Binance сообщила, что в воскресенье пользователи вывели около 4,7 млрд долларов (4,21 млрд евро) после хищения свыше 6 млрд виртуальных активов при крупном взломе, в котором ФБР обвинило Северную Корею.
Binance - крупнейшая в мире криптовалютная биржа по объему ежедневной торговли.
Новости об атаке хакеров, которую считают крупнейшей кражей криптовалюты за всю историю, привели к резкому падению цен большинства основных цифровых валют.
Компания заверила, что компенсирует убытки от атаки, заявив, что использовала собственные средства для покупки токенов и восполнила 90% похищенного.
Binance приостановила вывод средств пользователями после атаки, однако заявила, что операции будут возобновляться поэтапно, первая фаза началась в воскресенье.
Сообщается, что с 6 часов утра по Гринвичу до 15:30 платформа обработала вывод средств на сумму $4,65 млрд (€4,17 млрд) и депозиты на сумму более $1 млрд (€905 млн).
Чистый отток средств в размере $3,64 млрд (€3,26 млрд) составил около 2,1% от общего объема активов под управлением компании.
Федеральное бюро расследований США в заявлении в субботу обвинило Северную Корею в организации взлома, подтвердив более ранние подозрения частных расследователей и аналитиков, что ответственность несет связанная с Пхеньяном группа под названием TraderTraitor.
TraderTraitor это та же группа, которую обвиняют в краже средств на $1,5 млрд (€1,34 млрд) с платформы Bybit в феврале прошлого года.
В заявлении говорится: "Федеральное бюро расследований публикует информацию, согласно которой Корейская Народно-Демократическая Республика несет ответственность за хищение более $6 млрд (€5,38 млрд) виртуальных активов с криптовалютной биржи Binance примерно 29 октября 2026 года".
ФБР добавило, что наблюдало, как "участники группы TraderTraitor" конвертируют похищенные активы в Ethereum и что ожидает дальнейшую их отмывку через платформы децентрализованных финансов и сервисы мгновенного обмена.
Ведомство заявило, что призывает структуры частного сектора "блокировать транзакции с адресами или происходящие от адресов, которые участники TraderTraitor используют для отмывания этих похищенных активов".
Президент США Дональд Трамп поставил под сомнение причастность Северной Кореи к этому взлому.
"Я не обеспокоен. Мы ждем подробности. Мы не знаем, Северная ли это Корея", - заявил Трамп журналистам в своей резиденции во Флориде вечером в субботу.
Президент часто с гордостью вспоминает встречи с лидером Северной Кореи Ким Чен Ыном во время своего первого срока.
Обязательство покрыть убытки
В субботу Binance заявила, что выделила более $6,34 млрд (€5,68 млрд) из средств компании для покрытия убытков, вызванных взломом.
"Наша приверженность остается прежней: Binance полностью покроет финансовые последствия кражи средств в результате этого инцидента", заявила компания в X.
В компании сообщили, что использовали собственные средства для покупки токенов и восполнили 90% похищенных активов, тогда как оставшиеся 10% токенов "менее ликвидны, то есть их может потребоваться больше времени, чтобы приобрести в необходимом объеме".
Атака на Binance произошла на фоне того, что многие наблюдатели выражают опасения, что постоянно растущие возможности моделей искусственного интеллекта могут подорвать криптографию и протоколы ИТ безопасности.
После новостей о взломе курс Bitcoin упал почти на 5%, Ethereum снизился почти на 6%, а BNB, собственная криптовалюта Binance, просел почти на 10%.
Сам масштаб взлома привлек внимание к способности Северной Кореи находить незаконные способы получения средств, несмотря на жесткие международные санкции в связи с ее ядерной и ракетной программами.
Считается, что TraderTraitor входит в состав Lazarus Group, которая получила широкую известность в 2014 году, когда ее обвинили во взломе Sony Pictures в ответ на фильм "Интервью", высмеивавший лидера Северной Кореи Ким Чен Ына.