Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha negato il coinvolgimento di Pyongyang nell'hack da 6,3 miliardi di dollari a Binance e ha sembrato suggerire, senza prove, che gli Stati Uniti potrebbero essere dietro al furto.

In una dichiarazione diffusa attraverso l'agenzia di stampa centrale coreana (KCNA) di martedì, Kim ha respinto l'attribuzione dell'attacco da parte dell'FBI a un gruppo hacker sostenuto dalla Corea del Nord.

"L'FBI sta cercando di etichettare la RPDC come uno 'Stato criminale informatico', sostenendo di aver ottenuto informazioni secondo cui un'organizzazione hacker 'sostenuta' dalla RPDC sarebbe stata coinvolta nell'incidente", ha detto Kim. "Ma l'affermazione statunitense è una retorica assurda e nulla di nuovo."

Ha descritto le accuse come una provocazione politica intesa a danneggiare la reputazione internazionale della Corea del Nord. L'FBI ha anche imputato alla Corea del Nord l'hack da 1,5 miliardi di dollari a Bybit di febbraio 2025 — un'accusa che Kim ha respinto a sua volta martedì. L'importo della controversia per il settore è considerevole: a circa quattro volte l'entità della perdita di Bybit, il furto a Binance era stato definito nella precedente copertura un record per il settore crypto.

"Non è la prima volta che gli Stati Uniti tentano di diffondere un'incomprensione della RPDC nella comunità internazionale, collegando ciecamente la RPDC agli incidenti di 'criminalità informatica' ogni volta che si verificano su scala internazionale", ha detto.

Kim getta sospetti su Washington

Kim è andata oltre, indirizzando i sospetti verso gli Stati Uniti per l'incidente Binance.

"Se esamina attentamente chi otterrà la grande quantità della cosiddetta criptovaluta rubata quando questa verrà recuperata, potrebbe avere un indizio su chi si cela dietro l'incidente informatico", ha detto.

La sua dichiarazione non ha fornito prove che colleghino Washington all'attacco. Cointelegraph ha contattato l'FBI per un commento, e un'eventuale risposta pubblica delle autorità statunitensi sarà un indicatore di come evolverà la controversia.

Gli investigatori citano collegamenti con precedenti hack nordcoreani

La settimana scorsa, la società di intelligence blockchain TRM Labs ha attribuito l'attacco a Binance al gruppo TraderTraitor della Corea del Nord con un alto grado di confidenza, citando intelligence onchain e offchain. Anche altri investigatori, tra cui Chainalysis e ZachXBT, hanno collegato il furto a hacker nordcoreani.

TRM Labs ha citato somiglianze con precedenti attacchi nordcoreani, tra cui la preparazione anticipata, l'uso di Tornado Cash — un mixer crypto che oscura l'origine dei fondi — per finanziare i wallet degli attaccanti, e l'esecuzione coordinata di firme di transazione ottenute in precedenza. Ha tuttavia notato che l'attività di riciclaggio differiva dal modello osservato dopo l'hack di Bybit.

L'investigatore onchain ZachXBT ha identificato separatamente un collegamento tra gli hack di Binance e Bitget, affermando che i fondi sottratti da entrambi gli incidenti sono stati commisti allo stesso indirizzo dopo essere passati attraverso THORChain, un protocollo cross-chain utilizzato per spostare fondi tra blockchain. Durante le fasi iniziali dell'indagine, la CEO di Bitget Gracy Chen ha dichiarato che i risultati preliminari collegavano gli indirizzi IP a servizi VPN utilizzati "da un certo gruppo della RPDC."

Per gli exchange e i loro utenti, i risultati combinati sottolineano come gli asset rubati possano essere instradati attraverso più protocolli e commisti lungo il percorso — il tipo di traccia onchain che gli investigatori seguono mentre lavorano per tracciare i fondi. Gli sviluppi da seguire includono se l'FBI risponderà pubblicamente alla dichiarazione di Kim e dove emergeranno successivamente i fondi commisti mentre proseguono gli sforzi di tracciamento.

Copertura correlata: Corea del Nord collegata all'hack da 6,3 miliardi di dollari a Binance dagli investigatori crypto e L'FBI attribuisce alla Corea del Nord l'hack record da 6,3 miliardi di dollari a Binance.