FBI oświadczyło w sobotę, że za kradzieżą ponad 6 miliardów dolarów w aktywach wirtualnych z giełdy kryptowalut Binance, do której doszło w ataku około 29 października 2026 roku, stoi Korea Północna. Agencja opublikowała to ustalenie w komunikacie prasowym, w którym wymieniono również adresy blockchain powiązane ze skradzionymi środkami.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance padło ofiarą ataku w czwartek. Niektóre doniesienia szacowały straty na 6,4 miliarda dolarów, a kilka firm analitycznych powiązało atak z Koreą Północną wkrótce po ujawnieniu incydentu. Obwieszczenie FBI potwierdza te wstępne oceny.

Co FBI powiedziało o ataku na Binance

FBI przypisuje włamanie grupie, którą nazywa TraderTraitor — jednostce podległej Lazarus Group, która przeprowadziła już wcześniej ataki na giełdy kryptowalut. Według agencji hakerzy przekonwertowali dotychczas większość skradzionych środków na Ether, a następnie, jak się oczekuje, sięgną po narzędzia DeFi i usługi błyskawicznej wymiany, próbując wyprać pieniądze. Przy tej skali strata ta znalazłaby się wśród największych pojedynczych kradzieży przypisywanych operacjom krypto Lazarus Group.

FBI, Secret Service oraz śledczy dział IRS poprosiły firmy sektora prywatnego o wsparcie w działaniach. Wezwały operatorów THORNode, operatorów węzłów RPC, błyskawiczne giełdy, usługi DeFi oraz firmy zajmujące się analizą blockchain do blokowania transakcji związanych ze skradzionymi aktywami.

Zawiadomienie wymienia ponad 600 adresów Ethereum, nieco mniej niż 20 adresów Bitcoin oraz jeden adres Solana, a pełna lista została opublikowana w komunikacie prasowym. Emiterzy stablecoinów zamrozili ponad 2,4 miliarda dolarów skradzionych środków, podczas gdy napastnicy kontynuują pranie większości pozostałej kwoty. Po opublikowaniu zawiadomienia wszelkie dodatkowe zamrożenia, wykraczające poza już unieruchomione 2,4 miliarda dolarów, pokażą, jak szeroko sektor prywatny odpowie na apel.

Chainalysis śledzi rosnącą sieć prania pieniędzy

Chainalysis poinformowało, że napastnicy wykorzystali już tysiące adresów, a prezes Jonathan Levin oczekuje, że w najbliższych tygodniach liczba ta wzrośnie do dziesiątek tysięcy. Levin stwierdził, że hakerzy posiadają więcej pieniędzy, niż mogą pomieścić ich zaufane kanały prania, co oznacza, że środki trafią do mostków, błyskawicznych giełd i serwisów wymiany.

Firma analityczna poinformowała również, że napastnicy stosują nowe zautomatyzowane mechanizmy prania pieniędzy. Zgodnie z jej wpisem na blogu narzędzia te przemieszczają środki między adresami, aby zatuszować ślad. Nawet gdy ślad rozprasza się na coraz większą liczbę miejsc, każdy skok pozostawia publiczny zapis on-chain, który śledczy i zespoły compliance mogą prześledzić.

Rekord Korei Północnej w kradzieżach kryptowalut

Korea Północna od dawna ma na koncie kradzieże aktywów cyfrowych. Według raportu CertiK grupy powiązane z tym krajem ukradły ponad 2 miliardy dolarów z 3,4 miliarda dolarów strat w kryptowalutach odnotowanych w 2025 roku, a jak podał Cointelegraph, północnokoreańscy hakerzy odpowiadali za około 60% wartości utraconej w atakach w tym roku. Dochody te są wykorzystywane m.in. do finansowania programów nuklearnych i rakiet balistycznych kraju.

CertiK szacuje, że podmioty powiązane z Koreą Północną ukradły około 6,75 miliarda dolarów w 263 incydentach między 2016 a początkiem 2026 roku. Analiza firmy wykazała, że kraj ten uczynił z kradzieży kryptowalut kluczowe źródło dochodów państwa. MilitarySpend szacuje roczne wydatki obronne Korei Północnej na maksymalnie 6 miliardów dolarów, choć dane te są niepewne, i wskazuje, że kradzieże kryptowalut stanowią pozabudżetowe finansowanie programów zbrojeniowych. Pojedyncze włamanie tej skali dorównywałoby tej skumulowanej, wieloletniej sumie.

Binance uzupełnia środki, Waszyngton reaguje

Binance oświadczyło w sobotę, że uzupełniło 90% skradzionych kryptowalut i planuje wznowić wypłaty dla klientów w niedzielę.

Prezydent Donald Trump został w sobotę zapytany o włamanie. — Uczymy się o tym — powiedział, dodając, że jego administracja porozmawia z Koreą Północną o incydencie. Od tego momentu wskaźnikami do obserwacji będą: czy wypłaty zostaną wznowione zgodnie z harmonogramem, czy więcej środków zostanie przechwyconych w miarę wzrostu liczby adresów oraz jak potoczą się zapowiedziane rozmowy administracji z Pjongjangiem.