Федеральное бюро расследований США официально заявило о причастности Северной Кореи к рекордной кибератаке на крупнейшую в мире криптовалютную биржу Binance, в ходе которой было похищено виртуальных активов на сумму 6,3 миллиарда долларов.
По данным американских следователей, за беспрецедентным взломом стоит подконтрольная государственным структурам КНДР хакерская группировка TraderTraitor.
Злоумышленники использовали компрометированный ноутбук одного из сотрудников и продвинутые вредоносные программы, умышленно стиравшие цифровые следы. Украденные средства конвертировались в криптовалюту Ethereum для их последующего отмывания через сложные децентрализованные схемы.
! 60% украденной за год криптовалюты списали на хакеров из КНДР
Руководство Binance подчеркнуло, что финансовые последствия рекордного взлома полностью лягут на саму платформу, а не на ее клиентов.
Биржа уже выделила более 6,34 миллиарда долларов из собственных резервных фондов для возмещения убытков и обеспечила покрытие свыше 95% похищенных активов. Оставшаяся часть приходится на низколиквидные токены, скупка которых требует времени.
Платформа оперативно возобновила вывод биткоинов и постепенно восстанавливает операции для остальных цифровых монет, обслуживая базу из 335 миллионов зарегистрированных пользователей по всему миру.
Последствия кибератаки для российских пользователей Binance
Для российских клиентов криптовалютной биржи Binance данный инцидент прошел в относительно контролируемом режиме с точки зрения сохранности депозитов.
Поскольку площадка гарантировала полное возмещение похищенных средств за счет собственного фонда SAFU и операционных резервов, балансы пользователей не пострадали.
Однако приостановка вывода средств на период расследования создала временные трудности для тех, кто активно использует криптовалюту для международных расчетов или хранения капитала.
Главным негативным эффектом для пользователей из России стало дополнительное ужесточение процедур контроля и верификации (KYC).
На фоне расследования ФБР и регуляторного давления площадка усилила мониторинг происхождения средств и транзакций через P2P-сервисы, чтобы предотвратить легализацию похищенных хакерами активов.
Российским трейдерам приходится сталкиваться с более частыми автоматическими проверками аккаунтов, задержками при проведении нестандартных операций и общей неопределенностью в обслуживании, что вынуждает часть аудитории диверсифицировать риски и переводить активы на альтернативные площадки или аппаратные кошельки.