После кражи $6,3 млрд с Binance: реакция Трампа и Ким Ё Чжон

Кто бы мог подумать, что кража $6,3 млрд с Binance зайдёт так далеко.

Вечером 31 октября на хэллоуинской вечеринке в Мар-а-Лаго журналист спросил Трампа, что он думает о краже с Binance. Он сказал: «Мы не знаем, Северная Корея ли это. Но если да, мы с ними поговорим».

В тот же день в Пхеньяне. Сестра Ким Чен Ына Ким Ё Чжон выступила с заявлением, назвав обвинения США «серьёзной политической провокацией против КНДР».

То, что начиналось как дело одной торговой платформы, теперь явно вышло за её рамки.

Связь с бизнесом Трампа

Сначала посмотрим на США.

В тот же день, когда Трамп сказал «не знаем, Северная Корея ли это», ФБР уже выпустило кибер-уведомление. В уведомлении указано кодовое имя TraderTraitor — так правительство США назвало одно из подразделений северокорейской хакерской группы Lazarus.

То есть американские правоохранительные органы уже назвали виновных, а президент США говорит, что не знает.

Вот у кого стоит поучиться деловой хватке.

Это редкость в истории криптоиндустрии. Раньше стандартная процедура в таких случаях была: ФБР выпускает уведомление, Минюст предъявляет обвинения нескольким лицам, Минфин вносит адреса в санкционный список. Президент не вмешивается.

На этот раз президент вмешался. Дипломатично, с оговорками.

Почему с оговорками? Есть как минимум две причины.

Первая — дипломатия. Трамп всегда хотел возобновить саммиты с Северной Кореей и неоднократно делал жесты в сторону Пхеньяна. Если президент лично возложит вину за эту кражу на Северную Корею, эту дверь будет трудно открыть заново.

Вторая — деньги.

В 2025 году MGX из Абу-Даби инвестировала $2 млрд в Binance. Эти деньги были выплачены не в долларах и не в USDT, а в стейблкоине USD1.

USD1 — это стейблкоин, выпущенный World Liberty Financial, проектом, в котором семья Трампа принимает активное участие. Незадолго до инаугурации Трампа в январе 2025 года структура, поддерживаемая советником по национальной безопасности ОАЭ шейхом Тахнуном, потратила $500 млн на покупку 49% акций World Liberty. Согласно публичным отчётам, семья Трампа получает долю дохода от этой компании.

Таким образом, Трамп имеет тесные связи с Binance. Трамп не владеет Binance напрямую. Но эти $2 млрд, полученные Binance, были выплачены стейблкоином его семейной компании.

После кражи с Binance в списке срочно замороженных средств также оказалась World Liberty: она заморозила $27,8 млн в USD1 и $2 млн в WLFI.

Активы Трампа также имеют прямое отношение к этому делу.

Поэтому Трамп, празднуя и мимоходом говоря о Binance, кажется небрежным, но слушатели воспринимают это всерьёз.

Пхеньян и есть тот самый слушатель.

Первый ответ высшего руководства Северной Кореи

2 ноября Ким Ё Чжон выступила с заявлением. На следующий день ЦТАК его опубликовало.

Выступала не представитель МИД, а Ким Ё Чжон, заведующая отделом ЦК Трудовой партии Кореи, сестра Ким Чен Ына.

Она заявила, что утверждение ФБР о том, что хакерская группа, якобы «поддерживаемая» Северной Кореей, участвовала в краже миллиардов долларов с Binance, является попыткой очернить КНДР как «государство киберпреступности».

«Это серьёзная политическая провокация против КНДР».

«США вводят международное общественное мнение в заблуждение, это посягательство на международный имидж КНДР».

Она также сказала, что КНДР внимательно следит за различными провокационными действиями США и, учитывая враждебное отношение США, «пересмотрит» некоторые вопросы.

Отрицает ли Северная Корея или нет, не важно. Важно, кто говорит.

Ким Ё Чжон — одна из немногих в Северной Корее, кто может напрямую говорить от имени высшего руководства. Её прошлые публичные заявления в основном касались трёх тем: межкорейские отношения, американо-южнокорейские военные учения и обращения к Вашингтону. В августе 2025 года она назвала предложение президента Южной Кореи Ли Чжэ Мёна о диалоге «грёзами» и заявила, что КНДР «никогда больше не встретится с США лицом к лицу».

Ни одно из этих заявлений не касалось конкретной кибератаки, и тем более криптовалют.

У Северной Кореи есть традиция отрицать подобные обвинения. 3 мая этого года МИД через ЦТАК опубликовал статью, назвав обвинения США в киберпреступности и краже криптовалют Северной Кореей «абсурдной клеветой». Но это был МИД, и его слова можно считать дипломатической риторикой.

Так что это не первый раз, когда Северная Корея отрицает. Это первый раз, когда отрицает Ким Ё Чжон.

Чиновник Министерства объединения Южной Кореи сказал прямо: это первый раз, когда Ким Ё Чжон выступила с заявлением по обвинениям в северокорейских кибератаках; в прошлом в подобных случаях обычно выступал МИД. Северная Корея считает этот вопрос очень серьёзным, поэтому «повысила уровень реагирования».

А по мнению Ким Ё Чжон, у этого названия есть продолжение.

Она вспомнила старое дело: после прихода к власти нынешняя администрация США объявила, что конфискует незаконно похищенные криптоактивы и использует их в качестве стратегического резерва страны. Затем она сказала: когда эти «так называемые украденные криптовалюты» будут возвращены, посмотрите, в чьи руки они попадут, «возможно, тогда станет ясно, кто стоит за этим хакерским инцидентом».

Подтекст: это дело инсценировано самими США.

По сравнению с сарказмом Чанпэна Чжао и Илона Маска, Трамп и Ким Ё Чжон явно более энергичны. Скоро промежуточные выборы, неизвестно, будет ли Трамп снова использовать эту тему.

Как страна создаёт хакеров

Конечно, отрицание Ким Ё Чжон — это одно, а верить или нет — другое.

В конце концов, известность северокорейских хакеров такова, что о них сняли документальный фильм. Потому что они слишком хорошо взламывают. Одна аналитическая компания привела цифру: с 2021 года по конец октября этого года только в криптосфере $13,2 млрд были признаны связанными с Северной Кореей.

Страна, которой не хватает даже электричества, получила более $10 млрд с помощью хакеров. Кому не интересно, как готовят этих хакеров?

Один режиссёр снял в 2025 году документальный фильм «How North Korean Hackers Are Stealing Billions» («Как северокорейские хакеры крадут миллиарды»). Большая часть фильма отвечает именно на этот вопрос.

История в документальном фильме начинается с мальчика.

Середина 1990-х, Северная Корея. Он помнит день, когда в деревне закончился рис, помнит, как летом ловил стрекоз, чтобы утолить голод, и рано понял, что помощь не придёт. Но у него был талант: цифры давались ему легко. Он усердно учился, получал только отличные оценки и ждал.

Однажды государственный чиновник пришёл в его школу и просмотрел список отличников. Его отобрали в специальную образовательную программу с углублённым курсом математики. В 12 лет он поехал за границу на Международную математическую олимпиаду. Это была короткая возможность увидеть внешний мир.

Вернувшись в Северную Корею, он начал интенсивную подготовку по информатике, был отправлен в ведущий университет Пхеньяна, где изучал программирование, шифрование и сетевую безопасность. Тысячи одарённых детей по всей стране шли по одному пути, и лишь немногие проходили окончательный отбор. Самых умных и самых лояльных отправляли в одно из двух мест: программу ядерного оружия или кибервойска.

Его отобрали во второе и отправили в другую страну.

Попав в эту систему, он стал считаться военнослужащим. Он и группа таких же молодых людей жили в тесной квартире под строгим наблюдением. Их будили в 6 утра, работали по 15–20 часов в день. Как и все в его подразделении, он должен был красть не менее $10 000 в год, почти всё сдавать, оставляя лишь немного на жизнь.

В документальном фильме бывший северокорейский профессор информатики, перебежавший в Южную Корею, говорит, что в Северной Корее около 6 000 таких «кибервоинов». Его оценка этих войск состоит из одной фразы:

«Для Северной Кореи кибервойска важнее всего, потому что они асимметричны. Они могут добиться огромных результатов с минимальными людскими ресурсами и оборудованием».

$10 000 в год. Эта цифра превращает разведывательную организацию в отдел продаж. У неё есть KPI, оценка, отсев и карьерный рост. Это даже решает самую сложную проблему северокорейского общества: происхождение решает всё; но если ты выдаёшься в спорте, искусстве или компьютерах, ты можешь подняться. Быть хакером тяжело и морально сомнительно, но это даёт лучший паёк, лучшее жильё и даже возможность перевезти семью в лучший район Пхеньяна.

Отобранные действительно являются их гениями, но после отбора у них больше нет выбора.

Не обращая внимания на мелочи

Официальное информационное агентство Северной Кореи ЦТАК, которое сегодня опубликовало ответ Ким Ё Чжон Трампу, имеет официальный сайт.

Любой сайт работает на определённом программном обеспечении, как дом нуждается в двери и замке. Программное обеспечение устаревает, и в нём появляются уязвимости, как сломанный замок, который можно открыть куском проволоки. Поэтому нормальные сайты регулярно обновляются, меняя замки.

Программное обеспечение, используемое на официальном сайте ЦТАК, имеет самые новые компоненты 2016 года, а самые старые — 2013 года, и его давно никто не обслуживает. Другими словами, на этой двери висит замок, который был публично объявлен «сломанным» более десяти лет назад.

Страна, способная украсть более $10 млрд с торговых платформ по всему миру, не чинит свой официальный сайт уже более десяти лет.

В октябре этого года во всём мире была обнаружена серьёзная уязвимость: в распространённом программном обеспечении для сайтов достаточно отправить специальный запрос, чтобы получить полный контроль над сервером. Сайты по всему миру срочно устанавливали исправления. Версия, используемая на сайте ЦТАК, как раз входит в список затронутых.

Все говорили, что это самый серьёзный баг в истории интернета, и призывали как можно скорее обновиться.

И вот, до сегодняшнего дня ЦТАК так и не исправило его.