Poliția federală americană (FBI) a acuzat oficial Republica Populară Democrată Coreeană de un furt fără precedent de 6,3 miliarde de dolari de pe platforma Binance. Atacul cibernetic, care vizează cea mai mare platformă de tranzacționare a criptomonedelor la nivel mondial, a fost identificat de autorități în jurul datei de 29 octombrie 2026. Anchetatorii americani susțin că în spatele acestei operațiuni de amploare se află grupul de hackeri nord-coreeni cunoscut sub numele de TraderTraitor.
Conform comunicatului emis de FBI, atacatorii intenționau să convertească fondurile deturnate în Ether, criptomoneda rețelei Ethereum. Procesul de spălare a banilor urma să fie finalizat prin utilizarea serviciilor DeFi, care funcționează pe blockchain, și a schimburilor instantanee ce permit conversii rapide fără intermediari bancari. Pentru a încetini fluxul de bani, FBI a publicat o listă cu aproximativ 500 de adrese Ethereum utilizate de TraderTraitor și a solicitat blocarea tranzacțiilor aferente.
Această operațiune de piratare depășește semnificativ un atac anterior realizat de același grup în februarie 2025, când TraderTraitor a sustras 1,5 miliarde de dolari de pe platforma ByBit. Suma de 6,3 miliarde de dolari de la Binance este de patru ori mai mare decât recordul anterior de la ByBit. În acest context, Binance a asigurat utilizatorii că niciun client nu va suferi pierderi, compania reușind deja să recupereze 90% din suma furată.
În ciuda acuzațiilor oficiale, președintele american Donald Trump și-a exprimat îndoielile cu privire la implicarea Phenianului în acest incident. Deși menține relații personale cu liderul Kim Jong Un, Trump a declarat jurnaliștilor la reședința sa din Florida că nu este îngrijorat și că nu se știe cu certitudine dacă Coreea de Nord este responsabilă. Acesta a subliniat că investigațiile sunt încă în curs de desfășurare pentru a confirma sursa atacului.
Grupul TraderTraitor este considerat parte din grupul Lazarus, care este afiliat serviciilor de informații nord-coreene. Această unitate face parte din „Biroul 121”, o unitate de război cibernetic a Coreei de Nord care ar număra 6.000 de angajați. Aceștia operează din diverse locații, inclusiv Belarus, China, India, Malaezia sau Rusia, fiind utilizați pentru a procura venituri prin mijloace ilicite, în ciuda sancțiunilor internaționale severe aplicate statului nord-coreean.
Capacitatea de a genera venituri masive prin atacuri cibernetice subliniază vulnerabilitățile ecosistemului digital actual. Această evoluție are loc într-un moment în care experții avertizează că dezvoltarea modelelor de inteligență artificială ar putea compromite protocoalele de securitate informatică și criptografia. Atacurile de o asemenea amploare asupra platformelor de tranzacționare evidențiază riscurile geopolitice asociate cu utilizarea activelor virtuale de către actori statali.
