде чем отправлять их дальше.

Президент США Дональд Трамп заявил, что "мы узнаем об этом", в ответ на вопрос, заданный ему в субботу корреспондентом Белого дома о взломе, добавив, что его администрация "обсудит этот вопрос с Северной Кореей".