Według zarzutów FBI grupa TraderTraitor, powiązana z Koreą Północną, ukradła z Binance ponad 6 miliardów dolarów. Jak donoszą media, w śledztwie uczestniczy również Secret Service. Gdyby ta kwota została ostatecznie potwierdzona, byłaby to jedna z największych zarzucanych kradzieży sponsorowanych przez państwo z pojedynczej giełdy w przestrzeni aktywów cyfrowych.

Kluczowe punkty

• Według FBI grupa TraderTraitor powiązana z Koreą Północną ukradła z Binance ponad 6 miliardów dolarów.
• Jak wynika z doniesień, w śledztwie obok FBI uczestniczy amerykańska Secret Service.
• Zarzut nie został niezależnie zweryfikowany; odzwierciedla stanowisko FBI, a nie potwierdzone ustalenie sądu.

Zarzut i deklarowana kwota

Zgodnie z zarzutem FBI grupa TraderTraitor odpowiada za kradzież ponad 6 miliardów dolarów z Binance. Doniesienia o udziale Secret Service obok FBI sugerują, że sprawa obejmuje wymiar bezpieczeństwa narodowego i przestępczości finansowej w ramach kilku amerykańskich agencji ścigania.

Na tym etapie twierdzenie należy traktować jako zarzut. Deklarowane przypisanie sprawy przez FBI nie ma mocy wyroku sądowego, a niezależne potwierdzenie śledcze pełnej deklarowanej kwoty nie zostało publicznie ustalone w momencie publikacji.

Binance z kolei wcześniej radziło sobie z poważnymi incydentami bezpieczeństwa. Giełda utrzymuje dedykowany fundusz awaryjny, znany jako SAFU (Secure Asset Fund for Users), utworzony w 2018 roku, i wcześniej potwierdziła przelew 7 499 BTC do tego funduszu po włamaniu w maju 2019 roku — działał on jako bufor pokrywający straty poszkodowanych użytkowników.

Dlaczego powiązanie z Koreą Północną ma znaczenie

TraderTraitor to oznaczenie używane przez amerykańskie władze dla opisania klastra hakerskiego, który — jak ocenia się — działa na rzecz aparatu państwowego Korei Północnej. Rządowe ostrzeżenia w USA — w tym wspólne powiadomienie CISA, FBI i Departamentu Stanu z 2022 roku — wiążą ten klaster z główną agencją wywiadu zagranicznego Korei Północnej, Biurem Rozpoznania Ogólnego, i opisują jego metody: kontaktowanie się z pracownikami firm z branży blockchain i kryptowalut za pomocą zmyślonych ofert pracy, a następnie dostarczanie zainfekowanych aplikacji i spreparowanego oprogramowania handlowego w celu uzyskania dostępu.

Grupom przypisywanym Korei Północnej od dawna zarzuca się wykorzystywanie skradzionych aktywów cyfrowych do finansowania programów państwowych prowadzonych w warunkach międzynarodowych sankcji, a monitorzy sankcji ONZ wielokrotnie wiązali te dochody z programami zbrojeniowymi tego kraju. Ten kontekst wyjaśnia, dlaczego zaangażowanie FBI i Secret Service sygnalizuje kwestię bezpieczeństwa narodowego, a nie jedynie przestępstwo finansowe.

Zarzucana skala — ponad 6 miliardów dolarów z jednej giełdy — po potwierdzeniu znacznie przewyższyłaby wcześniejsze, publicznie przypisywane Korei Północnej kradzieże kryptowalut. Wpisuje się ona też w szerszy wzorzec śledzony przez badaczy bezpieczeństwa: aktorzy powiązani z państwami stosują wyrafinowaną inżynierię społeczną i intruzje typu supply-chain do kompromitacji infrastruktury giełd. Dyrektor techniczny Ledger wcześniej zauważył, że konkretna metoda ataku drift była identyczna z techniką użytą we włamaniu na Bybit, co pokazuje, jak taktyczne schematy wyglądają na współdzielone lub ponownie wykorzystywane wobec giełd o wysokiej wartości. Takie przypisanie ma precedens: FBI odrębnie przypisało włamanie do Bybit z lutego 2025 roku, w którym skradziono aktywa o wartości około 1,5 miliarda dolarów, północnokoreańskim aktorom działającym pod nazwą TraderTraitor.

Incydenty na poziomie giełd niosą również konsekwencje wykraczające daleko poza samą kradzież. Wcześniejsze wydarzenia związane z bezpieczeństwem Binance wywołały likwidacje pozycji kryptońskich na ponad 1,57 miliarda dolarów, co ilustruje kaskadowe skutki rynkowe, jakie mogą nastąpić po naruszeniu bezpieczeństwa w dużej instytucji.

Co zarzut oznacza dla bezpieczeństwa giełd

Dla użytkowników detalicznych i instytucjonalnych bezpośredni wniosek jest ten sam: salda przechowywane na giełdzie obarczone są ryzykiem kontrahenta, które eliminuje samodzielne przechowywanie. W niniejszym doniesieniu nie potwierdzono żadnych szczegółów dotyczących przebiegu rzekomego włamania TraderTraitor, dlatego kategoryczne twierdzenia o konkretnych zabezpieczeniach Binance byłyby na tym etapie spekulacją.

To, co potwierdza skala zarzucanej kradzieży, to fakt, że nawet duże, dobrze finansowane giełdy mogą być celem przeciwników o możliwościach na poziomie państwowym. Podstawową ochroną dostępną dla indywidualnych użytkowników, niezależnie od tego, co dzieje się na poziomie infrastruktury, pozostaje standardowa higiena konta: dwuskładnikowe uwierzytelnianie z kluczem sprzętowym, biała lista adresów wypłat oraz regularny przegląd uprawnień kluczy API.

Udział Secret Service obok FBI sygnalizuje też, że władze postrzegają kradzieże o takiej skali na poziomie giełd jako systemowe zagrożenie dla infrastruktury finansowej, a nie odosobnione incydenty kryminalne. Takie ujęcie historycznie poprzedzało zaostrzanie regulacji dotyczących standardów bezpieczeństwa giełd i wymogów KYC — zmianę już widoczną w reżimach takich jak unijne rozporządzenie w sprawie rynków kryptoaktywów (MiCA), które nakłada na scentralizowane podmioty obowiązki licencyjne i dotyczące przechowywania aktywów.

Na co zwracać uwagę dalej

Dalszy bieg zarzutu zależy od tego, czy FBI i Secret Service przedstawią formalny akt oskarżenia, zarzuty karne czy cywilny pozew o konfiskatę mienia. Każda z tych dróg wiąże się z innymi standardami dowodowymi i wymogami ujawniania informacji: akt oskarżenia wymieniałby konkretne osoby i przypisywał konkretne czyny, natomiast pozew o konfiskatę obejmowałby zidentyfikowane portfele lub aktywa.

Warto też obserwować egzekwowanie sankcji. Departament Skarbu USA wcześniej objął sankcjami portfele i usługi miksujące kryptowaluty — w tym Blender.io i Sinbad — za pranie dochodów przypisywanych kradzieżom północnokoreańskim, a porównywalne działanie w tej sprawie rozszerzyłoby ją na obszar sankcyjny.

Istotna będzie również własna publiczna reakcja Binance, jeśli się pojawi. Punktem odniesienia jest postawa giełdy w poprzednich incydentach: po wcześniejszym przelewie SAFU po włamaniu platforma dążyła do wykazania integralności rezerw. Czy podobna reakcja nastąpi po tym zarzucie, pokażą oficjalne postępowania.

Dla zdecentralizowanej infrastruktury AI i obliczeń on-chain, która coraz bardziej opiera się na Binance jako warstwie płynności, przedłużające się śledztwo władz dotyczące bezpieczeństwa giełdy niesie konsekwencje pośrednie. Protokoły kierujące płynność przez scentralizowane API giełdowe lub wykorzystujące notowane na Binance aktywa jako zabezpieczenie w on-chain rynkach kredytowych są narażone na skutki wszelkich regulacyjnych remediacji wynikających ze śledztwa. Długotrwała debata o tym, czy zagrożenia hakerskie wspomagane przez AI są wyolbrzymione, wydaje się również mniej abstrakcyjna, gdy aktorowi powiązanemu z państwem zarzuca się wydobycie 6 miliardów dolarów z jednej instytucji.

Oficjalne komunikaty FBI i Secret Service, oczekiwane w formie formalnych biuletynów prasowych lub dokumentów sądowych, będą wiarygodnym kolejnym krokiem. Dodatkowe źródło: źródło dokumentu 1. Do czasu opublikowania tych dokumentów kwota 6 miliardów dolarów pozostaje zarzutem, a zakres ewentualnego odzyskania środków lub zajęcia aktywów jest nieznany.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.