Poliția federală americană (FBI) a acuzat oficial Republica Populară Democrată Coreeană de furtul record de 6,3 miliarde de dolari prin piratarea platformei Binance. Atacul, care a vizat cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost raportat în urma unei investigații care a identificat implicarea unor hackeri nord-coreeni. Evenimentul a avut loc în jurul datei de 29 octombrie 2026, reprezentând un atac fără precedent în sectorul activelor virtuale.
Anchetatorii americani au stabilit că în spatele acestui furt masiv se află grupul de hackeri cunoscut sub numele de TraderTraitor. Aceștia aveau intenția de a converti fondurile deturnate în Ether, criptomoneda utilizată de rețeaua Ethereum. Conform comunicatului FBI, se preconizează că activele vor fi spălate ulterior prin utilizarea serviciilor DeFi, care funcționează pe blockchain, și a schimburilor instantanee, proces menit să pregătească banii pentru etapele ulterioare de spălare a banilor.
Pentru a contracara acest proces, FBI a publicat o listă cuprinzând aproximativ 500 de adrese Ethereum utilizate de membrii grupului TraderTraitor pentru spălarea activelor. Autoritățile au solicitat platformelor de criptomonede, serviciilor DeFi și companiilor de analiză blockchain să blocheze imediat orice tranzacție legată de aceste adrese. Această mișare strategică vizează izolarea fondurilor furate înainte ca acestea să fie transformate complet și integrate în sistemul financiar global.
Suma deturnată este de patru ori mai mare decât cea sustrasă anterior de TraderTraitor de pe platforma ByBit în februarie 2025, când au dispărut 1,5 miliarde de dolari. Grupul este considerat parte din Lazarus, o entitate afiliată serviciilor de informații nord-coreene. În timp ce FBI susține implicarea Phenianului, Donald Trump a exprimat îndoieli, declarând că nu este îngrijorat și că se așteaptă la mai multe informații pentru a confirma dacă Coreea de Nord este responsabilă.
Binance, care are 335 de milioane de utilizatori, a asigurat că niciun client nu va suferi pierderi financiare în urma atacului. Compania a declarat că reușește să recupereze 90% din suma furată prin achiziționarea de active echivalente, concentrându-și eforturile pe restul de 10% din fonduri, pe care le consideră mai puțin lichide. Operațiunile de retragere pentru clienți au fost suspendate temporar pentru a opri pierderile, urmând să fie reluate imediat după gestionarea incidentului.
Capacitatea Coreei de Nord de a genera venituri prin mijloace ilicite este evidențiată de acest atac, în contextul sancțiunilor internaționale severe aplicate programelor sale nucleare și de rachete balistice. Grupul de război cibernetic al țării, numit Biroul 121, este raportat a avea 6.000 de angajați care operează și din străinătate, inclusiv din Rusia, China, India, Malaezia sau Belarus, utilizând tehnologii avansate pentru a compromite securitatea financiară globală.
