FBI oskarża hakerów z Korei Północnej o rekordową kradzież z giełdy Binance

Federalne Biuro Śledcze oficjalnie wskazało, że za atak na giełdę kryptowalut Binance odpowiada Koreańska Republika Ludowo-Demokratyczna. Wartość skradzionych środków przekroczyła 6 miliardów dolarów, co czyni to zdarzenie największym włamaniem w historii branży kryptowalut. FBI powiązało bezpośrednio z tym incydentem grupę hakerską o nazwie TraderTraitor.

Giełda Binance poinformowała o naruszeniu 29 października, wskazując, że włamanie było możliwe dzięki uzyskaniu dostępu do laptopa jednego z inżynierów DevOps. Firma TRM Labs już w piątek, na dzień przed oficjalnym komunikatem FBI, wskazała na powiązania napastników z Koreą Północną.

Pranie skradzionych aktywów przez TraderTraitor

Według ustaleń amerykańskich służb, hakerzy z grupy TraderTraitor aktywnie piorą skradzione środki, konwertując je na cyberwalutę Ethereum. FBI ostrzegło przed dalszymi etapami prania aktywów z użyciem usług zdecentralizowanych finansów oraz serwisów oferujących błyskawiczną wymianę kryptowalut. W związku z tym Biuro, we współpracy z Służbą Bezpieczeństwa USA oraz wydziałem dochodzeniowo-śledczym Urzędu Podatkowego, wezwało podmioty z sektora kryptowalutowego do blokowania transakcji pochodzących ze wskazanych adresów cyfrowych.

Stanowisko giełdy i reakcja polityczna

Binance zadeklarowała, że dzięki wykorzystaniu funduszy rezerwowych oraz własnych środków odzyskała 90 procent skradzionych aktywów. Giełda zapewniła użytkowników, że nie zostaną oni obciążeni finansowymi skutkami kradzieży, a w niedzielę rozpoczęła stopniowe przywracanie możliwości wypłat, ustalając priorytety zgodnie z bazą poleceń transakcji.

Do sprawy odniósł się prezydent Donald Trump, który stwierdził, że amerykańskie władze nadal zbierają informacje i analizują przebieg zdarzenia. Prezydent zaznaczył, że nie ma pewności co do bezpośredniej odpowiedzialności Korei Północnej, ale zapewnił, że jeśli ustalenia to potwierdzą, USA podejmą rozmowy z władzami tego kraju.

Tło działań hakerskich

Cyberprzestępczość pozostaje istotnym źródłem dochodów dla władz w Pjongjangu. Grupa TraderTraitor jest znana z wcześniejszych ataków na giełdy, w tym z kradzieży 1,5 miliarda dolarów z giełdy Bybit w ubiegłym roku oraz ataku z 2022 roku, w którym skradziono kryptowaluty o wartości około 620 milionów dolarów.