КНДР отвергла обвинения США в масштабной краже криптовалюты на $6 billion с Binance

Северная Корея во вторник решительно отвергла обвинения со стороны Соединенных Штатов, связывающие государство с масштабным кибернападением на торговую платформу цифровых активов Binance с хищением криптовалюты на сумму $6 billion, охарактеризовав эти претензии через государственные СМИ как необоснованную враждебность со стороны Вашингтона. В официальном сообщении государственного агентства Korean Central News Agency американские заявления были названы абсурдной риторикой, направленной на очернение международной репутации Пхеньяна, и подчеркивалось, что это обвинение лишь свидетельствует о неизменной враждебной позиции правительства США по отношению к Корейской Народно-Демократической Республике.

## Key facts

- Северокорейское государственное информационное агентство KCNA во вторник выступило с официальным опровержением, назвав обвинения США относительно взлома цифровых активов Binance «абсурдной риторикой». - Обвинения связывают северокорейских субъектов с предполагаемым проникновением и выводом активов с биржевой платформы Binance на беспрецедентную сумму в $6 billion. - Пхеньян заявил, что данные обвинения демонстрируют сохранение Соединенными Штатами изначально враждебной политики по отношению к изолированному государству. - Официальное заявление представляет собой прямой дипломатический демарш в ответ на возложение Вашингтоном ответственности за кибератаку. - Данная кража, если она подтвердится в заявленном масштабе, станет крупнейшим за всю историю криптовалютного сектора хищением цифровых активов.

## What happened

По сообщению Reuters, обмен обвинениями обострился после того, как государственные СМИ Северной Кореи выступили с публичным опровержением оценок американской разведки и выводов регуляторов. Ранее правительство США официально возложило ответственность на связанные с Пхеньяном государственные киберструктуры, заявив, что злоумышленники проникли в инфраструктуру, связанную с Binance — крупнейшей в мире криптовалютной биржей по объему торгов, — что привело к выводу виртуальных токенов приблизительно на $6 billion.

В ответ на заявления США Пхеньян использовал свой главный внешнеполитический рупор — Korean Central News Agency, — опубликовав бескомпромиссную отповедь. В комментарии выводы американской стороны были представлены не как объективный результат расследования киберинцидента, а как преднамеренная политическая провокация. KCNA заявило, что эти обвинения доказывают приверженность Вашингтона враждебной внешней политике, направленной на делегитимизацию и изоляцию Северной Кореи на мировой арене.

Государственный аппарат регулярно выступает с подобными заявлениями, когда международные структуры обращают внимание на его тайные источники доходов, однако чрезвычайный масштаб заявленной кражи — $6 billion — знаменует собой резкую эскалацию как в денежном эквиваленте, так и в дипломатических ставках при установлении виновных в кибератаках. В сообщении KCNA технические детали взлома не приводились, вместо этого агентство сосредоточилось на широком осуждении мотивов американских ведомств национальной безопасности и лиц, принимающих решения.

## Why it matters

Возложение ответственности за кражу цифровых активов на сумму $6 billion влечет за собой серьезные последствия для международных финансов, национальной обороны и системы многосторонних санкций. В традиционном понимании незаконный приток капитала такого масштаба способен изменить геополитическую траекторию экономически изолированного государства. Северная Корея находится под всеобъемлющими санкциями Совета Безопасности ООН с 2006 года, которые дополняются односторонними торговыми эмбарго со стороны Вашингтона, Токио и Брюсселя, призванными перекрыть ей доступ к валютным резервам, компонентам точного машиностроения и импорту энергоносителей.

Если северокорейским операторам удастся успешно ликвидировать или заложить даже малую часть из этой суммы в $6 billion, полученный капитал обеспечит колоссальную финансовую защиту режиму в Пхеньяне. В подтвержденных международных отчетах и документах Организации Объединенных Наций доходы киберподразделений напрямую связываются с разработкой незаконных программ вооружений, включая мобильные межконтинентальные баллистические ракеты наземного базирования, твердотопливные ракетные двигатели и объекты по обогащению урана. Финансовое вторжение такого масштаба существенно подрывает правоприменительную силу международных банковских ограничений, делая традиционные санкционные механизмы все более неэффективными против изощренной цифровой государственной политики.

Для глобальной индустрии цифровых активов этот инцидент наносит удар по самой сути децентрализованной и кастодиальной финансовой инфраструктуры. Binance выступает главным мировым центром ликвидности для торговли цифровыми активами. Атака, приведшая к спорам или компрометации балансов на $6 billion, вынуждает регуляторов в Северной Америке, Европе и Азии внимательно изучать системную устойчивость централизованных криптоплатформ, кастодиальных протоколов и средств контроля по борьбе с отмыванием денег. Это также создает операционные риски для розничных и институциональных инвесторов, чьи контрагенты могут непреднамеренно обрабатывать «токсичные» средства, что подвергает их риску жестких вторичных санкций со стороны U.S. Department of the Treasury.

## The background

За последнее десятилетие Северная Корея превратилась в одного из наиболее активных поддерживаемых государством киберигроков в финансовой сфере. В отличие от традиционных разведывательных аппаратов в Вашингтоне, Пекине или Москве, которые в основном ищут политическую информацию, оборонные чертежи или промышленные коммерческие тайны, военные киберкомандования Северной Кореи действуют с четко выраженной коммерческой задачей: получение твердой валюты для поддержания деятельности государства и исследований в области вооружений.

Западные спецслужбы, включая Federal Bureau of Investigation, Cybersecurity and Infrastructure Security Agency и партнеров по коалиции, давно ведут мониторинг групп постоянных угроз повышенной сложности (APT), действующих под эгидой Reconnaissance General Bureau — главной внешней разведывательной службы страны. Самая известная из этих структур, обозначаемая западными фирмами по кибербезопасности как Lazarus Group (или APT38), получила всемирную известность в 2014 году после разрушительной кибератаки на Sony Pictures Entertainment, а в 2016 году — в результате цифровой кражи $81 million у Bangladesh Bank через международную платежную сеть SWIFT.

По мере того как традиционные финансовые институты укрепляли свой периметр против манипуляций с автоматизированными клиринговыми палатами и мошеннических межбанковских переводов, северокорейские киберспециалисты решительно переориентировались на зарождающуюся и менее регулируемую криптовалютную индустрию. В период с 2021 по 2024 год группы экспертов ООН и криминалистические блокчейн-компании зафиксировали сотни различных цифровых атак, приписываемых Пхеньяну. В марте 2022 года северокорейские хакеры взломали Ronin Network — кроссчейн-мост, поддерживающий игру формата play-to-earn Axie Infinity, — похитив цифровые активы на сумму более $620 million. В том же году U.S. Treasury возложило на Lazarus Group ответственность за атаку на мост Harmony Horizon с ущербом в $100 million.

Группы экспертов Организации Объединенных Наций, созданные для надзора за соблюдением санкций, последовательно сообщали, что кража виртуальных активов стала основой национального дохода Северной Кореи. Согласно опубликованным мониторинговым отчетам ООН, только в период с 2017 по 2023 год субъекты, связанные с КНДР, похитили цифровые валюты более чем на $3 billion, что составило около 50 percent валютных поступлений страны, используемых для финансирования испытаний баллистических ракет.

В то же время площадка, ставшая целью атаки — Binance, — годами находилась под пристальным вниманием регуляторов в связи с вопросами комплаенса. В конце 2023 года платформа заключила историческое соглашение о признании вины с U.S. Department of Justice, сетью по борьбе с финансовыми преступлениями Financial Crimes Enforcement Network при Министерстве финансов и Commodity Futures Trading Commission, согласившись выплатить более $4.3 billion в виде штрафов за нарушения Bank Secrecy Act и санкционных режимов. Хотя Binance впоследствии полностью сменила высшее руководство и пересмотрела протоколы соответствия для внедрения систем отслеживания институционального уровня, колоссальный объем транзакций и обширный список доступных токенов продолжают делать ее главной мишенью для изощренных поддерживаемых государством злоумышленников.

## Reaction

Первой зафиксированной реакцией на обвинения стал официальный отказ Северной Кореи через Korean Central News Agency, в котором утверждалось, что эти претензии представляют собой политическую манипуляцию. Квалифицируя заявления как враждебность, режим дал понять, что будет расценивать любые последующие финансовые контрмеры или международные обвинительные заключения как агрессивные действия против своего суверенитета.

В Вашингтоне ведомства национальной безопасности США, включая Department of Justice, Federal Bureau of Investigation и Office of Foreign Assets Control при Министерстве финансов, традиционно реагируют на подобные опровержения рассекречиванием уголовных обвинений, введением санкций против посреднических сетей по отмыванию денег и внесением связанных адресов цифровых кошельков в черные списки. В ходе предыдущих инцидентов федеральные власти координировали свои действия с зарубежными партнерами для ареста цифровых активов, хранящихся на централизованных платформах, и введения санкций против децентрализованных протоколов микширования, таких как Tornado Cash и Blender.io, которые часто используются северокорейскими операторами для сокрытия следов транзакций.

Ожидается, что международные органы и структуры мониторинга цифровых активов также озвучат свою позицию. Операторы централизованных бирж, децентрализованные автономные организации и институциональные кастодианы обычно инициируют проверки систем безопасности и замораживают адреса, помеченные аналитическими блокчейн-сервисами, всякий раз, когда западные спецслужбы возлагают ответственность на конкретных фигурантов в громких инцидентах.

## What we don't know yet

Хотя в основных сообщениях зафиксирована резкая отповедь Северной Кореи, остаются существенные пробелы относительно точной операционной картины предполагаемого проникновения на Binance с хищением $6 billion. В имеющихся материалах не раскрывается технический вектор атаки, использованный хакерами, — в частности, скомпрометировали ли злоумышленники внутренние закрытые ключи, манипулировали смарт-контрактами, провели сложную схему социальной инженерии против персонала биржи или использовали уязвимости во вспомогательном программном обеспечении кроссчейн-мостов.

Кроме того, остаются неизвестными временные рамки атаки. В настоящее время не подтверждено, является ли сумма в $6 billion совокупной стоимостью, накопленной в результате нескольких скоординированных вторжений, или же это был единичный катастрофический взлом; также не ясно, какая доля активов была номинирована в ликвидных токенах, таких как Bitcoin и Ethereum, а какая — в менее ликвидных альтернативных токенах. Степень, в которой Binance или правоохранительным органам удалось заморозить, отследить или вернуть какую-либо часть выведенного капитала, также не подтверждена. Наконец, в открытых источниках пока не раскрываются конкретные криминалистические маркеры или цифровые подписи, которые позволили американским спецслужбам возложить вину на Северную Корею, а не на другие высокоорганизованные синдикаты киберпреступников.

## What to watch

В ближайшие недели внимание будет приковано к тому, обнародуют ли U.S. Department of Justice или Federal Bureau of Investigation официальное обвинительное заключение или совместное руководство по кибербезопасности с техническими подробностями взлома. Подобные документы традиционно включают криптографические адреса кошельков, журналы командно-контрольных серверов и конкретные подразделения киберопераций, причастные к инциденту.

Наблюдателям также следует следить за аналитическими платформами ончейн-данных на предмет признаков рассредоточения активов. Вывод $6 billion в виртуальной валюте представляет собой колоссальную проблему с точки зрения отмывания; попытки провести суммы такого масштаба через децентрализованные миксеры, кроссчейн-свопы и внебиржевых фиатных брокеров неизбежно создают видимые следы в публичном реестре и проблемы с ликвидностью. Степень взаимодействия между коммерческими биржами, независимыми блокчейн-расследователями и международными правоохранительными органами определит, удастся ли изолировать незаконные активы до их интеграции в фиатную банковскую систему.

Кроме того, дипломатические события в Организации Объединенных Наций и обновления двусторонних санкций от Office of Foreign Assets Control при Министерстве финансов США покажут, намерен ли Вашингтон ввести новые вторичные санкции против иностранных финансовых структур, подозреваемых в содействии Пхеньяну в ликвидации похищенных средств.

Основная информация об официальном опровержении Северной Кореей обвинений в краже с Binance была предоставлена в репортаже Jack Kim и Kyu-seok Shim для Reuters.