ФБР США подтвердило, что хакерская группа TraderTraitor, связанная с Северной Кореей, стояла за кражей более 6 миллиардов долларов, произошедшей на прошлой неделе у Binance. Агентство обратилось к криптосообществу с просьбой заблокировать транзакции со сотен адресов, которые в какой-то момент содержали средства, полученные в результате взлома.

Согласно заявлению, опубликованному в субботу, хакеры в основном конвертировали украденные средства в эфир (ETH), и ФБР ожидает, что они будут использовать сервисы обмена и другие инструменты децентрализованных финансов (DeFi) для дальнейшего отмывания средств.

«ФБР, Служба секретной службы США и Управление по борьбе с преступностью при Министерстве финансов США призывают организации частного сектора, включая операторов THORNode, операторов RPC-узлов, мгновенные биржи, сервисы DeFi, компании, занимающиеся анализом блокчейна, и другие поставщики услуг в области виртуальных активов, заблокировать транзакции, связанные с адресами, которые используются группой TraderTraitor для отмывания этих украденных активов», — говорится в заявлении.

Ознакомьтесь со всеми материалами CoinDesk о взломе Binance.

В уведомлении, опубликованном в субботу, ФБР указало более 600 адресов Ethereum, около 20 адресов Bitcoin и один адрес Solana.

В четверг произошел взлом Binance, в результате которого было украдено около 6,4 миллиардов долларов. Несколько аналитических сервисов и частных лиц связали этот инцидент с хакерской группой TraderTraitor, связанной с Северной Кореей. TraderTraitor является подразделением печально известной группы Lazarus Group, которая также совершала ряд громких взломов криптовалютных бирж.

Эмитенты стейблкоинов заморозили более 2,4 миллиардов долларов украденных средств, но злоумышленники продолжают отмывать значительную часть оставшихся средств. В субботу Binance сообщила, что восстановила 90% украденных криптовалют и планирует возобновить вывод средств для клиентов в воскресенье.

Chainalysis: «Тысячи адресов» задействованы.

В то время как ФБР в субботу указало несколько сотен адресов, злоумышленники уже использовали «тысячи адресов», — заявил генеральный директор Chainalysis Джонатан Левин в своем заявлении.

«Мы ожидаем, что их количество в ближайшие недели вырастет до десятков тысяч, поскольку средства будут переводиться через более широкую сеть отмывания денег», — сказал он. «У них слишком много денег, чтобы их можно было обработать в обычных местах отмывания. Поэтому средства будут поступать в более широкую сеть сервисов, таких как мосты, мгновенные биржи и сервисы обмена, из-за более широкого круга лиц, занимающихся отмыванием денег».

По словам Левина, злоумышленники используют «новые автоматизированные механизмы отмывания».

Компания, занимающаяся анализом блокчейна, сообщила в пятницу в своем блоге, что объем транзакций указывает на то, что злоумышленники используют автоматизированные инструменты для попытки «скрыть следы движения средств», перераспределяя эти средства между адресами, прежде чем отправлять их дальше.