Северная Корея отрицает участие в хакерской атаке на Binance на сумму 6,3 миллиарда долларов, указывая на политическую мотивацию США

Ответ Северной Кореи на обвинения ФБР

Пхеньян выступил против обвинений ФБР в адрес Северной Кореи, заявив, что они имеют политическую подоплеку. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, опровергла участие страны в хакерской атаке на сумму 6,3 миллиарда долларов и без доказательств предположила, что США могли быть причастны к кражам.

Заявление Ким Ё Чжон

"ФБР пытается оклеветать КНДР как 'государство киберпреступников', утверждая, что у него есть информация о том, что хакерская организация, 'поддерживаемая' КНДР, была вовлечена в инцидент," - сказала Ким. "Но утверждение США - это абсурдная риторика и ничего нового."

Она охарактеризовала обвинения как политическую провокацию, направленную на подрыв международного статуса Северной Кореи. ФБР также обвинило Северную Корею в хакерской атаке на Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года, обвинение, которое Ким также отвергла.

Критика США

"Это не первый случай, когда США пытаются распространить недопонимание о КНДР в международном сообществе, связывая страну с инцидентами 'киберпреступности', когда они происходят на международном уровне," - добавила она.

"Если внимательно рассмотреть, кто получит большую сумму так называемой украденной криптовалюты, когда она будет возвращена, можно получить подсказку о том, кто стоит за хакерским инцидентом." В заявлении не было представлено доказательств, связывающих Вашингтон с атакой.

Позиция Северной Кореи

Ким утверждала, что Северная Корея выступает против злонамеренной деятельности в киберпространстве и обвинила США в политизации кибербезопасности для вмешательства в дела других стран.

Анализ хакерских атак

На прошлой неделе компания TRM Labs, занимающаяся блокчейн-разведкой, с высокой степенью уверенности атрибутировала атаку на Binance группе TraderTraitor из Северной Кореи, ссылаясь на данные onchain и offchain. Другие исследователи, включая Chainalysis и ZachXBT, также связали кражу с северокорейскими хакерами.

TRM Labs указала на сходства с предыдущими атаками Северной Кореи, включая предварительную подготовку, использование Tornado Cash для финансирования кошельков атакующих и скоординированное выполнение ранее полученных подписей транзакций. Однако она отметила, что деятельность по отмыванию денег отличалась от схемы, следовавшей за хакерской атакой на Bybit.

Связь между атаками

Исследователь onchain ZachXBT также выявил связь между хакерскими атаками на Binance и Bitget, заявив, что украденные средства из обоих инцидентов были смешаны на одном адресе после прохождения через THORChain. Во время первоначального расследования хакерской атаки генеральный директор Bitget Грейси Чен заявила, что предварительные результаты связывают IP-адреса с VPN-сервисами, используемыми "определенной группой КНДР."