Il Federal Bureau of Investigation ha attribuito il furto di circa 6 miliardi di dollari dall'exchange di criptovalute Binance a TraderTraitor, un gruppo hacker legato alla Corea del Nord, citando un report di Cointelegraph.

L'incidente ha comportato il trasferimento di circa 6,36 miliardi di dollari in asset digitali dai wallet di Binance su 10 blockchain, spostati in quella che il report descrive come un'operazione rapida. L'entità e la velocità dei trasferimenti indicano un cyberattacco altamente coordinato e sofisticato, e secondo le informazioni disponibili si tratta del furto di criptovalute più grande mai registrato. Tracciare fondi dispersi su così tante reti dipende generalmente da un'analisi on-chain coordinata che coinvolge exchange, società di analisi blockchain e forze dell'ordine.

L'attribuzione estende l'identificazione precedente da parte dell'FBI di TraderTraitor come autore del furto da 1,5 miliardi di dollari contro l'exchange Bybit nel 2025 — un breach che fino ad oggi risultava il più grande furto di criptovalute documentato. Secondo le cifre del report, il furto ai danni di Binance è oltre quattro volte superiore al breach di Bybit.

Secondo il report, Binance ha congelato circa 3 miliardi di dollari degli asset colpiti — una somma che copre quasi la metà del totale rubato, lasciando lo stato dei fondi rimanenti come principale questione aperta negli sforzi di recupero.

TraderTraitor è la designazione utilizzata dalle autorità statunitensi per gli attori informatici sponsorizzati dallo Stato nordcoreano che prendono di mira il settore degli asset digitali. Le agenzie statunitensi hanno ripetutamente avvertito che questi gruppi compromettono exchange e aziende blockchain attraverso ingegneria sociale, campagne di phishing e intrusioni nella supply chain. I governi occidentali e i ricercatori delle Nazioni Unite hanno valutato che i proventi dei furti di criptovalute nordcoreani contribuiscano a finanziare i programmi di armamenti del Paese.

L'attribuzione del furto più grande mai registrato a un gruppo legato a uno Stato aggiunge ulteriori preoccupazioni di sicurezza persistenti nel settore delle criptovalute, ripetutamente preso di mira dalle operazioni informatiche nordcoreane negli ultimi anni. Gli sviluppi da monitorare includono ulteriori sforzi di congelamento o recupero, nuove divulgazioni tecniche da parte degli investigatori o di Binance, ed eventuali azioni di follow-up da parte delle autorità statunitensi o internazionali.