CZ поблагодарил Секретную службу за заморозку средств после взлома Binance на $6 млрд

В сообщении от 2 ноября в X Чжао, известный как CZ, поблагодарил ведомства и отраслевых партнеров за реакцию в течение нескольких минут после атаки 29 октября, отметив, что их усилия помогли ограничить ущерб и снизить риск дальнейших потрясений на рынках криптовалют и традиционных финансов.

«Ваша скорость, профессионализм и самоотверженность помогли ограничить ущерб и снизить риск возможных волновых эффектов в криптосфере и, осмелюсь сказать, даже на более широких финансовых рынках», — написал Чжао.

Его комментарии последовали за заявлением Секретной службы от 1 ноября, в котором подтверждалось, что следователи продолжают работу по отслеживанию и возврату криптовалюты, похищенной у Binance Global.

Секретная служба подтвердила заморозку значительных средств после взлома Binance

По данным Секретной службы, следователи взаимодействовали с отраслевыми партнерами вскоре после кражи, произошедшей в четверг днем, и сумели идентифицировать и заморозить значительную часть похищенных активов.

Ведомство не раскрыло точную сумму, замороженную на начальном этапе, но подтвердило, что работа по возврату оставшихся средств продолжается.

Федеральные следователи работают совместно с ФБР, Налоговым управлением США (IRS Criminal Investigation), прокуратурами США по округу Колумбия и Центральному округу Калифорнии, а также несколькими подразделениями Министерства юстиции.

В расследовании участвуют Отдел по компьютерным преступлениям и интеллектуальной собственности и Отдел национальной безопасности Минюста, которые помогают отслеживать похищенную криптовалюту.

По оценкам Binance, в результате взлома 29 октября было затронуто около $6,3 млрд в криптовалюте, при этом отраслевые партнеры заморозили примерно $3 млрд похищенных активов.

Аналитическая компания TRM Labs, в свою очередь, оценила, что злоумышленники перевели около $6,36 млрд через 10 блокчейн-сетей, причем большая часть средств была перемещена примерно за 20 минут.

С тех пор следователи продолжают отслеживать похищенные активы через множество криптовалютных кошельков, а биржи и другие поставщики услуг получили запросы о содействии в предотвращении дальнейших переводов.

Чжао поблагодарил ведомства за продолжающееся участие, отметив, что их быстрая реакция помогла ограничить ущерб от атаки.

ФБР приписало кражу $6 млрд у Binance северокорейским хакерам

ФБР официально приписало атаку северокорейским хакерам, действующим под названием TraderTraitor.

В заявлении от 31 октября ведомство сообщило, что Корейская Народно-Демократическая Республика несет ответственность за кражу более $6 млрд в виртуальных активах у Binance 29 октября или около этой даты.

Следователи, работающие с Секретной службой и IRS Criminal Investigation, зафиксировали, что злоумышленники конвертируют похищенные активы преимущественно в Ethereum.

ФБР ожидает, что хакеры продолжат отмывать криптовалюту через протоколы децентрализованных финансов и сервисы мгновенного обмена, которые позволяют обменивать активы без использования традиционных централизованных торговых платформ.

Федеральные власти призвали операторов THORNode, операторов RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы и компании по аналитике блокчейнов блокировать транзакции с кошельками, связанными с кражей.

Ведомство опубликовало список Ethereum-адресов, которые в настоящее время содержат или ранее содержали похищенную криптовалюту, и идентифицировало их как управляемые или тесно связанные с участниками TraderTraitor.

Атрибуция последовала за выводами Chainalysis, которая связала северокорейских хакеров примерно с 89% зафиксированных в 2026 году потерь от краж криптовалют.

Атака 29 октября стала одним из крупнейших инцидентов в сфере безопасности криптовалют за всю историю, превысив кражу около $1,5 млрд у Bybit в феврале 2025 года.

Binance продолжает работу по возврату средств и защите клиентов

Binance подтвердила, что пострадавшие пользователи будут компенсированы за потери, возникшие в результате инцидента, и планирует использовать ресурсы компании и Фонд безопасных активов для пользователей (SAFU).

Предварительное расследование биржи показало, что злоумышленники могли скомпрометировать ноутбук DevOps-инженера, что потенциально позволило получить несанкционированный доступ к внутреннему сервисному контейнеру, используемому для отправки транзакций на вывод средств.

Binance заявила, что не обнаружила доказательств утечки приватных ключей кошельков, и впоследствии отозвала затронутую авторизацию, сотрудничая со следователями.

Инцидент немедленно отразился на криптовалютных рынках: 30 октября биткоин и основные альткоины упали, а ликвидации превысили $1,5 млрд.

Binance временно ограничила вывод средств после взлома, проводя проверки безопасности и готовясь к восстановлению сервисов в затронутых сетях.

Биржа обязалась покрыть убытки клиентов за счет страхового фонда и ресурсов компании, хотя окончательная сумма будет частично зависеть от того, сколько похищенной криптовалюты удастся вернуть.

Тем временем ФБР запросило информацию у всех, кто может располагать сведениями о злоумышленниках или транзакциях, связанных с кражей.

Частные лица и криптовалютные компании могут обратиться в местное отделение ФБР или подать информацию через Центр жалоб на интернет-преступления (IC3).

Федеральные власти продолжают координировать действия с поставщиками криптовалютных услуг для выявления кошельков, связанных с кражей, и ограничения дальнейшего перемещения похищенных активов.