Северная Корея отрицает причастность к ограблению Binance

Пхеньян категорически отверг американские заявления, выставляющие Северную Корею виновной в похищении криптовалюты на $6 млрд с платформы Binance. Обвинение было расценено как «серьёзная политическая провокация», сообщает 2 ноября агентство KCNA.

В результате масштабной кибератаки 29 октября с криптовалютной биржи Binance было похищено около $6,3 млрд. Вслед за тремя аналитическими центрами Федеральное бюро расследований (ФБР) США заявило об ответственности хакеров из КНДР за это ограбление. Кража средств у Binance стала крупнейшим ограблением криптобиржи за всю историю.

Ким Ё Чжон, влиятельная сестра лидера республики Ким Чен Ына, назвала заявление США «абсурдной риторикой, к которой нет ничего нового». Вашингтон в 2025 году также приписал атаку на биржу Bybit северокорейским хакерам. 

«Это серьёзная политическая провокация против КНДР. США вводят международное общественное мнение в заблуждение, будто все киберпреступления в разных частях мира – это наши дела», – сказала Ким Ё Чжон.

По её словам, обвинения являются «злонамеренной попыткой навредить международному имиджу Северной Кореи и подорвать её достоинство и национальный престиж», а также «очередным серьёзным нарушением суверенитета республики  в киберпространстве».

Любопытно, что президент США Дональд Трамп, отвечая журналистам, не был так же уверен, как ФБР. 

«Мы изучаем этот вопрос. Мы не знаем, Северная Корея ли это, но мы поговорим с ней, если это она», – сказал Трамп.

Далее американский президент опять упомянул об опасности, связанной с цифровыми расчётами:

«Раньше всё было по старинке: выписываешь чек и забираешь деньги. Теперь всё иначе. Люди больше даже не видят этих денег. Поэтому я всегда считал это несколько опасным».

Аналитики Chainalysis, TRM Labs и Elliptic и затем ФБР идентифицировали атаку как операцию хакерской группировки TraderTraitor, которую считают подразделением под эгидой Главного разведывательного управления КНДР. 

Стоит отметить, что открытых и бесспорных доказательств, указывающих на КНДР, а не на потенциального имитатора действий, приведено не было. Аналитические центры подкрепляют свои выводы лишь косвенными признаками и делают отсылки к предыдущим атакам, где также подозревались северокорейцы.

В сети, однако, есть разные гипотезы, связанные с ограблением биржи Binance, вплоть до того, что это могло быть осуществлено автономным ИИ, который имитировал действия северокорейских хакеров. За этим громким инцидентом могли стоять конкуренты или даже государственные акторы, которые преследовали свои цели. Например, получить коммерческую выгоду от кризиса Binance или обосновать новые меры кибербезопасности, наделить государственные структуры новыми полномочиями в сфере криптовалют.

Северная Корея в данной ситуации – удобный объект для обвинения. Страна уже находится под международными санкциями и в существенной изоляции, у неё сложился определённый имидж, так как в западных СМИ регулярно появляются сообщения про северокорейских хакеров. Северная Корея закрыта для внешних расследований, и публичное обвинение может долго оставаться без полноценного независимого опровержения. Кроме того, обвинение КНДР не создаёт тех же дипломатических и экономических осложнений, которые могли бы возникнуть при обвинении другой державы, близкого союзника США или влиятельного западного финансового игрока.