Список адресов ФБР: 608 кошельков в Ethereum и 19 в биткоине — бюро официально связало взлом Binance с КНДР

Список адресов ФБР по взлому Binance вышел 31 октября: бюро официально назвало виновником Северную Корею и выложило 608 адресов в Ethereum, 19 в биткоине и один в Solana. Через эти кошельки, по данным ФБР, проходят или проходили украденные активы. Частный сектор просят блокировать любые транзакции с ними.

Что опубликовало ФБР

Заявление вышло на сайте fbi.gov в субботу, 31 октября. В нём сказано, что КНДР ответственна за кражу более $6 млрд в виртуальных активах у Binance «29 октября или около того». До этого виновника называли только частные аналитики — TRM Labs и Chainalysis. Теперь это официальная позиция американских властей, и она совпадает с выводами компаний.

Главное в документе — не атрибуция, а список. Мы пересчитали его на странице бюро: 608 уникальных адресов в сети Ethereum и 19 в биткоине, плюс один адрес в Solana. ФБР прямо обращается к операторам нод THORChain, RPC-провайдерам, обменникам, DeFi-сервисам, аналитическим компаниям и другим провайдерам виртуальных активов. Просьба одна: блокировать транзакции с этими адресами или с деньгами, которые из них вышли.

Адреса из списка ФБР «держат или держали активы от кражи» и, по формулировке бюро, управляются TraderTraitor или тесно с ней связаны.

Как отмывают деньги прямо сейчас

ФБР пишет, что TraderTraitor уже конвертирует похищенное преимущественно в эфир. Дальше, по ожиданиям ведомств, деньги пойдут через DeFi и сервисы мгновенного обмена — классическая схема перед новыми этапами отмывания.

Пример появился почти сразу. По данным TokenPost и Crypto Briefing, исследователь Specter в субботу вечером сообщил, что связанные с КНДР средства на $38 млн прошли через кроссчейн-мост Relay за семь часов, и переводы продолжались. Specter отметил, что система мониторинга транзакций KYT у Relay была включена, но потоки не остановила. Через THORChain, по его словам, такой объём за такое время провести бы не удалось. Сам Relay, по сведениям Crypto Briefing, поддерживает больше 85 сетей и обрабатывает перевод в среднем примерно за 2,7 секунды — удобно для обычных пользователей и, как видно, для отмывания тоже.

Сравни с прошлым разом. В феврале 2025 года, после Bybit, ФБР в похожем уведомлении писало о конвертации украденного в биткоин и другие активы, разбросанные по тысячам адресов в разных блокчейнах. Сейчас схема другая: сначала эфир, потом мосты и обменники. Почерк группы меняется, но цель та же — быстро запутать след, пока сервисы не успели среагировать.

Для понимания масштаба. Ранее по этой же теме мы разбирали, как Совет безопасности Arbitrum заморозил $30,5 млн хакера, и как ZachXBT описывал китайскую сеть отмывания Lazarus. Список адресов ФБР — это та же логика, только с весом государства: сервисам, которые проигнорируют предупреждение, потом будет сложно объясняться.

Список адресов ФБР: что это значит для тебя

Для обычного пользователя риск простой: «грязные» деньги расползаются по тысячам кошельков и сервисов. Если ты получаешь крипту от незнакомцев — через P2P, OTC или «выгодный обмен» в Telegram, — она может оказаться производной от адресов из списка. Тогда биржа вправе заморозить депозит и запросить объяснения.

Что можно сделать:

• Не принимай переводы от случайных контрагентов, особенно с подозрительно выгодным курсом в ближайшие недели.
• Перед крупной сделкой проверь адрес контрагента в бесплатных ончейн-эксплорерах и сервисах аналитики, если они доступны.
• Не пользуйся сомнительными миксерами и «мгновенными» обменниками без репутации: именно через такие сервисы ФБР ожидает дальнейшее отмывание.
• Проверь собственные адреса на «отравление»: при массовом движении средств снова оживают мошенники с похожими адресами. Подробно — в гайде как проверить адрес получателя.

FAQ

Что такое список адресов ФБР? Это перечень из 608 Ethereum-, 19 биткоин- и одного Solana-адреса, опубликованный 31 октября. По данным бюро, они держат или держали активы, украденные у Binance.

Кого ФБР назвало виновником? Северокорейскую группу TraderTraitor. Ту же группу ФБР называло в феврале 2025 года после кражи $1,5 млрд у Bybit.

Мне нужно что-то делать, если я не пользовался Binance? Прямо — нет. Но будь осторожен с крупными переводами от незнакомых людей: деньги из кражи будут всплывать в разных сервисах.

Куда сообщать информацию? ФБР просит обращаться в местное отделение бюро или в центр жалоб IC3 на сайте ic3.gov.

Вывод

Список адресов ФБР превращает частные расследования в официальный ориентир для всей отрасли. Но эпизод с Relay показывает слабое место: если у моста включён мониторинг, а $38 млн всё равно проходят за семь часов, одной публикации адресов мало. Первоисточники: заявление ФБР, Al Jazeera и TokenPost о Relay.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.