Северна Корея отхвърли обвиненията на САЩ, че Пхенян стои зад хакерската атака срещу Binance, при която бяха откраднати около 6,3 млрд. долара, и определи твърденията като „тежка политическа провокация“, съобщиха държавните медии.

Ким Йо Чен, сестрата на севернокорейския лидер Ким Чен Ун, осъди заключението на ФБР, че атаката е дело на свързаната със Северна Корея хакерска група TraderTraitor, предаде южнокорейската агенция „Йонхап“, позовавайки се на севернокорейската държавна агенция КЦТА.

„ФБР се опитва да заклейми Корейската народнодемократична република като „държава, занимаваща се с киберпрестъпност“, твърдейки, че е получило информация, според която хакерска организация, „подкрепяна“ от КНДР, е участвала в инцидента“, заяви Ким.

Тя обвини Вашингтон, че подвежда международната общественост, като представя киберпрестъпленията по света като дело на Северна Корея.

Отделно Binance съобщи във вторник, че постепенно ще възстановява тегленията на още криптоактиви през повече мрежи, разширявайки поетапното връщане на услугите след атаката от миналата седмица.

Вангелис Стикас получава достъп до инфраструктурата на севернокорейски хакери и проследява операциите им повече от две години. На 5 ноември той ще разкаже историята на форума Digital Trends 2026

След удара за $6,3 млрд. по Binance: В София идва изследовател на севернокорейски хакерски операции

Отричането от Пхенян идва, докато компании за блокчейн анализ проследяват милиарди долари в криптовалути, откраднати от Binance и прехвърляни през хиляди портфейли в различни блокчейн мрежи.

Elliptic и Chainalysis твърдят, че свързаните със Северна Корея хакери използват все по-сложни техники, за да прикрият движението на средствата.

Само през първите четири дни след атаката хакерите са използвали около 12 000 портфейла в 11 блокчейн мрежи и са извършили над 40 000 трансакции, съобщи Elliptic в понеделник. Операцията изглежда силно автоматизирана и изключително сложна, като средно на всеки 25 секунди е бил използван нов портфейл.

Клиентите са изтеглили 4,65 млрд. долара за няколко часа, но нетният отлив представлява едва 2,1% от общите активи на борсата след рекордния хак за 6,3 млрд. долара

Binance отчете 3,64 млрд. долара нетен отлив след възстановяването на тегленията

Първоначално голяма част от прането на средствата е преминало през блокчейна Трон, където откраднатите активи са били разпределени между около 7700 адреса, преди да бъдат прехвърлени към Етериум чрез мостове между различни блокчейни. По данни на Elliptic по този начин от Трон са били изведени най-малко 147 млн. долара.

Хакерите са използвали и децентрализирани борси, за да обменят откраднати стейбълкойни за криптовалути като етер, които не могат да бъдат замразени от техен емитент.

Според Elliptic около 786 млн. долара в стейбълкойни са били конвертирани, преди компании като Tether и Circle да замразят останалите активи.

Оттогава операцията по прикриване на следите се е разширила и към други блокчейни, включително Солана. Chainalysis съобщи, че свързани със Северна Корея лица са започнали нов етап от прехвърлянето на средствата, след като над 500 млн. долара са преминали през междинни портфейли в Трон.

Elliptic е засекла и първите признаци на използване на т.нар. миксери за биткойн - инструменти, предназначени да затруднят проследяването на трансакциите. До ранните часове на понеделник около 28 биткойна на стойност 2,2 млн. долара са преминали през 18 подобни операции.

Борсата за криптовалути започна поетапно да възстановява тегленията в неделя, докато американските власти посочиха свързаната със севернокорейския режим група TraderTraitor като извършител

Binance е покрила 90% от загубите след рекордната хакерска атака

Въпреки мащабното движение на средствата около 2,85 млрд. долара, или 44% от точно 6,43 млрд. долара, които според Elliptic са били откраднати, вече са замразени или иззети.

Около 3,24 млрд. долара все още се намират в адреси, свързвани с кражбата, предимно под формата на биткойн и етер, предава CNBC.

Според Elliptic само пренебрежимо малка част от откраднатите средства изглежда е била осребрена. Повечето операции представляват прехвърляне или конвертиране между различни криптовалути, вместо превръщането им в средства, които могат непосредствено да бъдат похарчени.

Компанията посочва, че прането на средствата се извършва по-бавно, отколкото след хакерската атака срещу Bybit за 1,5 млрд. долара през февруари 2025 г., когато севернокорейски хакери преместиха целия откраднат етер в рамките на 10 дни.

Само седмици след мащабната атака във Франция хакери отново променят дистанционно температурите на фризери. Засегнати са десетки магазини, а белгийските власти разследват случая като инцидент от национално значение

Нова вълна от кибератаки засегна хладилните системи на супермаркети в седем европейски държави

Elliptic очаква останалите активи постепенно да бъдат конвертирани в биткойн, а част от тях впоследствие да бъдат осребрени чрез извънборсови посредници и криптоборси през следващите няколко месеца.

Binance съобщи още, че вече е покрила около 95% от засегнатата сума. Останалите 5% са в по-слабо ликвидни токени, които се набавят по-трудно. Борсата заяви, че работи с партньори от индустрията, за да осигури и останалите активи.