Korea Północna zaprzecza udziałowi w ataku hakerskim na Binance o wartości 6,3 mld dolarów i nazywa ustalenia FBI „prowokacją polityczną”

Korea Północna odrzuciła ustalenia USA, że stała za rekordowym atakiem hakerskim na Binance, nazywając przypisanie winy przez FBI „poważną prowokacją polityczną”, Yonhappoinformował we wtorek.

„To poważna prowokacja polityczna wobec KRLD, że USA wprowadzają w błąd międzynarodową opinię publiczną, jakby wszystkie cyberprzestępstwa w różnych częściach świata były naszymi czynami” – powiedziała Kim Yo Jong, siostra przywódcy Kim Dzong Una, w oświadczeniu opublikowanym przez państwową Koreańską Centralną Agencję Prasową. Nazwała oskarżenie „złowrogą” próbą zniszczenia międzynarodowego wizerunku Korei Północnej.

Kim odwróciła także winę w stronę Waszyngtonu, wskazując na plan administracji Trumpa, by wykorzystać skonfiskowane kryptowaluty jako rezerwę strategiczną. Każdy, kto spojrzy na to, kto ostatecznie otrzyma „tak zwane skradzione kryptowaluty”, gdy zostaną odzyskane, „może uzyskać wskazówkę, kto stoi za incydentem hakerskim” – powiedziała.

FBI podało w sobotę, że północnokoreańscy hakerzy, których nazywa TraderTraitor, byli odpowiedzialni za kradzież ponad 6 miliardów dolarów z Binance, potwierdzając przypisanie, którego firmy analityczne zajmujące się blockchain TRM Labs i Chainalysis dokonały w zeszłym tygodniu. FBI przypisało atak hakerski na giełdę kryptowalut Bybit o wartości 1,5 miliarda dolarów w lutym 2025 roku tej samej grupie. Korea Północna zaprzeczała wcześniejszym oskarżeniom o ataki hakerskie.

Nie wszystkie skradzione środki przemieszczają się w tym samym tempie. Według poniedziałkowych danych, ponad 1 miliard dolarów w ETH i około 1,42 miliarda dolarów w BTC odnotowało ograniczony dalszy ruch, podczas gdy inne środki przemieszczały się szybko między łańcuchami, podała firma analityczna blockchain Chainalysis. Dotychczasowa aktywność jest ogólnie zgodna z fazą „natychmiastowego warstwowania” obserwowaną po wcześniejszych północnokoreańskich atakach hakerskich, choć środki wielokrotnie powracające do wcześniejszych adresów w tysiącach transakcji sugerują automatyzację, stwierdziła firma. Oczekuje ona, że skala kradzieży „obciąży zaufane kanały prania pieniędzy” sprawców, popychając środki w stronę mostów, natychmiastowych giełd i usług wymiany.

Odzyskiwanie Binance

Binance nie odpowiedział na pytania BBC dotyczące domniemanego zaangażowania Korei Północnej. Rzecznik firmy powiedział redakcji, że od wznowienia wypłat w niedzielę wypłacono netto 4,72 miliarda dolarów, co stanowi „stosunkowo ograniczoną część” aktywów o łącznej wartości około 157 miliardów dolarów.

Do godziny 22:00 czasu wschodniego w poniedziałek wpłaty godzinowe przewyższały wypłaty, „co odzwierciedla poprawę aktywności użytkowników i stabilizację przepływów”, napisał Binance na Twitterze. Giełda od tego czasu przywróciła wypłaty dla kilkudziesięciu kolejnych tokenów w sieciach Ethereum i Solana.

Binance poinformował również w poniedziałek, że użytkownicy posiadający jego 10 największych tokenów, w tym BTC, ETH, USDT i USDC, mogą teraz zweryfikować, że ich salda są w pełni zabezpieczone, korzystając z dowodu zerowej wiedzy opartego na migawce rezerw z 31 października. Pokryto około 95% skradzionych aktywów, a resztę stanowią mniej płynne tokeny, których zakup zajmuje więcej czasu; firma planuje sporządzić szerszą migawkę w środę.