3 ноября 2026 года, после публикации в СМИ сообщения, Пхеньян официально опроверг обвинения Федерального бюро расследований США в причастности к рекордному ограблению криптовалютной биржи Binance. Речь идёт о хищении порядка 6,3 млрд долларов (около 5,6 млрд евро) в эфире, биткоинах и других цифровых активах, которое произошло 29 октября буквально за двадцать минут и стало самым крупным взломом в истории платформ по обмену криптовалют.
От имени правительства КНДР выступила Ким Ё Чжон, сестра лидера Ким Чен Ына. По сообщению официального северокорейского агентства KCNA, она назвала выводы ФБР «абсурдными» и заявила, что обвинения демонстрируют «враждебное отношение Вашингтона к Корейской Народно-Демократической Республике», назвав происходящее «серьёзной политической провокацией».
Ранее американские аналитические компании TRM Labs и Chainalysis почти одновременно указали на группу TraderTraitor — подразделение хакерской сети Lazarus, которое связывают с Пхеньяном. Глава Chainalysis Джонатан Левин в соцсети оценил взлом в 6,4 млрд долларов, отметив схожесть атаки с ранее проведённой операцией против платформы Bitget, откуда месяцем раньше было выведено 387 млн долларов. При этом европейская компания Crystal Intelligence, подготовившая наиболее детальный анализ инцидента, воздержалась от прямого указания на заказчика. Стоит отметить, что, по данным издания, до 75% выручки TRM Labs и Chainalysis приходится на контракты с правительством США и союзными структурами, а летом Chainalysis подавала иск против конкурента из-за контракта с иммиграционной службой ICE стоимостью около 100 млн долларов.
Историю о вероятной роли Северной Кореи в кибератаках Би-би-си даже посвятила отдельный цикл подкастов — речь идёт о целом ряде эпизодов, начиная со взлома Sony Entertainment в 2014 году. Lazarus ранее приписывали и хищение средств с биржи Bybit в феврале 2025 года, сумму которого КНДР тогда также отрицала. Нынешняя кража, по оценкам, эквивалентна примерно шестой части северокорейского ВВП.
Сам Binance, у которого нет чёткой штаб-квартиры (обычно упоминаются Каймановы острова, а основатели живут в Дубае и Абу-Даби), первоначально связывал инцидент со взломом ноутбука одного из инженеров, но позже признал, что брешь в безопасности оказалась глубже. Биржа, основанная в 2017 году китайцами Чанпэном Чжао и И Хэ, сообщила, что ей удалось заморозить около 45% похищенных средств, хотя в подобных случаях в прошлом удавалось вернуть лишь немногим более 5%. ФБР предупреждает: украденные активы, скорее всего, будут отмываться через децентрализованные сервисы DeFi. Опасения инвесторов привели к тому, что в понедельник с платформы было выведено 4,72 млрд долларов, несмотря на обещание компании компенсировать потери всем пострадавшим.
На этом фоне президент Южной Кореи Ли Джэ Мён, упомянувший взлом лишь вскользь, избежал поддержки версии о северокорейском следе, ограничившись призывом усилить меры защиты. Впрочем, часть южнокорейских рынков всё же отреагировала на рост неопределённости: индекс Kosdaq потерял 4,08%, акции Samsung Electronics — 4,15%, а бумаги производителей батарей упали на 5–9%. По данным Chainalysis, на долю группировок, связываемых с КНДР, в текущем году приходится 89% всех потерь сектора от взломов, а средний ущерб за одну атаку вырос с 50 млн долларов в 2021 году до 185 млн долларов сейчас.