Ким Ё Чжон, сестра лидера Северной Кореи Ким Чэн Ина, в понедельник отвергла обвинения США в том, что ее режим стоит за взломом биржи Binance на сумму 6,4 миллиарда долларов, назвав заявления ФБР политической атакой против ее страны.

Ким обвинила Вашингтон в том, что он всегда обвиняет Северную Корею в случае серьезных киберпреступлений, как указано в ее заявлении, опубликованном во вторник государственным информационным агентством KCNA.

"Что касается этого крупного инцидента, США вновь предприняли обычную провокацию, связав его с Корейской Народно-Демократической Республикой", - заявила она. "ФБР пытается представить КНДР как 'киберпреступное государство'", - добавила она, назвав это "абсурдной риторикой и новым ничего".

Это опровержение последовало через несколько дней после того, как ФБР связало кражу, произошедшую 29 октября на Binance, с группой TraderTraitor, занимающейся хакерскими атаками и базирующейся в Северной Корее. Американское правоохранительное агентство выявило адреса криптовалютных кошельков, связанные со украденными средствами, и призвала биржи и сервисы блокчейна заблокировать транзакции, связанные с ними.

Эксперты в области блокчейна также связали взлом Binance с группой Lazarus, действующей при поддержке Северной Кореи. Компания Elliptic впоследствии отследила перемещение украденных средств через тысячи кошельков, обнаружив признаки автоматизированной отмывки, но не обнаружив доказательств того, что агенты искусственного интеллекта контролировали эти транзакции.

Вашингтон уже много лет отслеживает кражи криптовалюты, связывая их с хакерами, связанными с государством Северной Кореи, вводя санкции и возбуждая уголовные дела. Если приписывание взлома Binance ФБР является верным, это станет значительным увеличением суммы криптовалюты, украденной этой группой.

В 2019 году Министерство финансов США ввело санкции против Lazarus Group, Bluenorff и Andariel, заявив, что эти три группы хакеров контролируются военной разведкой Северной Кореи. Два года спустя Министерство юстиции обвинило трех северокорейских военных хакеров в попытке похитить или вымогать более 1,3 миллиарда долларов у банков и предприятий, включая компании, занимающиеся криптовалютой.

Министерство финансов США также включило в список санкций криптовалютный миксер Sinbad в 2023 году, заявив, что он является "ключевым инструментом отмывания денег, используемым группой Lazarus, включенной в санкционный список OFAC", которая, по данным американской стороны, использовалась корейскими хакерами для отмывания средств, полученных в результате кражи на сумму 620 миллионов долларов у компании Axie Infinity, а также в других кибератаках.

Ким также подвергла сомнению утверждения Вашингтона о причастности к взлому биржи Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года, который, по данным ФБР, был совершен группировкой TraderTraitor.

"Это серьезная политическая провокация против КНДР, что США вводит в заблуждение международное общественное мнение, представляя все киберпреступления в разных частях мира как наши деяния", - заявила она.

Северная Корея неоднократно отрицала свою причастность к крупным кибератакам. Согласно докладу ООН за 2024 год и исследованию Центра новой американской безопасности, Северная Корея привлекает студентов, обладающих навыками в области математики и информатики, для проведения киберопераций, и некоторые из них направляются в военную разведывательную службу страны.

ФБР пока не опубликовало полные результаты своего расследования взлома биржи Binance, но в своем предупреждении от 31 октября указало адреса кошельков, которые, по его мнению, контролируются или связаны с северокорейскими хакерами.

CoinDesk обратилась к ФБР, бирже Binance, а также к компаниям Elliptic и TRM Labs, занимающимся анализом блокчейна, за комментариями по поводу заявления Ким.