Federalne Biuro Śledcze (FBI) przypisało kradzież ponad 6 miliardów dolarów w aktywach wirtualnych z giełdy kryptowalut Binance Korei Północnej, wskazując, że do włamania doszło około 29 października 2026 roku. W komunikacie opublikowanym na swojej stronie internetowej biuro powiązało atak z północnokoreańską grupą o nazwie TraderTraitor. Secret Service oraz IRS Criminal Investigation współpracują z FBI w tej sprawie, a śledczy już śledzą przepływ skradzionych środków na rynku.

Jak przepływają skradzione środki

Według FBI osoby działające w ramach TraderTraitor wymieniają skradzione aktywa głównie na Ethereum. Urzędnicy oczekują, że grupa przeprowadzi środki przez platformy finansów zdecentralizowanych (DeFi) oraz błyskawiczne usługi wymiany, co przygotuje aktywa do kolejnych etapów prania pieniędzy. Błyskawiczne usługi wymiany pozwalają użytkownikom wymieniać jedną kryptowalutę na inną bez zakładania konta pośredniczącego. FBI i współpracujące z nim agencje oświadczyły, że już zaobserwowały ten proces wymiany.

FBI, Secret Service i IRS Criminal Investigation wystosowały apel do sektora prywatnego. W szczególności wzywają operatorów THORNode, operatorów węzłów RPC oraz błyskawiczne kantory do podjęcia działań. THORNode obsługują infrastrukturę węzłów stojącą za protokołami wymiany międzyłańcuchowej, natomiast węzły RPC zapewniają warstwę połączeniową, której aplikacje używają do odczytywania i przesyłania transakcji blockchain. Te same wezwanie otrzymały usługi DeFi, firmy zajmujące się analityką blockchain oraz inni dostawcy usług aktywów wirtualnych, a komunikat jest adresowany do podmiotów sektora prywatnego w całej branży aktywów wirtualnych. Odbiorcy zostali poproszeni o blokowanie transakcji z adresami używanymi przez TraderTraitor lub pochodnymi od nich.

FBI opublikowało również pełną listę adresów przechowujących lub wcześniej przechowujących aktywa z haku na Binance, z których wszystkie są obsługiwane przez północnokoreańskich sprawców lub z nimi ściśle powiązane. Ponieważ transfery między adresami on-chain są rejestrowane w publicznych księgach, dostawcy usług i firmy analityczne mogą weryfikować aktywność względem takiej listy i blokować transakcje powiązane z oznaczonymi adresami. Pełna lista znajduje się w komunikacie FBI.

Ogłoszenie zostało upublicznione na oficjalnym koncie FBI Cyber Branch na platformie X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Każdy, kto posiada informacje o incydencie, zostaje poproszony o kontakt z lokalnym biurem terenowym FBI. Internet Crime Complaint Center przyjmuje również zgłoszenia poprzez ic3.gov. FBI oświadczyło, że nadal angażuje się w zwalczanie nielegalnej działalności Korei Północnej w zakresie cyberprzestępczości i kradzieży aktywów, i zachęciło społeczność aktywów wirtualnych do dzielenia się istotnymi informacjami.

Binance pokrywa straty i wznawia wypłaty

Binance szybko zareagowało po haku, pokrywając straty kwotą 6,34 miliarda dolarów pochodzącą z własnych środków. Giełda w pełni zabezpieczyła główne aktywa, takie jak Bitcoin i Ethereum, a w trakcie procesu nabyła również tokeny o niższej płynności. Tokeny o niższej płynności to aktywa trudniejsze do szybkiej sprzedaży na rynku. Binance pokrywa wszystkie koszty związane z incydentem, co oznacza, że ciężar finansowy ponosi spółka, a nie jej użytkownicy.

Wypłaty zaczęły być wznawiane etapami 1 listopada. W aktualizacji opublikowanej na X giełda potwierdziła, które sieci i aktywa zostały ponownie udostępnione:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) November 1, 2026

Binance planuje również zakończyć pełny przegląd proof-of-reserves do 3 listopada. Proof of reserves ma wykazać, że posiadania klientów są w pełni zabezpieczone przez rezerwy giełdy. Krok ten następuje po decyzji spółki o pełnym zabezpieczeniu głównych aktywów, a harmonogram przewiduje przegląd rezerw dwa dni po wznowieniu wypłat.

Reakcja Waszyngtonu

Prezydent Donald Trump powiedział, że nie jest zaniepokojony hakiem na Binance i dodał, że zamierza porozmawiać z Koreą Północną o tym incydencie. Wypowiedź ta nastąpiła po przypisaniu przez FBI kradzieży północnokoreańskiej grupie.

Niniejszy artykuł powstał w oparciu o relację Blockonomi.