Departament Sprawiedliwości USA ogłosił 12 listopada 2026 r., że uzyskał zgodę sądu na zajęcie lub zablokowanie kryptowalut o wartości ponad 1,2 mld USD, rzekomo skradzionych z Binance przez północnokoreańskich hakerów wspieranych przez państwo — jest to jedna z największych pojedynczych akcji egzekucyjnych w dziedzinie kryptowalut w historii USA. Ogłoszenie obejmowało dwa równoległe działania: zamrożenie aktywów powiązanych z włamaniem na giełdę oraz rozbicie oddzielnej, rzekomo powiązanej kampanii kradzieży kryptowalut.

Czego dotyczą nakazy sądowe

Według komunikatu prasowego Departamentu Sprawiedliwości federalni prokuratorzy w Dystrykcie Kolumbii uzyskali nakazy zajęcia i zablokowania aktywów obejmujące ponad 1,2 mld USD aktywów wirtualnych powiązanych z włamaniem na Binance. Nakazy tego rodzaju blokują przepływ wskazanych aktywów do czasu, aż postępowanie sądowe określi ich ostateczne rozporządzenie. Działanie stanowi skoordynowany wysiłek obejmujący Departament Sprawiedliwości, FBI, Secret Service oraz wydział śledczy Służby Skarbowej USA (IRS).

Po połączeniu środków zatwierdzonych przez sąd z zamrożeniami wykonanymi przez agencje rządowe USA i partnerów z sektora prywatnego łączna wartość aktywów wycofanych z obiegu przekracza 2,7 mld USD — według ogłoszenia Departamentu Sprawiedliwości. Nakazy uzyskane w Waszyngtonie obejmują około jednej piątej z 6 mld USD, które departament twierdzi, że skradziono w włamaniu.

Zastępca prokuratora generalnego A. Tysen Duva opisał operację jako „natychmiastowe zamrożenie kradzionych cyfrowych aktywów Binance o wartości miliardów dolarów, zanim wymknęły się spod kontroli organów ścigania”. Zatwierdzenie przez sąd nastąpiło około dwa tygodnie po domniemanym włamaniu z 29 października — harmonogram, który departament powiązał z utrzymaniem skradzionych środków w zasięgu organów ścigania.

Domniemana kradzież i przypisanie jej Korei Północnej

Według Departamentu Sprawiedliwości podstawowa kradzież miała miejsce około 29 października 2026 r., kiedy jednostka wojska Korei Północnej TraderTraitor miała ukraść z Binance ponad 6 mld USD w aktywach wirtualnych — departament określił to zdarzenie jako największe włamanie na giełdę w historii. Według departamentu TraderTraitor działa pod siecią aliasów, w tym Sapphire Sleet, BlueNoroff, APT38, UNC1069, Dangerous Password, CryptoCore i Stardust Chollima.

Według niepotwierdzonych doniesień cytowanych przez The Record śledczy uważają, że hakerzy uzyskali początkowy dostęp przez urządzenie pracownika po miesiącach przygotowań, choć ta metoda włamania nie została potwierdzona w oficjalnym oświadczeniu departamentu. Pojedyncze źródło podało również, że Kim Yo Jong, siostra przywódcy Korei Północnej Kim Dzong Una, wydała 3 listopada 2026 r. zaprzeczenie udziałowi Korei Północnej, choć to twierdzenie nie zostało niezależnie zweryfikowane. Żaden z tych szczegółów nie jest potwierdzony, co pozostawia metodę początkowego dostępu i oficjalne stanowisko Korei Północnej jako otwarte pytania w miarę rozwoju sprawy.

Firma analizy blockchain Elliptic prześledziła działania prania pieniędzy na około 12 000 portfeli w 11 blockchainach, obejmujących ponad 40 000 transakcji — według danych cytowanych przez The Record. Rozproszenie w takiej skali pokazuje, dlaczego w akcjach odzyskiwania po dużych kradzieżach kryptowalut analizę blockchain łączy się z działaniami organów ścigania. W technice zaobserwowanej również podczas włamania na Bybit o wartości 1,4 mld USD Korea Północna miała utworzyć co najmniej sześć memecoinów na blockchainie NEAR między 5 a 7 listopada, aby przepuszczać skradzione środki przez pule płynności zdecentralizowanych giełd i zatariać ślad aktywów.

Dyrektor operacyjny wydziału cyber FBI Brett Leatherman stwierdził w ogłoszeniu departamentu: „Reżim Korei Północnej polega na dochodach z masowych kradzieży kryptowalut na finansowanie swojego nielegalnego programu zbrojeniowego, kradnąc w ostatnich latach miliardy dolarów”.

Operacja FaceStealer i systemowe ryzyko dla deweloperów

Obok odzyskiwania aktywów z Binance Departament Sprawiedliwości ogłosił rozbicie oddzielnej operacji przypisywanej APT38 — tej samej północnokoreańskiej grupie zagrożeń wymienionej wśród aliasów TraderTraitor. Kampania FaceStealer miała ukraść ponad 400 mln USD w kryptowalutach w ciągu 18 miesięcy, posługując się deepfake'ami generowanymi przez AI i fałszywymi rozmowami wideo, aby oszukiwać ofiary. Okres 18 miesięcy wskazuje, że kampania była prowadzona w sposób ciągły, a nie oportunistyczny.

W ramach śledztwa w sprawie FaceStealer FBI oddzielnie zajął ponad 900 nagrań z kamer internetowych ofiar, a nakazy przeszukania wykonano w Centralnym Dystrykcie Kalifornii, obejmując zajęcie infrastruktury chmurowej.

Mniej nagłaśniany jest aspekt kampanii dotyczący łańcucha dostaw. Oskarżani o to aktorzy z Korei Północnej mieli celować w opiekunów pakietów open-source JavaScript oraz crate'y Rust, aby osadzić złośliwy kod w powszechnie używanych bibliotekach deweloperskich. To ryzyko wykracza poza pojedynczych poszkodowanych i dotyczy każdego, kto korzysta z dotkniętych pakietów.

Wpływ na rynek i kontekst egzekucji

BNB, natywny token giełdy Binance, spadł w ciągu 24 godzin o 7,46% do 588,37 USD, co daje aktywom kapitalizację rynkową około 77,38 mld USD — według danych CoinGecko z 9 listopada 2026 r. Liczby odzwierciedlają migawkę wykonaną na trzy dni przed ogłoszeniem departamentu.

Konsekwencje dla infrastruktury deweloperskiej i Web3

Dla gospodarki twórców i infrastruktury leżącej u podstaw własności cyfrowej szersze znaczenie ogłoszenia tkwi w zagrożeniu dla łańcucha dostaw. Platformy NFT, marketplace'y i protokoły token-gating opierające się na zależnościach open-source JavaScript są bezpośrednio narażone na taktyki celujące w deweloperów, przypisywane FaceStealer. W miarę jak aktorzy z Korei Północnej przechodzą od włamań na giełdy do zatruwania narzędzi, których deweloperzy używają do budowy infrastruktury Web3, przeglądy bezpieczeństwa platform będą musiały sięgać znacznie głębiej niż warstwa inteligentnych kontraktów.

Zastrzeżenie: ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.