FBI a anunțat sâmbătă, 31 octombrie, că platforma Binance a fost victima unui atac informatic de proporții, desfășurat în jurul datei de 29 octombrie 2026. Anchetatorii americani estimează prejudiciul la aproximativ 6,3 miliarde de dolari, ceea ce reprezintă cel mai mare furt de criptomonede înregistrat până în prezent. Autoritățile au identificat gruparea de hackeri TraderTraitor, o structură de criminalitate informatică, ca fiind responsabilă pentru coordonarea acestei operațiuni de amploare.
Investigația FBI indică faptul că atacul a fost organizat de hackeri care acționează în numele Coreei de Nord. Pentru a ascunde proveniența fondurilor și a îngreuna urmărirea tranzacțiilor, hackerii au început să transforme activele sustrase în Ethereum. FBI avertizează că procesul de ascundere a banilor poate continua prin utilizarea platformelor de finanțe descentralizate, cunoscute sub denumirea DeFi, sau prin servicii care permit schimbarea rapidă a unei criptomonede în alta.
Pentru a limita mișcarea activelor furate, autoritățile americane au făcut publice sute de adrese digitale suspecte și au solicitat companiilor din sectorul criptomonedelor să blocheze tranzacțiile asociate. În acest proces de investigație participă Serviciul Secret al Statelor Unite și structura de investigații criminale a administrației fiscale americane. Între timp, președintele Donald Trump a declarat că nu este încă sigur dacă Phenianul se află în spatele furtului, exprimându-și rezervele față de concluziile oficiale.
În urma incidentului, Binance a suspendat temporar retragerile de criptomonede, urmând să relucreze operațiunile în cursul zilei de duminică, 1 noiembrie. Conform informațiilor de la Reuters, compania a reușit să acopere aproximativ 95% din valoarea activelor furate, utilizând și fonduri proprii. Restul de 5% este format din active cu lichiditate redusă, care ar putea necesita un timp mai îndelungat pentru a fi înlocuite complet pentru utilizatori.
Gruparea TraderTraitor are un istoric de atacuri de amploare, fiind asociată anterior cu un furt de 1,5 miliarde de dolari asupra platformei Bybit în februarie 2025. Această structură este legată de gruparea Lazarus, despre care autoritățile occidentale susțin că are legături cu serviciile de informații nord-coreene. Lazarus a devenit cunoscută internațional în 2014, în urma atacului asupra companiei Sony Pictures, legat de o comedie satirică despre Kim Jong Un.
Aceste operațiuni de criminalitate informatică sunt utilizate de regimul de la Phenian pentru a genera resurse financiare, în ciuda sancțiunilor internaționale severe impuse pentru programele nucleare și balistice. Autoritățile occidentale au avertizat constant că furturile de criptomonede reprezintă o sursă de finanțare pentru acest regim. Coreea de Nord respinge constant acuzațiile privind utilizarea hackerilor susținuți de stat pentru spionaj sau pentru realizarea unor furturi de natură financiară.