La Corea del Nord ha negato ogni ruolo nell'hack da 6,3 miliardi di dollari di Binance, il più grande exchange di criptovalute al mondo, dopo che l'FBI ha attribuito il furto del 29 ottobre al gruppo TraderTraitor, legato a Pyongyang. La vicenda si sviluppa ora su due binari — un'indagine per cybercriminalità e uno scontro diplomatico — con miliardi di dollari ancora tracciabili sulle blockchain pubbliche.

Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha definito le conclusioni dell'FBI una "grave provocazione politica" contro il suo Paese. La sua dichiarazione è stata diffusa dall'Agenzia Centrale di Notizie Coreana (KCNA), l'agenzia di stampa ufficiale della Corea del Nord, martedì 3 novembre, pochi giorni dopo che l'FBI ha identificato TraderTraitor come responsabile dell'attacco.

Kim Yo Jong respinge le accuse dell'FBI

Kim ha dichiarato che l'FBI sta cercando di dipingere la Corea del Nord come uno "Stato criminale informatico". Ha messo in dubbio l'affermazione dell'agenzia secondo cui un gruppo di hacker "sostenuto" da Pyongyang avrebbe portato avanti l'attacco a Binance.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim ha descritto le accuse come "retorica assurda" e ha accusato gli Stati Uniti di cercare di danneggiare l'immagine e il prestigio nazionale della Corea del Nord.

"È una grave provocazione politica contro la RPDC il fatto che gli Stati Uniti fuorviino l'opinione pubblica internazionale come se tutti i crimini informatici nelle diverse parti del mondo fossero opera nostra", ha dichiarato. RPDC è l'abbreviazione di Repubblica Popolare Democratica di Corea, il nome ufficiale della Corea del Nord.

Kim ha definito l'accusa un tentativo "sinistro" di danneggiare la reputazione della Corea del Nord e ha affermato che viola la sovranità del Paese in cyberspazio. La Corea del Nord è stata in precedenza accusata di furti di criptovalute e ha negato il proprio coinvolgimento, anche se è insolito che Kim rilasci una dichiarazione su un incidente informatico.

Ha inoltre fatto riferimento ai piani degli Stati Uniti di sequestrare le criptovalute rubate. Kim ha detto che l'attuale amministrazione ha annunciato l'anno scorso che avrebbe confiscato tali asset per una riserva strategica. Ha suggerito che chiunque riceva in ultima analisi i fondi recuperati "potrebbe avere un indizio su chi si nasconde dietro l'incidente informatico". Non ha fornito prove che implichino un altro aggressore.

Kim ha dichiarato che la Corea del Nord sta "monitorando da vicino" quella che ha definito provocazioni statunitensi. "Abbiamo questioni da riconsiderare sotto diversi aspetti riguardo alla molto spiacevole ostilità degli Stati Uniti", ha avvertito.

L'FBI ed Elliptic tracciano gli asset rubati

L'FBI ha dichiarato il 31 ottobre che TraderTraitor aveva rubato oltre 6 miliardi di dollari in asset digitali. Il gruppo è stato collegato a precedenti furti di criptovalute attribuiti alla Corea del Nord. L'agenzia ha collaborato con i Secret Service e gli investigatori dell'IRS e ha dichiarato che gli aggressori stavano convertendo gli asset rubati principalmente in Ethereum.

L'FBI ha avvertito che i fondi potrebbero essere spostati tramite piattaforme di finanza decentralizzata e servizi di scambio istantaneo. Ha chiesto agli exchange di criptovalute e ad altre aziende di bloccare le transazioni associate ai wallet identificati. L'avviso dell'agenzia è disponibile su FBI.gov.

I riscontri iniziali di Binance hanno indicato che un laptop di un ingegnere compromesso potrebbe aver fornito l'accesso ai sistemi interni. L'exchange ha dichiarato di non aver trovato prove che le chiavi private dei wallet siano state divulgate.

Il 2 novembre, la società di analisi blockchain Elliptic ha stimato il furto totale in 6,43 miliardi di dollari. Nei primi quattro giorni, ha tracciato i fondi attraverso circa 12.000 wallet e più di 40.000 transazioni su 11 blockchain. Questo ritmo di dispersione è il rischio di riciclaggio segnalato dall'FBI nel suo avviso, ed è anche ciò che rende la pista seguibile: i trasferimenti su blockchain pubbliche lasciano registrazioni permanenti che le società di analisi possono esaminare successivamente.

Gran parte dell'attività iniziale è avvenuta su Tron, coinvolgendo circa 7.700 indirizzi. Gli aggressori hanno poi spostato i fondi su Ethereum attraverso bridge cross-chain. Elliptic ha dichiarato che 786 milioni di dollari in stablecoin rubate sono stati scambiati con altre criptovalute prima che gli emittenti potessero congelare gli asset.

Altri 2,85 miliardi di dollari, pari a circa il 44% del totale, sono stati congelati o sequestrati. Circa 3,24 miliardi di dollari restano in indirizzi collegati, principalmente in Bitcoin ed Ethereum. Solo una piccola parte sembra essere stata convertita in contanti, inclusi circa 28 Bitcoin inviati tramite mixer. Se altri fondi del saldo residuo verranno congelati dipenderà dal fatto che exchange ed emittenti agiscano sulla lista dei wallet identificati dall'FBI, il che la rende la cifra on-chain chiave da seguire proseguendo l'indagine.

Binance ripristina i prelievi

Binance ha dichiarato di aver sostituito circa il 95% degli asset interessati con fondi aziendali. Il saldo residuo è composto da token meno liquidi. Il controllo delle riserve del 2 novembre ha coperto 10 importanti criptovalute, tra cui Bitcoin, Ethereum, BNB e Solana.

L'exchange ha dichiarato che assorbirà le perdite invece di trasferirle ai clienti. Binance ha iniziato a ripristinare i prelievi il 1° novembre, inizialmente per Bitcoin e asset selezionati su Ethereum e BNB Smart Chain. Ulteriori prelievi erano previsti per riprendere dal 3 novembre, subordinati a controlli operativi e di sicurezza.

Il rapporto originale è stato pubblicato da Blockonomi.