31 октября 2026 года FBI заявило, что за кражей более $6 млрд в виртуальных активах Binance стоит северокорейская активность, которую ведомство называет TraderTraitor. Вместе с Секретной службой США и IRS Criminal Investigation FBI призвало ряд частных криптоинфраструктурных сервисов блокировать транзакции, связанные с указанными адресами. Это не означает, что все средства уже заморожены или возвращены.
Что именно сообщило FBI о взломе Binance?
FBI связало кражу активов Binance с TraderTraitor и датировало инцидент примерно 29 октября 2026 года.
В уведомлении от 31 октября FBI заявило, что Северная Корея несёт ответственность за кражу из Binance более $6 млрд в виртуальных активах. Для этой конкретной деятельности ведомство использует название TraderTraitor. FBI также сообщило, что похищенные активы конвертировались преимущественно в ETH, и ожидает дальнейших попыток отмывания через DeFi и сервисы мгновенного обмена.
Это официальная атрибуция FBI. Её следует отличать от первоначальных оценок аналитических компаний и от установленного судом факта. Ведомство не описывает в уведомлении окончательный технический разбор всех этапов проникновения.
Кого и о чём попросили FBI и другие ведомства?
FBI, Секретная служба США и IRS Criminal Investigation призвали перечисленные частные криптоинфраструктурные сервисы блокировать транзакции с указанными адресами или связанные с ними.
В перечне FBI названы операторы THORNode и RPC-узлов, сервисы мгновенного обмена, DeFi-сервисы, компании блокчейн-аналитики и другие поставщики услуг с виртуальными активами. Ведомства попросили их блокировать транзакции, связанные с адресами, которые, по оценке FBI, используют участники TraderTraitor для отмывания похищенных активов.
В опубликованном перечне указаны адреса в нескольких сетях. По подсчёту CoinDesk, это более 600 адресов Ethereum, менее 20 Bitcoin-адресов и один адрес Solana. Поэтому заголовочное «призыв к DeFi» — упрощение: обращение адресовано широкому кругу инфраструктурных участников, а не только пользователям DeFi.
Почему блокировка адресов не равна возврату украденных активов?
Блокировка может затруднить использование средств в конкретном сервисе, но сама по себе не возвращает их владельцу и не останавливает все возможные перемещения между адресами и площадками.
Просьба FBI касается действий посредников и инфраструктурных сервисов, которые могут выявлять и ограничивать операции с известными адресами. Но уведомление не утверждает, что все адреса контролируются одним сервисом или что любой перевод в сети можно остановить. Оно также не сообщает, что все активы из перечня уже заморожены или возвращены Binance.
Для операторов практический смысл такого уведомления — сверить адреса с опубликованным первоисточником, оценить применимость внутреннего мониторинга и процедур реагирования и не трактовать совпадение адреса как доказательство возврата средств. Точный процесс зависит от типа сервиса; универсальный технический способ блокировки FBI в уведомлении не задаёт.
Что это означает для безопасности криптоплатформ?
Инцидент показывает значение быстрого обмена проверенной информацией об адресах между биржами, аналитическими компаниями и инфраструктурными операторами, но не подтверждает, что все участники уже внедрили одинаковые меры.
В уведомлении FBI объединены атрибуция атаки, адресный перечень и призыв к нескольким категориям сервисов. Для криптовалютной торговой платформы это подчёркивает важность заранее определённых процедур эскалации и проверки сообщений от правоохранительных органов и аналитических организаций.
- Проверять адреса и инструкции по первичному официальному уведомлению, а не только по пересказам.
- Определять, какие транзакционные потоки и сервисы организация может контролировать.
- Передавать проверенные индикаторы ответственным за мониторинг и реагирование сотрудникам.
- Разделять блокировку конкретной операции, заморозку актива у посредника и фактическое возвращение средств.
Это общий вывод для операционной готовности, а не утверждение о конкретных внутренних мерах Binance или обязательное для всех организаций юридическое толкование.
FAQ
FBI приказало всем пользователям DeFi блокировать адреса?
Нет. FBI вместе с Секретной службой США и IRS Criminal Investigation призвало к этому перечисленные категории частных инфраструктурных организаций и поставщиков услуг с виртуальными активами. Уведомление не называет это приказом всем пользователям DeFi.
Какую сумму FBI связало со взломом Binance?
В уведомлении FBI говорится о краже более $6 млрд в виртуальных активах. Это формулировка ведомства; её не следует представлять как точный окончательный расчёт ущерба.
Какие сети упоминаются в списке адресов?
FBI опубликовало адреса Ethereum, Bitcoin и Solana. По подсчёту CoinDesk, в перечне более 600 адресов Ethereum, менее 20 Bitcoin-адресов и один адрес Solana.
Значит ли блокировка, что средства уже возвращены?
Нет. Блокировка транзакций может ограничить использование средств в конкретной точке инфраструктуры, но не доказывает, что активы возвращены или что все связанные переводы остановлены.