La Corea del Nord nega la responsabilità dell'hack da 6,3 miliardi di dollari a Binance e definisce l'attribuzione dell'FBI una 'provocazione politica'
Punti chiave
- •L'FBI ha attribuito il furto di più di 6 miliardi di dollari da Binance a TraderTraitor, lo stesso gruppo hacker nordcoreano ritenuto responsabile dell'hack da 1,5 miliardi di dollari ai danni di Bybit di febbraio 2025.
- •Kim Yo Jong ha negato il coinvolgimento della Corea del Nord, definendo le accuse statunitensi una grave provocazione politica e suggerendo che i destinatari finali dei fondi recuperati potrebbero rivelare chi era dietro l'incidente.
- •Circa 2,85 miliardi di dollari dei 6,43 miliardi rubati, circa il 44%, sono stati congelati o sequestrati, a fronte di circa il 3% dei fondi sottratti con l'hack di Bybit.
- •Chainalysis ha riferito che gli asset rubati vengono spostati attraverso circa 12.000 wallet a un ritmo di circa un nuovo wallet ogni 25 secondi, secondo uno schema coerente con la fase di immediate layering del riciclaggio.
- •Binance ha coperto circa il 95% degli asset rubati, ha ripristinato i prelievi per decine di token su Ethereum e Solana e ha attivato la verifica delle riserve tramite zero-knowledge proof per i suoi 10 token principali.
La Corea del Nord ha negato la responsabilità dell'hack di Binance, con Kim Yo Jong che ha definito le accuse statunitensi un tentativo "sinistro" di danneggiare l'immagine internazionale del Paese.
L'FBI, i Servizi Segreti statunitensi e le società di analisi blockchain hanno attribuito il furto a TraderTraitor, un gruppo hacker nordcoreano già ritenuto responsabile dell'hack di Bybit. Binance ha dichiarato che i prelievi netti da domenica avevano raggiunto i 4,72 miliardi di dollari, sebbene lunedì sera i depositi orari abbiano iniziato a superare i prelievi.
La Corea del Nord ha respinto le conclusioni statunitensi secondo cui sarebbe stata dietro l'hack record di Binance — il furto più grande mai registrato da una piattaforma di criptovalute — definendo l'attribuzione dell'FBI una "grave provocazione politica", ha riferito Yonhap martedì.
"È una grave provocazione politica contro la DPRK il fatto che gli Stati Uniti inducano in errore l'opinione pubblica internazionale come se tutti i cybercrime in diverse parti del mondo fossero opera nostra", ha dichiarato Kim Yo Jong, sorella del leader Kim Jong Un, in una dichiarazione riportata dall'agenzia statale Korean Central News Agency. Ha definito l'accusa un tentativo "sinistro" di danneggiare la reputazione internazionale della Corea del Nord.
Kim ha anche ribaltato le colpe su Washington, indicando il piano dell'amministrazione Trump di utilizzare le criptovalute confiscate come riserva strategica. Chiunque esamini chi riceverà in definitiva "la cosiddetta criptovaluta rubata" una volta recuperata "può ottenere un indizio su chi è dietro l'incidente informatico", ha detto.
L'FBI ha dichiarato sabato che gli hacker nordcoreani noti come TraderTraitor erano responsabili del furto di più di 6 miliardi di dollari da Binance. La dichiarazione ha confermato l'attribuzione effettuata la settimana precedente dalle società di analisi blockchain TRM Labs e Chainalysis. L'FBI ha attribuito allo stesso gruppo l'hack da 1,5 miliardi di dollari dell'exchange di criptovalute Bybit di febbraio 2025 — fino al furto da Binance, il più grande mai registrato nel settore. La Corea del Nord ha negato precedenti accuse di hacking.
I fondi rubati transitano attraverso migliaia di wallet
Gli hacker hanno spostato rapidamente gli asset rubati. La Corea del Nord sta riciclando i fondi a un ritmo di circa un nuovo wallet ogni 25 secondi, su circa 12.000 wallet, ha riferito Decrypt lunedì. Circa 2,85 miliardi di dollari dei 6,43 miliardi rubati — circa il 44% del totale — sono stati congelati o sequestrati, a fronte di circa il 3% dei fondi sottratti con l'hack di Bybit.
Gli asset rubati non si stanno tutti muovendo allo stesso ritmo. A partire da lunedì, più di 1 miliardo di dollari in ETH e circa 1,42 miliardi di dollari in BTC avevano registrato un movimento successivo limitato, mentre altri fondi si stavano spostando rapidamente tra le catene, ha detto Chainalysis.
L'attività finora è ampiamente coerente con la fase di "immediate layering" osservata dopo i precedenti hack nordcoreani, ha detto la società. Il layering è la fase dell'operazione di riciclaggio in cui i fondi rubati vengono spostati rapidamente tra indirizzi attraverso transazioni ripetute per oscurarne l'origine. I fondi che tornano ripetutamente a indirizzi precedenti nel corso di migliaia di transazioni indicano l'uso di automazione, secondo Chainalysis. Ci si attende che l'entità del furto "sottoponga a pressione i canali di riciclaggio fidati degli autori", spingendo i fondi verso bridge, exchange istantanei e servizi di swap.
Chainalysis ha pubblicato il seguente aggiornamento su X il 2 novembre:
As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026
Binance lavora per ripristinare le operazioni normali
Binance non ha risposto alle domande della BBC sul presunto coinvolgimento della Corea del Nord. Un portavoce della società ha detto all'organizzazione che un importo netto di 4,72 miliardi di dollari era stato prelevato dalla ripresa dei prelievi domenica, descrivendo la cifra come una "porzione relativamente limitata" degli asset totali di Binance, che ammontavano a circa 157 miliardi di dollari.
Entro le 22:00 ET di lunedì, i depositi orari avevano superato i prelievi, "a rispecchiare un miglioramento dell'attività degli utenti e flussi in stabilizzazione", ha dichiarato Binance su X. L'exchange ha da allora ripristinato i prelievi per decine di altri token su Ethereum e Solana.
Binance ha anche dichiarato lunedì che gli utenti detentori dei suoi 10 token principali, tra cui BTC, ETH, USDT e USDC, potevano verificare che i propri saldi fossero interamente coperti. La verifica utilizza uno zero-knowledge proof — una tecnica crittografica che consente a un exchange di dimostrare le proprie riserve senza esporre i dati dei singoli conti — basata sullo snapshot delle riserve del 31 ottobre.
La società ha detto di aver coperto circa il 95% degli asset rubati. Gli asset restanti sono costituiti da token meno liquidi il cui acquisto richiede più tempo, ha detto Binance, aggiungendo di avere in programma uno snapshot più ampio delle riserve mercoledì.
Fonti primarie: Yonhap, Report sull'attribuzione dell'FBI coperto da Decrypt, Analisi di TRM Labs e Chainalysis, Chainalysis su X, BBC, Binance su X.
