КНДР отрицает взлом Binance, $3.24 млрд остаются в кошельках хакеров

4 мин

КНДР отвергла заявления США о том, что ее хакеры украли миллиарды у Binance, однако ончейн-доказательства от нескольких компаний по‑прежнему связывают эту кражу с акторами из DPRK. По оценке Elliptic, $3,24 млрд остаются в кошельках, контролируемых атакующими, в основном в Bitcoin и Ether. Первые признаки отмывания появились, когда украденный BTC отправили в миксер. BTC упал на 1,8% до $76 729, протестировав 200‑дневную EMA, а Crypto Fear & Greed Index снизился до 26 с 37.

Что КНДР сказала о взломе Binance

Госагентство KCNA опубликовало комментарии Ким Ё Чжон после того, как FBI назвало TraderTraitor виновником:

Заявление: атрибуция FBI — «абсурдная риторика», «серьезная политическая провокация против DPRK».
Мотив: Вашингтон пытается навесить на Северную Корею ярлык «киберпреступного государства».
Контрзаявление: следователям следует проверить, кто выигрывает от «возвращенного» криптоактива, намекая на причастность США.
Предупреждение: Пхеньян «пересмотрит вопросы» в ответ на «враждебную позицию».

Она также отвергла атрибуцию США по взлому Bybit на $1,5 млрд в феврале 2025 года. Подтверждающих доказательств контрзаявлений представлено не было.

NORTH KOREA SAYS CLAIMS THAT IT WAS BEHIND BINANCE HEIST IS "FABRICATION" – KCNA – RTRS

— Tree News (@TreeNewsFeed) November 2, 2026

Атрибуция: почему следователи связывают взлом с Северной Кореей

FBI и несколько команд по аналитике блокчейна приводят шаблоны, характерные для операций DPRK:

FBI: отслеживало конвертацию TraderTraitor украденных активов в ether и предупреждало о дальнейшем отмывании.
TRM Labs: «Высокая уверенность» в атрибуции TraderTraitor на основе финансирования Tornado Cash и согласованных сигнатур транзакций, применявшихся в предыдущих взломах DPRK.
Chainalysis: отследила более $500 млн через посредников в Tron до перехода к отмыванию на базе Solana.
ZachXBT: выявил, что средства Binance и Bitget смешивали по одному и тому же адресу после маршрутизации через THORChain.
Bitget: CEO Gracy Chen сообщила об IP‑адресах, связанных с VPN‑сервисами, используемыми группой, связанной с DPRK.

Внеблочного (off-chain) массива доказательств не публиковалось, и суд не выносил решений по атрибуции.

Где сейчас украденные средства

Elliptic оценивает добычу в $6,43 млрд и показывает, что большая часть все еще под контролем атакующих.

Заморожено или изъято: $2,85 млрд, или 44%, включая заморозки Tether и Circle.
Все еще в связанных кошельках: $3,24 млрд, в основном в Bitcoin и Ether.
Выведено из стейблкоинов: около $786 млн конвертировано до заморозок.
Уже смешано: около 28 BTC, примерно $2,2 млн, через 18 транзакций по состоянию на утро понедельника.

Темп активности: около 12 000 кошельков в 11 сетях за первые четыре дня, по одному новому кошельку каждые 25 секунд. Elliptic ожидает дальнейшей конвертации в Bitcoin и постепенной распродажи через OTC‑брокеров и биржи, что подразумевает потенциальный приток $3,24 млрд предложения на рынок со временем.

Цена BTC: ключевые уровни вокруг 200‑дневной средней

Цена: $76 729 на Binance, падение на 1,8% за 24 часа. 200‑дневная EMA — $76 502. Минимум после взлома на $76 326 остается нетронутым уже пятый день. Отскок в понедельник остановился на $78 878, ниже 50‑дневной EMA на $80 105.

BTCUSDT, дневной график. Источник: TradingView

Сопротивление: $78 878, затем $80 105 и $81 971.
Поддержка: $76 502–$76 326, затем $74 968.

Сценарий	Триггер	Уровень для наблюдения
Отскок	Дневное закрытие выше $78 878	$80 105, 50‑дневная EMA
Флет	Диапазон между $76 326 и $78 878	Боковая торговля при неактивных кошельках атакующих
Распродажа	Дневное закрытие ниже $76 326	$74 968, минимум 15 сентября

Вывод: отрицание не меняет ончейн‑риски. Любое ускорение отмывания или потоков на биржи из кошельков атакующих, вероятно, будет давить на поддержку $76 326.