- ФБР связало атаку на Binance с северокорейской кибероперацией TraderTraitor.
- Украденные активы конвертируют преимущественно в Ethereum для дальнейшего отмывания.
- Правоохранители опубликовали перечень адресов и призвали криптосервисы блокировать связанные с ними транзакции.
Федеральное бюро расследований США (ФБР) официально возложило на Северную Корею ответственность за похищение криптоактивов на сумму более $6 млрд в результате атаки на Binance, которая произошла 29 октября. Американские правоохранители сообщили, что злоумышленники конвертируют украденные средства преимущественно в Ethereum, а для дальнейшего отмывания могут использовать DeFi-протоколы и сервисы мгновенного обмена. ФБР призвало криптокомпании блокировать транзакции, связанные с кошельками хакеров.
ФБР связало атаку на Binance с группировкой TraderTraitor
В сообщении на официальном сайте ФБР отметило, что за похищением цифровых активов стоит Корейская Народно-Демократическая Республика (КНДР). Ведомство использует название TraderTraitor для обозначения этой конкретной кибероперации, связанной с Северной Кореей.
По данным ФБР, вместе с Секретной службой США (USSS) и подразделением уголовных расследований Налоговой службы (IRS-CI) правоохранители отследили конвертацию украденных активов преимущественно в Ethereum (ETH).
В ведомстве ожидают, что злоумышленники продолжат перемещать средства через децентрализованные финансовые сервисы и платформы мгновенного обмена, подготавливая их к следующим этапам отмывания.
ФБР также обнародовало перечень адресов Ethereum, которые хранили или ранее получали активы, украденные во время атаки, и которые, по оценке ведомства, контролируются северокорейскими операторами TraderTraitor или тесно с ними связаны.
Правоохранители призвали криптосервисы блокировать транзакции
ФБР, USSS и IRS-CI обратились к представителям криптоиндустрии с призывом препятствовать перемещению украденных активов. В частности, ведомства призвали к сотрудничеству:
- операторов узлов THORChain и RPC;
- сервисы мгновенного обмена криптоактивов;
- DeFi-платформы;
- компании по блокчейн-аналитике;
- других поставщиков услуг в сфере виртуальных активов.
Им рекомендуют блокировать транзакции с опубликованных адресов, а также операции, происходящие с этих адресов или связанные с ними.
ФБР заявило, что продолжает работать над выявлением, сдерживанием и прекращением незаконной кибердеятельности Северной Кореи, в частности краж цифровых активов. Лиц, которые имеют информацию об инциденте, ведомство призвало обращаться в местные отделения ФБР или Центр жалоб на интернет-преступления.
Напомним, что Binance зарезервировала более $6,3 млрд для покрытия убытков от масштабного взлома.
Сообщение ФБР назвало Северную Корею виновной во взломе Binance на сумму более $6 млрд появились сначала на INCRYPTED.