Federalne Biuro Śledcze (FBI) przypisało kradzież około 6 miliardów dolarów z giełdy kryptowalut Binance grupie TraderTraitor, powiązanej z Koreą Północną, powołując się na raport Cointelegraph.

W trakcie incydentu przeniesiono około 6,36 miliarda dolarów w aktywach cyfrowych z portfeli Binance w ramach 10 blockchainów, w tym, co opisuje raport, w szybkiej operacji. Skala i szybkość transferów wskazują na wysoce skoordynowany i zaawansowany atak cybernetyczny, a według doniesień jest to największa udokumentowana kradzież kryptowalut w historii. Śledzenie środków rozproszonych w tak wielu sieciach zazwyczaj wymaga skoordynowanej analizy on-chain z udziałem giełd, firm zajmujących się analityką blockchain oraz organów ścigania.

To przypisanie rozszerza wcześniejsze ustalenie FBI, zgodnie z którym TraderTraitor dokonał kradzieży 1,5 miliarda dolarów z giełdy Bybit w 2025 roku — włamania, które do tej pory uchodziło za największą udokumentowaną kradzież kryptowalut. Według danych z raportu kradzież z Binance jest ponad czterokrotnie większa niż włamanie do Bybit.

Według raportu Binance zamroziło około 3 miliardy dolarów z dotkniętych aktywów — kwotę obejmującą blisko połowę skradzionej sumy, co pozostawia status pozostałych środków jako główne otwarte pytanie w wysiłkach na rzecz ich odzyskania.

TraderTraitor to określenie używane przez władze Stanów Zjednoczonych na rzecz północnokoreańskich cyberaktorów wspieranych przez państwo, którzy wymierzają się w branżę aktywów cyfrowych. Amerykańskie agencje wielokrotnie ostrzegały, że grupy te przejmują kontrolę nad giełdami i firmami blockchainowymi za pomocą inżynierii społecznej, kampanii phishingowych oraz infiltracji łańcuchów dostaw. Zachodnie rządy i badacze ONZ oceniają, że dochody z północnokoreańskich kradzieży kryptowalut pomagają finansować programy zbrojeniowe tego kraju.

Przypisanie największej kradzieży w historii grupie powiązanej z państwem pogłębia utrzymujące się obawy o bezpieczeństwo w całym sektorze kryptowalut, który w ostatnich latach wielokrotnie padał ofiarą północnokoreańskich operacji cybernetycznych. Warto obserwować dalsze działania związane z zamrażaniem lub odzyskiwaniem środków, kolejne ujawnienia techniczne ze strony śledczych lub Binance oraz ewentualne działania następcze ze strony władz amerykańskich lub międzynarodowych.