Federalne Biuro Śledcze (FBI) formalnie przypisało kradzież ponad 6 mld USD w kryptowalutach z Binance Korei Północnej, identyfikując operację cybernetyczną jako TraderTraitor. Atak, do którego doszło 29 października 2026 roku lub około tej daty, przyniósł około 6,3 mld USD skradzionych aktywów cyfrowych, co czyni go jedną z największych kradzieży kryptowalut, jakie kiedykolwiek odnotowano.

Według informacji udostępnionych przez Coin Bureau FBI zidentyfikowało tę samą północnokoreańską grupę hakerską, którą wcześniej łączono z naruszeniem bezpieczeństwa o wartości 1,5 mld USD w giełdzie kryptowalut Bybit. To przypisanie łączy dwie z najważniejszych odnotowanych kradzieży kryptowalut i na nowo zwraca uwagę na operacje cybernetyczne powiązane z Koreą Północną wymierzone w platformy aktywów cyfrowych.

FBI wskazuje TraderTraitor w oficjalnym ostrzeżeniu dotyczącym cyberbezpieczeństwa

W oficjalnym ostrzeżeniu dotyczącym cyberbezpieczeństwa FBI oświadczyło, że Koreańska Republika Ludowo-Demokratyczna (KRLD) odpowiada za kradzież ponad 6 mld USD w aktywach wirtualnych z Binance 29 października 2026 roku lub około tej daty. Agencja określa to złośliwe działanie cybernetyczne mianem TraderTraitor.

To przypisanie ma szczególne znaczenie, ponieważ tę samą grupę powiązano również z włamaniem na Bybit o wartości 1,5 mld USD. Incydent z Binance dodaje kolejną poważną kradzież do dorobku północnokoreańskich hakerów i wzmacnia obawy dotyczące bezpieczeństwa scentralizowanych platform kryptowalutowych oraz przepływu skradzionych aktywów cyfrowych w sieciach blockchain.

Po ataku FBI wezwało giełdy kryptowalut, platformy finansów zdecentralizowanych (DeFi) oraz innych dostawców usług związanych z aktywami wirtualnymi do podjęcia działań wobec adresów portfeli hakerów. Agencja apeluje do odpowiednich uczestników branży o blokowanie transakcji powiązanych z adresami wykorzystywanymi przez TraderTraitor do przenoszenia i prania skradzionych środków. Ponieważ transakcje blockchain nie mogą zostać cofnięte po ich potwierdzeniu, takie wnioski o blokowanie celują w moment, w którym skradzione aktywa dotykają giełdy lub usługi — zanim zostaną wymienione, wypłacone lub przeniesione na nowe adresy.

Binance oświadcza, że uzupełniło 90% skradzionych aktywów

Binance podjęło działania w celu zaradzenia skutkom finansowym incydentu, zapewniając klientów, że nie będą ponosić odpowiedzialności za skradzione środki. Giełda poinformowała, że już uzupełniła około 90% strat z wykorzystaniem dostępnych zasobów finansowych, a pozostałe 10% jest nadal uzupełniane, podczas gdy firma pracuje nad przywróceniem dotkniętych aktywów.

Zobowiązanie firmy do pokrycia pełnych skutków finansowych ma na celu zapewnienie, że salda klientów nie zostaną obniżone w wyniku naruszenia bezpieczeństwa. Dla porównania: brak pokrywany przez Binance z własnych zasobów jest około czterokrotnie większy niż 1,5 mld USD zagarnięte w naruszeniu na Bybit przypisanym tej samej grupie.

Binance poinformowało również, że wypłaty, które zostały zawieszone po ataku, mają zostać wznowione w niedzielę, 1 listopada 2026 roku. Przywrócenie usług wypłat to ważny krok operacyjny w miarę jak giełda pracuje nad stabilizacją platformy i rozwiewaniem obaw związanych z incydentem.

Branża kryptowalut stoi w obliczu odnowionych obaw o bezpieczeństwo

Incydent z Binance zwrócił uwagę na ryzyko związane z masowymi kradzieżami kryptowalut, zwłaszcza gdy atakujący próbują przenosić znaczne ilości aktywów cyfrowych za pośrednictwem wielu usług. Ostrzeżenie FBI obciąża giełdy i dostawców usług DeFi odpowiedzialnością za identyfikowanie i zapobieganie transakcjom powiązanym z podejrzewanymi hakerami. Taki podział ról jest kluczowy dla reakcji branży na tego typu przypadki: agencje rządowe wydają przypisania, podczas gdy powstrzymywanie działań on-chain zależy od tego, czy poszczególne platformy zdecydują się działać zgodnie z listą adresów zawartą w ostrzeżeniu.

Przy ponad 6 mld USD skradzionych z Binance i tej samej grupie TraderTraitor, wcześniej powiązanej ze stratą Bybit o wartości 1,5 mld USD, ogłoszenie FBI stanowi istotny rozwój śledztwa. Binance tymczasem podtrzymuje, że klienci nie poniosą skutków finansowych, i oświadcza, że już pokryło 90% skradzionych aktywów przed planowanym wznowieniem wypłat w niedzielę. Wskaźniki, na które warto zwrócić uwagę w najbliższych dniach, są konkretne: jak szeroko giełdy i platformy DeFi wdrożą wniosek FBI o blokowanie adresów portfeli, czy Binance dokończy pozostałe 10% uzupełnień oraz czy wypłaty zostaną wznowione zgodnie z harmonogramem w niedzielę, 1 listopada 2026 roku.

Źródło: Hokanews