La Corea del Nord ha respinto l'accusa dell'FBI secondo cui i suoi hacker avrebbero rubato oltre 6 miliardi di dollari da Binance, definendo l'accusa "una retorica assurda e nulla di nuovo".

L'affermazione è stata fatta da Kim Yo Jong, sorella del leader Kim Jong Un e direttrice di dipartimento del Comitato Centrale del Partito dei Lavoratori di Corea, in una dichiarazione stampa rilasciata il 2 novembre e diffusa dall'agenzia di notizie di Stato KCNA.

Kim Yo Jong definisce l'accusa una grave provocazione politica

"L'FBI sta cercando di etichettare la RPDC come uno 'Stato criminale informatico', sostenendo di aver ottenuto informazioni secondo cui un'organizzazione di hacker 'sostenuta' dalla RPDC sarebbe stata coinvolta nell'incidente", ha dichiarato Kim nella dichiarazione, definendo l'accusa "una grave provocazione politica contro la RPDC".

Kim ha collegato l'accusa all'hack di Bybit dell'anno scorso, di cui, secondo lei, Washington aveva tentato di incolpare Pyongyang. Il furto di Bybit di febbraio 2025, stimato in circa 1,5 miliardi di dollari, è stato attribuito dagli analisti e dalle agenzie statunitensi a hacker collegati alla Corea del Nord. Ha indicato il piano statunitense di detenere criptovalute sequestrate come riserva strategica, sostenendo che guardare a chi viene restituito il denaro rubato "può fornire un indizio su chi si nasconde dietro l'incidente informatico". La riserva a cui ha fatto riferimento deriva da un ordine esecutivo di marzo 2025 che dirige al governo statunitense di trattenere le criptovalute confiscate in casi penali e civili invece di venderle.

Pyongyang ha "questioni da riconsiderare sotto diversi aspetti" riguardo all'atteggiamento ostile di Washington, ha detto Kim nella dichiarazione. Non ha indicato passi concreti né ha offerto una confutazione tecnica dell'attribuzione.

La smentita di Pyongyang si scontra con le prove su TraderTraitor di tre aziende

In un avviso pubblicato il 31 ottobre, l'FBI ha dichiarato che la Corea del Nord "era responsabile" del furto, avvenuto il 29 ottobre o in una data vicina. L'agenzia definisce l'attività "TraderTraitor" e ha collaborato con i Secret Service e l'IRS-CI, osservando che gli attaccanti hanno convertito gli asset rubati principalmente in Ether. Le agenzie statunitensi usano il nome TraderTraitor dal 2022 per le campagne di furto di criptovalute collegate alla Corea del Nord.

L'azienda di intelligence blockchain TRM Labs è stata una delle tre aziende che hanno identificato l'attacco come opera di operatori nordcoreani prima dell'FBI. Il co-fondatore di Chainalysis Jonathan Levin ha fatto la stessa attribuzione su X.

L'attaccante ha utilizzato l'EIP-7702 su Ethereum per trasformare un hot wallet di Binance in uno sweeper sotto il suo controllo, preparando 50 autorizzazioni pre-firmate in modo che una fosse valida al momento dell'esecuzione. L'EIP-7702, attivo dall'aggiornamento Pectra di Ethereum di maggio 2025, consente ai wallet ordinari di eseguire temporaneamente codice di smart contract.

Binance ha stimato la perdita in circa 6,3 miliardi di dollari, mentre Elliptic l'ha definita il più grande furto del suo genere, valutandola in 6,43 miliardi di dollari.

Secondo Cryptopolitan, l'FBI ha anche chiesto agli operatori di nodo di THORChain e ad altri servizi DeFi di bloccare i wallet associati ai fondi rubati. L'elenco include 608 indirizzi Ethereum, 19 indirizzi Bitcoin e un singolo indirizzo Solana. Poiché THORChain e protocolli simili sono gestiti da operatori di nodo indipendenti, tali richieste si affidano alla cooperazione volontaria piuttosto che al controllo diretto.

L'analista SomaXBT ha stimato che circa 242 milioni di dollari siano transitati su Tron in due giorni, di cui circa 140 milioni di dollari incanalati attraverso servizi cross-chain come Relay, THORChain, Chainflip e Symbiosis.

Microsoft Threat Intelligence ha dichiarato la scorsa settimana che gruppi nordcoreani prendevano di mira gli exchange di criptovalute.

Binance ha congelato circa 3 miliardi di dollari di fondi rubati. Il 2 novembre, l'exchange ha dichiarato di aver coperto circa il 95% dell'importo coinvolto con risorse proprie. Il percorso dei restanti fondi rubati attraverso i servizi cross-chain, e se seguiranno altri congelamenti o richieste di blocco, sono i prossimi dettagli da monitorare.