ФБР идентифицировало кошельки, контролируемые Северной Кореей и связанные с взломом Binance стоимостью $6,4 млрд — крупнейшей крипто-кражей в истории. Агентство опубликовало технические рекомендации по выявлению таких адресов. Пхеньян, как и ожидалось, выступил с официальным отрицанием.
Отрицание без доказательств — стандартный ход КНДР в таких ситуациях, но суть здесь в методологии, которую использовало ФБР. Криминалистика на блокчейне работает по простому принципу: биржа регистрирует адреса взломщиков в момент вывода средств, затем аналитики отслеживают цепочку транзакций, микшинг и конечные конвертации в фиат. Сопоставление с другими известными операциями северокорейских хакеров даёт картину. Это не идеальная наука, но достаточно надёжная при накоплении следов.
Масштаб $6,4 млрд говорит о взломе топ-уровня — не фишинг кого-то из сотрудников, а системное проникновение в инфраструктуру самой Binance. Для сравнения: взлом FTX двумя годами ранее стоил $477 млн и был результатом внутренней фальсификации, а не хакерской атаки. Масштаб Binance-инцидента заставляет серьёзно пересмотреть, как ведущие биржи защищают горячие кошельки и доступы к управлению ликвидностью.
Северокорейские хакеры-государственники остаются одной из самых активных угроз в крипто-секторе, потому что это один из немногих способов их государства заработать валюту при международных санкциях. Это не просто криминал, это финансирование режима. ФБР регулярно публикует списки известных адресов именно поэтому — усложнить конвертацию украденного в полезные средства.
Для российского бизнеса, работающего с крипто, главный урок: если вы принимаете криптовалюту или работаете с платформами обмена, нужна база по распознаванию адресов из санкционных списков. Это не теория, а практическая необходимость. Если на вашем адресе оказались средства из таких кошельков, проблемы будут у вас, не у майнеров. Специализированные сервисы для аналитики блокчейна или встроенная в некоторые платформы верификация помогают отсеять грязные поступления на этапе.
Алексей Мартыненко
Главный редактор SPV News
Само отрицание Пхеньяна значит мало, но инцидент подтверждает, что биржи, даже гигантские вроде Binance, остаются уязвимы перед масштабными скоординированными атаками. Это не глобальный крах крипто-инфраструктуры, но сильный сигнал: централизованные хранилища средств нужны по-настоящему серьёзные системы защиты, а не обещания. И вторая мысль практическая: списки адресов, которые публикует ФБР, — это не просто политический театр, это информация, которую любому профессионалу в крипто-бизнесе нужно серьёзно учитывать в работе.