Економіка · · 3 хв · 3

КНДР заперечує причетність до рекордного зламу Binance на 6,3 млрд доларів

Північна Корея (КНДР) відкинула звинувачення у рекордному зломі криптобіржі Binance на 6,3 млрд доларів. Заяву у вівторок, 3 листопада 2026 року, зробила Кім Йо Чжон, сестра лідера країни Кім Чен Ина.

Кім Йо Чжон, сестра лідера КНДР Кім Чен Ина — фото до новини
Фото: Image caption, Kim Yo-jong, the sister of North Korea's leader Kim Jong Un

Що заявила КНДР

Кім Йо Чжон, директорка Генерального управління справ КНДР, назвала звинувачення ще однією «підступною спробою» Сполучених Штатів підірвати міжнародний імідж країни. Вона охарактеризувала їх як абсурдну риторику.

США знову вдалися до банальної провокації, намагаючись пов'язати з нею Корейську Народно-Демократичну Республіку.

Кім Йо Чжон, директорка Генерального управління справ КНДР (переклад)

Це серйозна політична провокація проти КНДР: США вводять міжнародну громадську думку в оману, ніби всі кіберзлочини в різних частинах світу — справа рук КНДР.

Кім Йо Чжон, директорка Генерального управління справ КНДР (переклад)

Пхеньян послідовно виступає проти будь-яких шкідливих дій у кіберпросторі, зазначила вона.

Хто, за даними слідства, стоїть за атакою

ФБР, Секретна служба США та кіберналітики заявили, що атаку організувала КНДР. Блокчейн-аналітики та ФБР пов'язують її з державною хакерською групою TraderTraitor.

ФБР закликало галузевих партнерів блокувати транзакції з криптовалютними рахунками, пов'язаними з цією групою.

Попередні злами, які пов'язують з КНДР

  • Група TraderTraitor також відома як Lazarus Group.
  • У 2025 році її звинуватили у зломі біржі Bybit на 1,5 млрд доларів, який тоді був рекордним.
  • Дослідницькі групи, зокрема S Rajaratnam School of International Studies, пишуть, що Північна Корея відбирає перспективних студентів університетів і направляє їх до хакерських підрозділів під контролем розвідки.

КНДР послідовно відкидає такі звинувачення.

Як Binance відновлює роботу після зламу

Попередня перевірка компанії показала, що зламали ноутбук інженера, і це дозволило зловмиснику здійснювати виведення коштів без авторизації. Торгівля основними криптовалютами вже відновлена після того, як біржа разом з емітентами заморозила активи, зачеплені атакою.

Binance повідомила в неділю, що її клієнти вивели з біржі понад 3,6 млрд доларів після відновлення роботи. Компанія також заявляє, що покрила близько 95% викрадених активів.

Що це означає для ринку

Атрибуція зламу залишається спірною: висновки ФБР і аналітиків заперечує Пхеньян. Для учасників ринку це означає, що конкретний виконавець не визнаний обома сторонами, тоді як Binance зобов'язалася покрити збитки клієнтів.

Для користувачів бірж випадок показує, що навіть після масового відтоку коштів платформа може відновити торгівлю, а втрати компенсувати через заморожування активів і співпрацю з емітентами.

Примітка редакції: У джерелі сума зламу подана як 6,3 млрд доларів (4,7 млрд фунтів стерлінгів), курс переказу не наведено.

Примітка редакції: Частка компенсованих Binance активів («близько 95%») є орієнтовною, точну суму компенсації джерело не називає.

Часті питання

Хто стоїть за зломом Binance на 6,3 млрд доларів?

ФБР, Секретна служба США та кіберналітики заявляють, що злам організувала КНДР. За словами ФБР і блокчейн-аналітиків, атаку провела державна хакерська група TraderTraitor. Пхеньян цю причетність заперечує і називає звинувачення абсурдною риторикою. Раніше КНДР також звинувачували в низці великих кібератак, які вона послідовно заперечує.

Скільки клієнтів Binance вивели кошти після відновлення роботи?

Binance повідомила в неділю, що її клієнти вивели з біржі понад 3,6 млрд доларів активів. Це сталося після того, як платформа відновила роботу і раніше призупинила всі транзакції через злам. Торгівля основними криптовалютами вже відновлена, а біржа заморозила активи, які зачепив злам.

Яку частину викрадених коштів Binance уже компенсувала?

За даними Binance, компанія покрила приблизно 95% активів, викрадених унаслідок зламу. Біржа неодноразово заявляла, що покриє всі збитки, пов'язані з атакою. Попередня перевірка вказала на компрометацію ноутбука інженера, що дало зловмиснику змогу здійснити несанкціоновані виведення коштів з біржі.

Раніше ми писали

Джерела