За ограблением крупнейшей в мире криптобиржи Binance, в результате которого вечером в четверг были похищены активы на $6,3 миллиарда, стоят северокорейские хакеры, единодушны аналитики отрасли.

Элитное хакерское подразделение КНДР, которое ранее связывали с хищением токенов с криптобиржи Bybit, стоит за атакой на Binance с 335 миллионами клиентов по всему миру и активами на счетах $162,8 млрд, уверены эксперты TRM Labs и Chainalysis, специализирующиеся на анализе блокчейна.

Ссылаясь на данные расследования и источники в отрасли, обе компании утверждают, что «практически не сомневаются» в причастности КНДР.

По данным TRM Labs, злоумышленники смогли направить средства и кошельков, используемых Binance, на подконтрольные им кошельки, по схеме, напоминающей кражу с криптобиржи Bybit в 2025 году. Федеральное бюро расследований США возложило ответственность за тот инцидент на Пхеньян.

Основная часть кражи произошла примерно за 20 минут поздно вечером в четверг и имела сходство с предыдущими крупными атаками, которые связывали с КНДР, цитирует Reuters выводы TRM Labs и Chainalysis. Агентство называет случившееся с Binance «рекордное ограбление в истории отрасли» криптовалют, суммарная капитализация которых составляет $2,6 триллиона — сумму, сопоставимую с размером ВВП Италии.

Binance приостановила снятие средств со счетов и сообщила, что покроет понесённые убытки. Около половины похищенных активов вскоре были заморожены эмитентами стейблкоинов, включая Tether, Circle и связанную с Трампом World Liberty Financial.

Согласно предварительному расследованию, причиной инцидента мог стать взлом ноутбука одного из инженеров компании, позволивший злоумышленнику получить доступ к одной из систем Binance и осуществить несанкционированный вывод средств, сообщила Binance.

Binance также заявила, что средства пользователей находятся в безопасности. По сообщению компании, она совместно с партнерами работает над замораживанием затронутых активов и на данный момент идентифицировать удалось активы примерно на $3 миллиарда. Касательно оставшихся $3,3 миллиарда биржа не дала комментария.

«Ваши деньги в безопасности, и мы покроем все убытки, — написал соруководитель компании Ричард Тенг в соцсети Х. — Наше расследование пока не установило виновных».

Ключевые криптовалюты — биткоин и эфириум — просели более чем на 3% каждая после сообщения о взломе, обновив шестинедельный и двухмесячный минимумы соответственно, но позже стабилизировались.