Federalne Biuro Śledcze (FBI) formalnie przypisało kradzież około 6,3 mld dolarów w kryptowalutach z Binance Korei Północnej, wskazując, że operacja hakerska była dziełem grupy znanej jako TraderTraitor. Incydent, do którego — jak się podaje — doszło 29 października 2026 roku lub około tej daty, należy do najpoważniejszych naruszeń bezpieczeństwa w historii branży kryptowalut.

Według informacji przekazanych przez Coin Bureau FBI powiązało atak z tą samą północnokoreańską grupą hakerską, którą wcześniej łączono z kradzieżą 1,5 mld dolarów z giełdy kryptowalut Bybit. Najnowsze przypisanie łączy dwie duże kradzieże kryptowalut z jedną grupą — łącznie około 7,8 mld dolarów — co podkreśla utrzymujące się wyzwania bezpieczeństwa, przed którymi stoją scentralizowane giełdy i platformy aktywów cyfrowych.

FBI wskazuje północnokoreańską grupę hakerską

W komunikacie z 31 października 2026 roku FBI wskazało TraderTraitor jako odpowiedzialne za kradzież ponad 6 mld dolarów w aktywach wirtualnych z Binance, formalnie przypisując operację Koreańskiej Republic Ludowo-Demokratycznej (Korei Północnej). Takie przypisania dają giełdom i innym dostawcom usług wspólny punkt odniesienia do identyfikowania środków powiązanych z konkretną kradzieżą.

Agencja wydała również ostrzeżenie dla giełd kryptowalut, usług finansów zdecentralizowanych (DeFi) i innych organizacji działających w sektorze aktywów cyfrowych. Wezwała uczestników branży do identyfikowania i blokowania transakcji z udziałem adresów kryptowalutowych powiązanych z hakerami, którzy próbują przenosić i prać skradzione środki.

Ostrzeżenie odzwierciedla obawy dotyczące przemieszczania nielegalnych kryptowalut przez wiele adresów blockchain i usług finansowych. Blokowanie na poziomie adresów ma na celu wczesny etap procesu prania pieniędzy: skradziona kryptowaluta pozostaje możliwa do prześledzenia on-chain, dopóki znajduje się na znanych adresach, a przechwycenie jej staje się trudniejsze po rozproszeniu na wiele usług. Kierując swoje żądanie do giełd, platform DeFi i innych dostawców usług aktywów wirtualnych, FBI dąży do uniemożliwienia przedostania się skradzionych środków na szersze rynki kryptowalut.

TraderTraitor wcześniej powiązany z kradzieżą 1,5 mld dolarów z Bybit

Incydent z Binance nie jest pierwszą dużą kradzieżą kryptowalut przypisaną grupie TraderTraitor. W lutym 2025 roku FBI ustaliło, że ta sama powiązana z Koreą Północną operacja odpowiada za kradzież około 1,5 mld dolarów w aktywach cyfrowych z Bybit — sprawa, która ugruntowała pozycję grupy jako istotnego zagrożenia dla branży kryptowalut.

Najnowszy komunikat FBI łączy teraz grupę z kolejnym incydentem o wartości wielu miliardów dolarów, tym razem z udziałem Binance i ponad 6 mld dolarów skradzionych aktywów wirtualnych. Powiązanie między obiema sprawami jest szczególnie istotne, ponieważ obie dotyczą dużych platform handlu kryptowalutami. Jednak samo przypisanie przez FBI nie przesądza, że ataki wykorzystały identyczne metody ani te same luki w zabezpieczeniach.

Binance: użytkownicy nie poniosą strat finansowych

Binance oświadczyło, że klienci nie poniosą skutków finansowych kradzieży. Giełda poinformowała, że już uzupełniła 90% dotkniętych aktywów z własnych zasobów finansowych, a pozostałe straty wciąż mają zostać pokryte. Działania naprawcze mają chronić salda klientów, podczas gdy giełda zajmuje się skutkami incydentu bezpieczeństwa.

Binance wskazało również, że wypłaty zostaną wznowione w niedzielę, po zakłóceniach spowodowanych atakiem. Zobowiązanie giełdy do pokrycia strat jest kluczowym elementem jej odpowiedzi na incydent, podczas gdy FBI koncentruje się na identyfikacji sprawców i powstrzymaniu dalszego przemieszczania skradzionych kryptowalut. Kwestie, które pozostają do wyjaśnienia, obejmują pokrycie pozostałych strat, planowane wznowienie wypłat oraz to, jak giełdy i usługi DeFi zareagują na żądanie FBI dotyczące blokowania adresów powiązanych z hakerami.

Po formalnym wskazaniu grupy TraderTraitor przez FBI i poinformowaniu przez Binance, że 90% strat zostało już pokrytych, incydent pozostaje istotną sprawą związaną z kradzieżą kryptowalut, międzynarodową cyberprzestępczością i bezpieczeństwem giełd.