Федералното бюро за разследване (ФБР) потвърди, че севернокорейски хакери са откраднали виртуални активи на стойност над 6 милиарда долара от Binance около 29 октомври 2026 г. Агенцията проследява дейността под името TraderTraitor, свързвайки кражбата на криптовалута с операция, която преди това беше обвинена за мащабни атаки срещу платформи за дигитални активи.

В официалното си предупреждение за сигурност ФБР посочи, че разследващите са забелязали как атакуващите конвертират откраднатите средства основно в Ethereum. В разследването участват Сикрет сървис на САЩ и отделът за криминални разследвания на Службата за вътрешни приходи (IRS), обединявайки агенции, фокусирани върху киберпрестъпността, финансовите измами и незаконните парични потоци.

Binance оцени финансовото въздействие на приблизително 6,3 милиарда долара. Първоначалното разследване на компанията предполагаше, че компрометиран лаптоп на DevOps инженер може да е позволил неоторизирани тегления. По-късно компанията идентифицира допълнителни точки на пробив, което означава, че пълният вектор на атаката все още се разследва и не се свежда единствено до компрометиране на едно устройство.

ФБР потвърждава участието на севернокорейски хакери

Cybersecurity News по-рано съобщи за кражбата на криптовалута от Binance, цитирайки констатации на TRM Labs, според които портфейли в десет блокчейна са били източени, като по-голямата част от средствата са преместени в рамките на около 20 минути. Изследователите също така идентифицираха злонамерена активност чрез „sweeper“ смарт контракти, насочена към горещ портфейл за Ethereum, използван за онлайн транзакции.

Тези констатации описват как са били изтеглени средствата, но не установяват как точно атакуващите първоначално са проникнали в системите на Binance. Предупреждението на ФБР не посочва експлоатирана уязвимост, конкретно семейство зловреден софтуер или пълна техническа верига на атаката. Поради това твърденията, че конкретна софтуерна грешка е причинила пробива, остават непотвърдени от това известие.

ФБР очаква откраднатите активи да бъдат прехвърлени през платформи за децентрализирани финанси (DeFi) и услуги за незабавна обмяна по време на следващите етапи от изпирането на парите. Тези услуги позволяват обмяна на дигитални активи, създавайки допълнителни трансфери, които разследващите трябва да проследят. Наблюдаваните конвертирания в Ethereum са потвърдена активност, докато следващите стъпки за изпиране на средствата остават оценка на агенцията.

Властите призовават борсите, компаниите за блокчейн анализи, доставчиците на DeFi услуги, операторите на THORNode и операторите на възли за отдалечено извикване на процедури (RPC) да блокират транзакции, включващи адреси, използвани от атакуващите. Искането обхваща и транзакции, произтичащи от тези адреси, разширявайки наблюдението отвъд портфейлите, които първоначално са получили откраднатите активи.

Групата TraderTraitor има документирана история на кражби на криптовалута. По-рано ФБР приписа хакерската атака срещу Bybit за приблизително 1,5 милиарда долара от февруари 2025 г. на същата операция. Материалите на Cybersecurity News относно разследването на атаката срещу Bybit описват компрометиране на работна станция на разработчик, достъп до облачна инфраструктура и промени в интерфейса на портфейла. Тези данни предоставят контекст, но не и доказателство, че Binance е пострадала от същата верига на атака.

Според докладите Binance е заявила, че е покрила 95% от откраднатите токени и планира да възстанови тегленията поетапно на 1 ноември. Останалите активи са били по-малко ликвидни и по-трудни за набавяне. Възстановяването на клиентските активи от страна на борсата не бива да се бърка с връщането на средствата, държани от киберпрестъпниците.

Всеки, който разполага с релевантна информация, може да се свърже с регионален офис на ФБР или да подаде сигнал чрез Центъра за жалби за интернет престъпления (IC3). IC3 събира доклади за киберпрестъпления в подкрепа на разследванията и за идентифициране на модели на атаки. Центърът също така предупреждава, че не си партнира с частни услуги за възстановяване на криптовалути — важно предупреждение за жертвите, към които се обръщат лица с обещания за връщане на откраднати средства.