North Korea denies role in $6.4 billion Binance hack after FBI points to TraderTraitor
Ким Ё Чжон, сестра лидера Северной Кореи Ким Чен Ына, в понедельник отвергла обвинения США в том, что ее режим стоит за взломом биржи Binance на сумму 6,4 миллиарда долларов, назвав заявления ФБР политической атакой против своей страны.
Ким обвинила Вашингтон в том, что он всегда обвиняет Северную Корею в случае серьезных киберпреступлений, согласно заявлению, опубликованному во вторник государственным агентством KCNA.
"Что касается этого крупного инцидента, США снова прибегли к банальной провокации, связав его с Корейской Народно-Демократической Республикой", - заявила она. "ФБР пытается представить КНДР как "киберпреступное государство", - добавила она, назвав обвинение "абсурдной риторикой и ничего нового".
Это опровержение последовало за тем, как ФБР заявило, что взлом Binance, произошедший 29 октября, был совершен группой TraderTraitor, связанной с Северной Кореей. Американское правоохранительное агентство выявило адреса криптовалютных кошельков, связанные со украденными средствами, и призвала биржи и сервисы блокчейна заблокировать транзакции, связанные с ними.
Эксперты в области блокчейна также связали взлом Binance с группой Lazarus, действующей при поддержке Северной Кореи. Компания Elliptic впоследствии отследила перемещение украденных средств через тысячи кошельков, обнаружив признаки автоматической отмывки денег, но не обнаружив доказательств того, что операции контролировались искусственным интеллектом.
Вашингтон уже много лет отслеживает кражи криптовалюты, связывая их с хакерами, связанными с государством Северной Кореи, вводя санкции и возбуждая уголовные дела. Если версия ФБР верна, то этот взлом станет значительным увеличением объема украденной криптовалюты этой группой.
В 2019 году Министерство финансов США ввело санкции против Lazarus Group, Bluenorff и Andariel, заявив, что эти три группы хакеров контролируются военной разведкой Северной Кореи. Два года спустя Министерство юстиции предъявило обвинения трем северокорейским военным хакерам в попытке похитить или вымогать более 1,3 миллиарда долларов у банков и компаний, включая криптовалютные компании.
В 2023 году Министерство финансов США также ввело санкции против сервиса для смешивания криптовалют Sinbad, заявив, что он является "ключевым инструментом отмывания денег, используемым группой Lazarus, включенной в санкционный список OFAC", и что он использовался корейскими хакерами для отмывания средств, полученных в результате кражи 620 миллионов долларов у компании Axie Infinity и других атак.
Ким также подвергла сомнению утверждения Вашингтона о взломе Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года, который, по мнению ФБР, был совершен группой TraderTraitor.
"Это серьезная политическая провокация против КНДР, что США вводит в заблуждение международное общественное мнение, представляя все киберпреступления в разных частях мира как наши деяния", - заявила она.
Северная Корея неоднократно отрицала свою причастность к крупным кибератакам. Согласно докладу ООН за 2024 год и исследованиям Центра новой американской безопасности, Северная Корея привлекает студентов, обладающих знаниями в области математики и информатики, для проведения киберопераций, причем некоторые из них направляются в военную разведывательную службу.