КНДР назвала обвинения во взломе Binance провокацией

Пхеньян отверг обвинения ФБР в причастности к краже около $6,3 млрд с Binance. Ким Ё Чжон, сестра лидера КНДР, назвала позицию США политической провокацией и предупредила о возможном пересмотре неназванных вопросов.

Заявление Ким Ё Чжон распространило 3 ноября Центральное телеграфное агентство Кореи. Она утверждает, что Вашингтон пытается представить КНДР государством киберпреступников и связывает Пхеньян с любыми крупными международными взломами. Ким не представила технических доказательств непричастности страны, но назвала выводы американского следствия нарушением её суверенитета.

Поводом стала атака на Binance 29 октября. Биржа сообщила, что около 20:05 по Гринвичу злоумышленники получили доступ к её горячим кошелькам — хранилищам цифровых активов, подключённым к сети. Потери оценены примерно в $6,3 млрд. Компания первоначально предполагала компрометацию ноутбука инженера, но затем сообщила о дополнительных точках проникновения. Утечки закрытых ключей кошельков пока не выявлено.

31 октября ФБР возложило ответственность на группировку TraderTraitor, которую американские власти связывают с КНДР. Бюро и партнёрские ведомства зафиксировали обмен похищенных активов преимущественно на Ethereum и предупредили о возможном дальнейшем выводе средств через децентрализованные финансовые сервисы. Участников крипторынка призвали блокировать операции с указанными в сообщении адресами кошельков.

Та же группа фигурировала в сообщении ФБР о краже примерно $1,5 млрд с биржи Bybit в феврале 2025 года. Для Вашингтона это аргумент в пользу версии о систематических атаках, но северокорейское руководство эту связь оспаривает. Публичное обвинение следственного ведомства не является судебным установлением виновности.

По заявлению Binance от 30 октября, около $3 млрд украденных активов удалось заморозить в блокчейне. Биржа пообещала покрыть потери пользователей за счёт фонда SAFU и собственных резервов. Временная приостановка вывода средств была связана с проверками безопасности, а последующее возобновление операций проходило поэтапно. Возмещение клиентам и возврат похищенных активов — разные процессы: даже при восстановленных остатках расследование продолжается.

Ким Ё Чжон связала обвинения с более широкой политикой США и заявила, что Пхеньяну, возможно, придётся пересмотреть некоторые вопросы в ответ на враждебность Вашингтона. Какие именно, она не пояснила. Американский президент Дональд Трамп, комментируя инцидент после заявления ФБР, сказал, что причастность КНДР ещё выясняется. Поэтому публичные позиции представителей американской власти на тот момент различались по степени определённости.

Реакция КНДР последовала на фоне отсутствия официального ответа на предложения США возобновить переговоры. Никакого решения об отказе от контактов после киберинцидента Пхеньян не объявлял. Оценивать его заявление как разрыв переговорного процесса оснований нет.

ФБР предлагает биржам и блокчейн-сервисам блокировать операции по названным адресам независимо от позиции Пхеньяна. Северокорейское опровержение на это не влияет: в практической части спор о происхождении атаки уже сопровождается ограничениями движения похищенных активов.

Изображение: редакция ИЗНАНКИ.