Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отрицает причастность Северной Кореи к взлому Binance на $6,3 млрд и, по-видимому, бездоказательно намекает, что за кражей могли стоять США.
В заявлении, распространённом во вторник через Корейское центральное информационное агентство (KCNA), Ким отвергла вывод ФБР о причастности к атаке хакерской группировки, поддерживаемой Северной Кореей.
«ФБР пытается представить КНДР как „киберпреступное государство“, заявляя, что получило информацию о причастности к инциденту хакерской организации, которую „поддерживает” КНДР», — сказала Ким. «Но утверждение США — абсурдная риторика и ничего нового».
Она назвала обвинения политической провокацией, направленной на подрыв международного авторитета Северной Кореи. ФБР также обвинило Северную Корею во взломе Bybit на $1,5 млрд в феврале 2025 года — это обвинение Ким также отвергла во вторник.
«Это не первый случай, когда США пытались распространять в международном сообществе ложное представление о КНДР, слепо связывая КНДР с инцидентами „киберпреступности, когда они происходят в международном масштабе», — сказала Ким.
Ким подозревает США в причастности к взлому Binance
Ким также обвинила США в причастности к взлому, не предоставив никаких доказательств.
«Если тщательно изучить, кто получит крупную сумму так называемой украденной криптовалюты после её возвращения, можно получить подсказку о том, кто стоит за хакерским инцидентом», — сказала она.
В заявлении не было приведено доказательств, связывающих Вашингтон с атакой. Cointelegraph обратился в ФБР за комментарием.
Она заявила, что Северная Корея выступает против злонамеренной активности в киберпространстве, и обвинила США в политизации кибербезопасности с целью вмешательства в дела других стран.
Следователи указывают на связи с предыдущими взломами, связанными с Северной Кореей
На прошлой неделе компания по анализу блокчейна TRM Labs с высокой степенью уверенности приписала атаку северокорейской группировке TraderTraitor, сославшись на ончейн- и офчейн-данные. Другие следователи, включая Chainalysis и ZachXBT, также связали кражу с северокорейскими хакерами.
TRM Labs указала на сходства с предыдущими атаками Северной Кореи, включая заблаговременную подготовку, использование Tornado Cash для финансирования кошельков злоумышленников и скоординированное выполнение ранее полученных подписей транзакций. Однако компания отметила, что активность по отмыванию средств отличалась от схемы, наблюдавшейся после взлома Bybit.
Ончейн-следователь ZachXBT также выявил связь между взломами Binance и Bitget, заявив, что украденные средства из обоих инцидентов были объединены на одном и том же адресе после прохождения через THORChain. В ходе первоначального расследования взлома генеральный директор Bitget Грейси Чен заявила, что предварительные выводы связали IP-адреса с VPN-сервисами, использовавшимися «определённой группировкой КНДР».