Kim Yo Jong, siostra północnokoreańskiego przywódcy Kim Dzong Una, zaprzeczyła udziałowi Pjongjangu w hacku giełdy Binance o wartości 6,3 miliarda dolarów i pozornie zasugerowała — bez dowodów — że za kradzieżą mogły stać Stany Zjednoczone.

W oświadczeniu opublikowanym za pośrednictwem Koreańskiej Centralnej Agencji Prasowej (KCNA) we wtorek Kim odrzuciła przypisanie ataku przez FBI do wspieranej przez Koreę Północną grupy hakerskiej.

„FBI próbuje nazwać KRLD «państwem cyberprzestępczym», twierdząc, że uzyskało informacje, iż w incydencie brała udział organizacja hakerska «wspierana» przez KRLD” — powiedziała Kim. „Ale tezy USA to absurdalna retoryka i nic nowego”.

Nazwała zarzuty prowokacją polityczną mającą na celu naruszenie międzynarodowej pozycji Korei Północnej. FBI obarczyło również Koreę Północną odpowiedzialnością za hack Bybit o wartości 1,5 miliarda dolarów w lutym 2025 roku — zarzut, który Kim również odrzuciła we wtorek. Stawka tego sporu jest dla branży znacząca: przy wartości około czterokrotnie większej niż strata Bybit, kradzież z Binance została we wcześniejszych relacjach opisana jako rekordowa w kryptowalutach.

„Nie jest to pierwszy raz, gdy USA próbują szerzyć niezrozumienie KRLD w społeczności międzynarodowej, ślepo wiążąc KRLD z incydentami «cyberprzestępczości» za każdym razem, gdy występują one w skali międzynarodowej” — powiedziała.

Kim wzbudza podejrzenia wobec Waszyngtonu

Kim poszła dalej, kierując podejrzenia dotyczące incydentu z Binance w stronę Stanów Zjednoczonych.

„Jeśli uważnie zbada, kto otrzyma dużą część tak zwanej skradzionej kryptowaluty, gdy zostanie ona odzyskana, może uzyskać wskazówkę, kto stoi za incydentem hakerskim” — powiedziała.

Jej oświadczenie nie zawierało dowodów łączących Waszyngton z atakiem. Cointelegraph zwrócił się do FBI o komentarz, a ewentualna publiczna reakcja władz amerykańskich będzie jednym z markerów tego, jak spór będzie się rozwijał.

Badacze wskazują powiązania z wcześniejszymi atakami Korei Północnej

W zeszłym tygodniu firma zajmująca się analizą blockchaina TRM Labs z wysokim stopniem pewności przypisała atak na Binance północnokoreańskiej grupie TraderTraitor, powołując się na dane wywiadowcze onchain i offchain. Inni badacze, w tym Chainalysis i ZachXBT, również powiązali kradzież z północnokoreańskimi hakerami.

TRM Labs wskazał podobieństwa do wcześniejszych ataków Korei Północnej, w tym wcześniejsze przygotowania, wykorzystanie Tornado Cash — miksera kryptowalut zacierającego pochodzenie środków — do finansowania portfeli atakujących oraz skoordynowane wykonanie wcześniej uzyskanych podpisów transakcji. Zaznaczył jednak, że działalność prania pieniędzy różniła się od schematu zaobserwowanego po hacku Bybit.

Badacz onchain ZachXBT niezależnie zidentyfikował powiązanie między hackami Binance i Bitget, stwierdzając, że skradzione środki z obu incydentów zostały pomieszane pod tym samym adresem po przejściu przez THORChain — protokół międzyłańcuchowy służący do przenoszenia środków między blockchainami. Na wczesnym etapie śledztwa CEO Bitget, Gracy Chen, powiedziała, że wstępne ustalenia powiązały adresy IP z usługami VPN używanymi „przez pewną grupę z KRLD”.

Dla giełd i ich użytkowników łączne ustalenia podkreślają, jak skradzione aktywa mogą być kierowane przez wiele protokołów i po drodze pomieszane — tego rodzaju ślad onchain badacze śledzą, pracując nad namierzeniem środków. Warty obserwacji rozwój wydarzeń obejmuje to, czy FBI publicznie zareaguje na oświadczenie Kim oraz gdzie pomieszane środki pojawią się następnie w miarę kontynuowania prac śledczych.

Powiązane materiały: Korea Północna powiązana z hackiem Binance o wartości 6,3 mld dolarów przez badaczy kryptowalut oraz FBI obarcza Koreę Północną winą za rekordowy hack Binance o wartości 6,3 mld dolarów.