La Corea del Nord ha negato che criminali informatici sponsorizzati dallo Stato abbiano saccheggiato circa 6,3 miliardi di dollari in criptovalute da Binance, respingendo pubblicamente le conclusioni dopo che l'FBI ha formalmente accusato un'unità informatica nordcoreana nota come TraderTraitor di aver eseguito l'attacco record. La notizia arriva mentre gli investigatori tracciano miliardi di dollari in criptovalute rubate che si muovono attraverso blockchain, protocolli di finanza decentralizzata (DeFi) e servizi di swap.

La Corea del Nord respinge l'attribuzione dell'FBI per l'hack di Binance

Kim Yo Jong, alta ufficiale nordcoreana e sorella del leader nordcoreano Kim Jong Un, ha liquidato l'accusa statunitense come motivata politicamente e ha definito l'affermazione dell'FBI "retorica assurda", secondo le dichiarazioni riportate dai media di Stato nordcoreani.

Secondo l'FBI, gli hacker hanno rubato più di 6 miliardi di dollari in attività virtuali da Binance in un attacco avvenuto intorno al 29 ottobre. Binance ha stimato separatamente la perdita in circa 6,3 miliardi di dollari, una cifra che rende l'incidente uno dei più grandi mai registrati nel settore della sicurezza delle criptovalute.

Gli investigatori statunitensi hanno concluso che l'operazione, nota come TraderTraitor, è collegata alle attività di hackeraggio legate alle criptovalute della Corea del Nord.

Le criptovalute rubate vengono spostate in Ether

L'FBI ha dichiarato di aver osservato gli attaccanti convertire le attività rubate in Ether, e stima che l'unità stia spostando grandi volumi di criptovalute dopo l'attacco, con ulteriori conversioni previste attraverso piattaforme DeFi e servizi di swap istantanei.

Le autorità hanno chiesto agli exchange di criptovalute, ai servizi DeFi, alle aziende di analisi blockchain e ad altri partecipanti del settore di congelare le transazioni provenienti dai portafogli di origine dubbia collegati agli attaccanti.

Secondo un rapporto di, oltre 1,1 miliardi di dollari in USDC erano stati congelati al 2 novembre, mentre circa 3,28 miliardi di dollari in Bitcoin ed Ether restavano nelle mani degli hacker. La composizione di queste cifre evidenzia una differenza strutturale nel modo in cui i diversi tipi di attività rispondono agli ordini di congelamento: le stablecoin centralizzate come USDC possono essere immobilizzate a livello di token dall'emittente, mentre Bitcoin ed Ether conservati in portafogli controllati dagli attaccanti non dispongono di un meccanismo di congelamento comparabile, lasciando il recupero dipendente dal rispetto delle richieste delle autorità da parte di exchange e fornitori di servizi.

Binance copre le perdite mentre miliardi lasciano l'exchange

L'incidente ha anche innescato deflussi significativi da Binance, con i clienti che hanno spostato fondi fuori dalla piattaforma dopo l'attacco. I prelievi sono stati riattivati in fasi successive e i clienti hanno prelevato un netto di 4,72 miliardi di dollari, con circa 2,7 miliardi di dollari rientrati dopo la riapertura. Binance ha dichiarato che i prelievi hanno rappresentato circa il 3% di tutte le attività sulla piattaforma e che i deflussi stavano iniziando a stabilizzarsi.

L'exchange ha dichiarato più volte che gli utenti non sopporteranno alcun onere finanziario dall'incidente. Secondo Binance, circa il 95% dell'importo era stato coperto al 2 novembre. L'ultimo aggiornamento della Proof of Reserves ha mostrato una percentuale di copertura dei token pari a 1:1 per ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 e ZEC. Insieme, l'impegno di copertura e i dati sulle riserve rispondono alle preoccupazioni dei depositanti dopo un episodio che ha visto miliardi di dollari lasciare la piattaforma.

Gli investigatori si concentrano sulla pista del riciclaggio

Quanta parte delle criptovalute rimanenti può essere congelata prima che venga distribuita tra altri portafogli, catene e mercati di liquidità è ora la questione principale affrontata dagli investigatori. La trasparenza offerta dalle transazioni blockchain consente di seguire una pista di trasferimenti attraverso i registri pubblici. La sfida, tuttavia, è la velocità: una volta che i fondi passano attraverso infrastrutture cross-chain, exchange decentralizzati e servizi di swap istantanei, recuperare le attività rubate diventa considerevolmente più difficile.

L'FBI ha dichiarato di aspettarsi che TraderTraitor continui a tentare di oscurare l'origine dei fondi rubati man mano che il processo di riciclaggio avanza.

Fonte: Crypto Ninjas