FBI atribuie Coreei de Nord furtul a 6,3 miliarde de dolari de la Binance

Biroul Federal de Investigații (FBI) a atribuit oficial Coreei de Nord atacul cibernetic asupra platformei Binance, în urma căruia au fost sustrase criptomonede evaluate la aproximativ 6,3 miliarde de dolari. Potrivit unui comunicat publicat de FBI, atacul a fost organizat de TraderTraitor, o grupare de hackeri asociată regimului de la Phenian.

Este prima atribuire oficială făcută de autoritățile americane după atacul asupra celei mai mari platforme de tranzacționare a criptomonedelor din lume. Până la acest anunț, implicarea Coreei de Nord fusese indicată doar de specialiștii în securitate blockchain.

Aceeași grupare, suspectată și în cazul Bybit

TraderTraitor este gruparea pe care anchetatorii americani o consideră responsabilă și pentru furtul a 1,5 miliarde de dolari de la platforma Bybit, în 2025. În cazul Binance, hackerii au reușit să sustragă criptomonede în valoare de aproximativ 6,3 miliarde de dolari într-un interval extrem de scurt.

Atacul este considerat cel mai mare furt de criptomonede înregistrat până acum. FBI a anunțat că monitorizează mișcările activelor furate împreună cu Serviciul Secret al SUA și cu divizia de investigații penale a autorității fiscale americane. Anchetatorii au observat că hackerii convertesc o parte importantă a criptomonedelor sustrase în Ethereum, înainte de a încerca alte transferuri.

Cum încearcă hackerii să ascundă banii

Autoritățile americane se așteaptă ca gruparea să folosească servicii financiare descentralizate, cunoscute sub numele de DeFi, și platforme care permit schimbarea rapidă a unei criptomonede în alta. Aceste operațiuni pot îngreuna identificarea traseului banilor, mai ales dacă sumele sunt împărțite și mutate succesiv între portofele digitale.

FBI a publicat o listă de adrese asociate activelor furate și a cerut platformelor de tranzacționare, firmelor de analiză blockchain și altor operatori să blocheze transferurile suspecte.

Ari Redbord, director pentru politici publice la compania de analiză blockchain TRM Labs, estimează că procesul de ascundere a banilor s-ar putea întinde pe mai multe luni. Potrivit acestuia, hackerii ar putea fragmenta sumele și le-ar putea transfera prin platforme mai mici, pentru a evita detectarea. Totuși, tranzacțiile efectuate pe blockchain pot fi urmărite, ceea ce le permite anchetatorilor să identifice traseul activelor și să încerce recuperarea lor.

Trump, rezervat în privința implicării Phenianului

Deși FBI a atribuit oficial atacul hackerilor nord-coreeni, președintele Donald Trump a avut o reacție mai rezervată. Întrebat despre incident, în timpul unei petreceri de Halloween organizate la reședința sa Mar-a-Lago din Florida, Trump a declarat că autoritățile încă analizează cazul.

„Nu știm dacă este Coreea de Nord”, a spus președintele american, adăugând că această implicare ar putea fi stabilită ulterior. Declarația sa a venit după publicarea comunicatului FBI, care identifica explicit gruparea TraderTraitor.

Binance promite rambursarea integrală a clienților

Între timp, Binance a anunțat că dispune de rezerve în criptomonedele afectate pentru a acoperi 95% din activele lipsă și a promis rambursarea integrală a clienților. Compania a început reluarea etapizată a retragerilor, în timp ce ancheta americană continuă și autoritățile încearcă să blocheze transferurile fondurilor furate.