# ФБР связало крупнейший взлом Binance с хакерами из КНДР

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/fbr-svyazalo-krupneyshiy-vzlom-binance-s-hakerami-iz-kndr

ФБР обвинило группировку TraderTraitor в краже более $6 млрд с Binance и заявило о подготовке к отмыванию средств через DeFi-сервисы.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-11-01T15:16:22+03:00
- HTML: https://404-media.ru/tehnologii/fbr-svyazalo-krupneyshiy-vzlom-binance-s-hakerami-iz-kndr
- Markdown: https://404-media.ru/tehnologii/fbr-svyazalo-krupneyshiy-vzlom-binance-s-hakerami-iz-kndr.md
- llms.txt: https://404-media.ru/llms.txt

![ФБР связало крупнейший взлом Binance с хакерами из КНДР](https://storage.yandexcloud.net/404-media/media/2026/11/qFRqZBPKv5o1VcqmvhEFROSxVOBd7eTLSHXN4Cc1.jpg)

Федеральное бюро расследований США обвинило северокорейскую хакерскую группировку TraderTraitor в краже более $6 млрд у пользователей криптовалютной биржи Binance. Если оценка ущерба подтвердится, атака станет крупнейшим взломом в истории криптовалютной индустрии.

![ФБР связало крупнейший взлом Binance с хакерами из КНДР](https://storage.yandexcloud.net/404-media/media/2026/11/xru3B1XcqpS1qY3mOo5nyxqyAI9n9OzsHINh4pNb.jpg)

Фото: Хабр

Расследование ФБР проводило совместно с Секретной службой США и подразделением уголовных расследований Налогового управления США. По данным американских ведомств, после атаки злоумышленники начали переводить похищенные активы преимущественно в Ethereum.

## Как планируют отмывать похищенную криптовалюту

Спецслужбы считают, что следующим этапом станет обмен средств через сервисы децентрализованных финансов и платформы мгновенного обмена криптовалют. В ФБР расценивают эти операции как подготовку к дальнейшему отмыванию активов и попытку затруднить отслеживание их происхождения.

О связи атаки с Северной Кореей американские следователи заявили после анализа транзакций в блокчейне. Полученные данные сопоставили с материалами о предыдущих инцидентах, которые связывали с северокорейскими хакерами. Ранее о возможном участии КНДР сообщали блокчейн-аналитическая [компания](/biznes) TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence.

## Предполагаемый способ атаки

Взлом Binance произошёл в ночь на 30 октября. Согласно предварительным данным, злоумышленники получили доступ к личному ноутбуку одного из инженеров DevOps. Затем они проникли в сервисный контейнер биржи и инициировали несанкционированные транзакции.

После обнаружения атаки Binance приостановила ввод и вывод средств. Позднее биржа заявила, что начала возвращать активы пользователям, пострадавшим в результате взлома. Окончательный размер ущерба и все обстоятельства инцидента ещё предстоит установить.