Спор Трампа и ФБР осложнил для Binance последствия взлома на $6,3 млрд
Разногласия властей США по поводу причастности КНДР усиливают регуляторные и операционные риски для крупнейшей криптобиржи.
Президент США Дональд Трамп поставил под сомнение вывод Федерального бюро расследований о том, что за взломом Binance и хищением у клиентов криптобиржи около 6,3 млрд долларов, или более 5,6 млрд евро, стоят хакеры из КНДР. Расхождение между публичными позициями Белого дома и ФБР добавляет политическую неопределенность к кризису, который уже стал серьезным испытанием для операционной устойчивости крупнейшей в мире платформы торговли криптоактивами.
Отвечая 1 ноября на вопросы журналистов в своем поместье Мар-а-Лаго во Флориде, Трамп заявил, что обстоятельства атаки еще выясняются. Президент не исключил северокорейский след, но дал понять, что не считает выводы правоохранителей окончательными.
«Мы сейчас выясняем это. Мы не знаем, связано ли это с Северной Кореей, но если это так, то мы обсудим этот вопрос с Северной Кореей», — сказал Трамп.
Его заявление прозвучало на следующий день после того, как ФБР связало крупнейшую кражу криптоактивов, совершенную 29 октября, с северокорейской группировкой TraderTraitor. Таким образом, спор касается не самого факта масштабного хищения, а его атрибуции — критически важного вопроса для последующих санкционных, дипломатических и регуляторных решений.
Атрибуция атаки определит дальнейшие действия рынка
По данным ФБР, участники TraderTraitor обычно переводят похищенные средства в Ethereum, а затем отмывают активы, в том числе через сервисы мгновенного обмена криптовалют. Ведомство опубликовало список связанных с группировкой кошельков и призвало компании, работающие с криптоактивами, блокировать операции с ними.
Для Binance и других участников отрасли это означает необходимость оперативно сверять транзакции с перечнем ФБР, даже несмотря на осторожную позицию президента. Компании оказываются между двумя рисками: недостаточно быстро остановить движение похищенных средств либо ограничить операции на основании версии, которая пока публично оспаривается главой государства.
С деловой точки зрения разногласия внутри американской власти усложняют управление кризисом. Если причастность КНДР будет подтверждена, инцидент может выйти за рамки корпоративной кибербезопасности и стать вопросом международных отношений. Если вывод ФБР будет пересмотрен, биржам и обменным сервисам придется оценивать последствия уже принятых блокировок и качество процедур, используемых для идентификации подозрительных кошельков.
Binance сделала ставку на быстрое возмещение ущерба
Корпоративный ответ Binance был сосредоточен на восстановлении доверия клиентов. 31 октября компания сообщила, что возместила 90% средств, похищенных во время атаки. Биржа полностью покрыла потери по активам в токенах BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.
Оставшиеся 10% приходятся на токены, не входящие в десятку крупнейших. Binance объяснила задержку более низкой ликвидностью этих активов: их приобретение в объеме, необходимом для полной компенсации, требует дополнительного времени. Такая последовательность показывает, что компания отдала приоритет наиболее ликвидным активам, по которым можно было быстро провести закупки без длительного ожидания.
Для бизнеса компенсация является не только расходом, но и инструментом удержания клиентской базы. По разным оценкам, на Binance зарегистрировано более 300 млн пользователей по всему миру. В 2024 году компания сообщала об активах под управлением на сумму свыше 160 млрд долларов. На фоне такого масштаба скорость возмещения потерь становится важной частью репутационной стратегии: задержки способны усилить отток средств и давление со стороны регуляторов.
В то же время восстановление клиентских балансов не устраняет всех последствий атаки. Binance предстоит управлять ликвидностью менее крупных токенов, взаимодействовать с правоохранительными органами и добиваться блокировки похищенных активов на других платформах. Кроме того, компаниям отрасли придется оценить, насколько эффективно существующие системы контроля выявляют переводы через Ethereum и сервисы мгновенного обмена.
Кризис выходит за пределы одной криптобиржи
Масштаб хищения превращает инцидент в проверку всей инфраструктуры криптовалютного рынка. Призыв ФБР блокировать определенные кошельки предполагает координацию между биржами, обменными сервисами и другими компаниями, через которые потенциально могут пройти похищенные средства. Эффективность такой координации зависит от скорости обмена информацией и способности участников синхронно применять ограничения.
Позиция Трампа при этом не отменяет рекомендации ФБР, но делает политический контекст менее однозначным. До завершения проверки компаниям придется действовать на основании доступных индикаторов риска, сохраняя возможность скорректировать меры при появлении новых данных.
Для руководства Binance первоочередной задачей остается завершение компенсаций и сохранение доверия пользователей. Однако долгосрочные последствия будут определяться не только размером возмещенного ущерба. Значение будут иметь результаты расследования, судьба похищенных активов и способность криптоиндустрии показать, что она может совместно реагировать на атаку такого масштаба.
