FBI poinformowało, że Koreańska Republika Ludowo-Demokratyczna (KRLD), powszechnie znana jako Korea Północna, odpowiada za kradzież około 6,3 miliarda dolarów w aktywach cyfrowych z giełdy kryptowalut Binance w czwartek.

W komunikacie wydanym w sobotę FBI oświadczyło, że określa to złośliwe działanie cybernetyczne mianem „TraderTraitor” i ostatnio zaobserwowało, że sprawcy wymieniają skradzione aktywa głównie na Ether (ETH). Biuro oczekuje, że środki zostaną dalej konwertowane za pośrednictwem usług DeFi i platform błyskawicznej wymiany, w miarę jak hakerzy przechodzą do bardziej zaawansowanych etapów prania pieniędzy. Opublikowana przez FBI lista adresów daje tym kanałom konkretny punkt odniesienia do weryfikacji podczas przepływu środków, a czy wskazane usługi zastosują się do wezwania o blokadę, to najbliższe wydarzenie, na które warto czekać.

FBI wezwało podmioty sektora prywatnego — w tym operatorów THORNode, operatorów węzłów RPC, błyskawiczne giełdy, usługi DeFi, firmy zajmujące się analityką blockchain oraz innych dostawców usług aktywów cyfrowych — do blokowania transakcji z adresami używanymi przez sprawców TraderTraitor do prania skradzionych środków lub z nich pochodnych. Pełna lista adresów znajduje się w komunikacie. Ponieważ alert obejmuje środki „pochodne” z oznaczonych adresów — nie tylko bezpośrednie przelewy — obejmuje szeroki przekrój pośredników wymienionych przez biuro, od operatorów węzłów po firmy analityczne.

Kradzież kryptowalut jako finansowanie państwa

Wcześniej w tym roku Cointelegraph poinformował, że hakerzy powiązani z Koreą Północną ukradli około 60% wartości utraconej w wyniku ataków na kryptowaluty w 2025 roku, a zyski wykorzystano m.in. do finansowania programów nuklearnych i rakietowych reżimu, co podkreśla rosnące uzależnienie od aktywów cyfrowych jako źródła walut wymienialnych.

Te ustalenia pochodzą z raportu CertiK, który przypisał ponad 2 miliardy dolarów z szacowanych 3,4 miliarda dolarów strat bezpieczeństwa kryptowalut w 2025 roku grupom powiązanym z Koreą Północną, w ramach 79 z 656 udokumentowanych incydentów w tym roku.

Korea Północna nie publikuje wiarygodnych danych budżetowych, ale niezależna organizacja badawcza MilitarySpend podała, że według średnich szacunków rzeczywiste roczne wydatki na obronność tego kraju mogą sięgać 6 miliardów dolarów, na podstawie szacunków PKB skorygowanych o siłę nabywczą — choć ta liczba pozostaje niepewna.

MilitarySpend dodało, że dochody z transferów uzbrojenia do Rosji uzupełniają krajowe programy zbrojeniowe, a południowokoreański wywiad szacuje eksport amunicji do Rosji w latach 2022–2025 na maksymalnie 5 miliardów dolarów. Podobnie przyczynia się kradzież kryptowalut, zapewniając dodatkowe finansowanie pozabudżetowe rozwoju broni masowego rażenia (WMD).

Według CertiK, powołującego się na ustalenia niezależnej badaczki on-chain Taylor Monahan, podmioty powiązane z Koreą Północną ukradły szacunkowo 6,75 miliarda dolarów w kryptowalutach w ramach 263 udokumentowanych incydentów między 2016 rokiem a początkiem 2026 roku. Dla porównania, 6,3 miliarda dolarów skradzionych z Binance jest niemal równa tej dziesięcioletniej skumulowanej sumie i porównywalna z szacunkiem MilitarySpend, według którego roczne wydatki na obronność mogą sięgać 6 miliardów dolarów. Analiza CertiK wykazała, że Korea Północna zindustrializowała kradzież kryptowalut, czyniąc z niej kluczowy mechanizm dochodów państwa.