Северная Корея отвергает причастность к взлому Binance на $6,3 млрд, называя заявления ФБР политическими

Во вторник агентство Yonhap News Agency процитировало заявление, распространенное Центральным телеграфным агентством Кореи (ЦТАК), в котором Ким Ё Чжон отвергла обвинения правительства США. Она назвала обвинения «серьезной политической провокацией» и обвинила Вашингтон в попытке нанести ущерб международной репутации Северной Кореи.

Заявление последовало за объявлением ФБР от 31 октября, в котором хакерская группа TraderTraitor, связанная с Северной Кореей, была названа ответственной за кражу, произошедшую 29 октября.

Ким Ё Чжон отвергает заявления ФБР о взломе Binance

Ким оспорила атрибуцию атаки ФБР, утверждая, что Вашингтон пытается представить Северную Корею ответственной за киберинциденты по всему миру.

«ФБР пытается заклеймить КНДР как «киберпреступное государство», — сказала она, ставя под сомнение утверждение агентства о том, что кражу осуществила хакерская организация, поддерживаемая Северной Кореей.

КНДР — это Корейская Народно-Демократическая Республика, официальное название Северной Кореи.

Ким назвала обвинение «абсурдной риторикой» и охарактеризовала расследование как политически мотивированную попытку подорвать положение ее страны.

Она обвинила Соединенные Штаты в нарушении суверенитета Северной Кореи в киберпространстве, назвав поведение Вашингтона «зловещей» попыткой нанести ущерб национальному имиджу.

Это заявление представляет собой необычно прямой ответ Ким на обвинения, связанные с кражей криптовалюты, — область, в которой Пхеньян неоднократно отрицал свою причастность.

Ким также поставила под сомнение намерения Вашингтона относительно возврата украденных криптовалют.

Она сослалась на планы правительства США конфисковать незаконные цифровые активы и предположила, что тот, кто в конечном итоге получит возвращенные средства, может дать ключ к разгадке атаки.

Однако она не представила никаких доказательств, указывающих на альтернативного исполнителя.

Ким заявила, что Северная Корея «внимательно следит» за действиями Вашингтона, и предупредила, что Пхеньяну есть что пересмотреть в отношении подхода правительства США.

ФБР идентифицирует TraderTraitor в краже на $6,3 млрд

В предупреждении ФБР от 31 октября взлом Binance был напрямую приписан TraderTraitor — хакерской операции, ранее связанной с северокорейской киберактивностью.

Агентство заявило, что 29 октября злоумышленники похитили с биржи цифровые активы на сумму более $6 млрд.

Совместно с Секретной службой США и отделом уголовных расследований Налогового управления США следователи выявили перемещения криптовалют, связанные с подозреваемой группой.

ФБР сообщило, что злоумышленники конвертировали украденные активы в основном в Ethereum.

Власти предупредили, что впоследствии средства могут пройти через платформы децентрализованных финансов и сервисы мгновенного обмена криптовалют.

В предупреждении содержалась просьба к биржам, операторам блокчейнов, аналитическим компаниям и другим поставщикам цифровых активов.

В частности, следователи призвали эти организации блокировать транзакции, связанные с адресами кошельков, выявленными в ходе расследования.

Ранее блокчейн-следователи связали кражу с TraderTraitor, при этом TRM Labs выразила высокую уверенность в своей атрибуции.

Предварительные выводы Binance указали на скомпрометированный ноутбук инженера, который мог обеспечить несанкционированный доступ к внутренней инфраструктуре.

Биржа заявила, что в ходе первоначального расследования не обнаружила доказательств утечки приватных ключей кошельков.

Elliptic отслеживает украденные средства через 12 000 кошельков

Тем временем аналитическая компания Elliptic опубликовала новые данные о том, как украденные криптовалюты перемещались по нескольким сетям.

В расследовании от 2 ноября общая сумма кражи была оценена в $6,43 млрд, что немного выше обычно упоминаемой цифры в $6,3 млрд.

Elliptic выявила около 12 000 криптовалютных кошельков, участвовавших в более чем 40 000 транзакций в 11 блокчейнах в течение первых четырех дней.

Согласно анализу, значительная часть активности первоначально происходила в сети Tron, где активы распределились примерно по 7 700 адресам.

Затем злоумышленники перевели средства в Ethereum через кросс-чейн мосты, что усложнило отслеживание отдельных транзакций.

Elliptic подсчитала, что украденные стейблкоины на сумму $786 млн были конвертированы в другие криптовалюты до того, как эмитенты смогли их заморозить.

Еще $2,85 млрд были заморожены или изъяты, что составляет примерно 44% от оценочной стоимости кражи.

Компания выявила около $3,24 млрд, оставшихся на адресах, связанных с инцидентом, в основном в Bitcoin и Ethereum.

Ее следователи заявили, что лишь незначительная часть, по-видимому, была конвертирована в расходуемые средства.

Отслеживание включало примерно 28 BTC, переведенных через транзакции микширования криптовалют.

Binance восстанавливает вывод средств и пополняет резервы

Пока следователи продолжали отслеживать украденные активы, Binance сообщила о прогрессе в восполнении затронутых балансов криптовалют.

2 ноября биржа завершила очередную проверку резервов, охватывающую десять основных криптовалют.

В их число вошли Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD и Zcash.

Binance заявила, что восполнила примерно 95% затронутых активов за счет ресурсов компании, а оставшаяся часть приходится на менее ликвидные токены.

Биржа уже начала восстанавливать вывод криптовалют 1 ноября после временной приостановки услуг после нарушения безопасности.

Первый этап возобновления охватил Bitcoin и отдельные активы в сетях Ethereum и BNB Smart Chain.

Binance сообщила, что дополнительный вывод криптовалют будет постепенно возобновляться с 3 ноября при условии операционных проверок и проверок безопасности.

Биржа обязалась покрыть финансовые потери от атаки, а не перекладывать их на клиентов.