Napastnicy, których FBI łączy z Koreą Północną, ukradli 6,36 miliarda dolarów z tzw. hot walletów Binance (portfeli połączonych z internetem, które giełdy utrzymują do bieżącej działalności) 29 października — według badań opublikowanych przez Crypto Briefing 10 listopada 2026 roku. Kwota ta, przypisana firmie analitycznej TRM Labs, odpowiada w przybliżeniu 13,6-krotności wartości północnokoreańskiego eksportu towarów w 2025 roku, a dane firmy analitycznej Elliptic pokazują, że napastnicy rozproszyli środki poprzez około 12 000 portfeli w 11 sieciach w ciągu 3,5 dnia.

Badania, oparte na danych według stanu na 4 listopada 2026 roku, łączą dwie analizy w jednym raporcie: opis przebiegu kradzieży oraz śledzenie, dokąd zmierzają skradzione aktywa i na co są wymieniane. Pierwsza część raportu ocenia skalę kradzieży — co zostało zrabowane, jak wypada to na tle gospodarki Korei Północnej i jak szeroko napastnik rozproszył środki. Następnie analizuje, które aktywa zatrzymały zamrożenia, które przetrwały, co stało się z ostatnią kradzieżą Korei Północnej powyżej 1 miliarda dolarów oraz co wynika z tego schematu w odniesieniu do przepływów po przyszłych atakach.

Kluczowe wnioski

Zamrożenia obejmły większość skradzionych stablecoinów i żaden bitcoin. W tym zakresie dwie klasy aktywów różnią się strukturalnie: stablecoiny mogą być co do zasady zamrożone przez ich emitentów, podczas gdy bitcoin nie ma porównywalnego scentralizowanego mechanizmu zamrażania. Raport przedstawia podział według typu aktywa i określa, jaka część skradzionych środków została sprzedana przez napastnika przed wejściem w życie pierwszego zamrożenia.

W nienaruszonym stanie pozostało około 584 000 ETH i 18 270 BTC. Raport śledzi, gdzie te zasoby się znajdują, i identyfikuje ruchy portfeli, które sygnalizowałyby kierowanie ich na rynek.

Jeden token od czasu ataku niesie większe ryzyko cenowe niż ETH czy BTC. Raport mierzy go w odniesieniu do czterech innych tokenów giełdowych.

Kradzieże Korei Północnej rosną co roku od 2023 roku. Raport przedstawia ten trend na wykresie oraz to, co sugeruje on w kwestii tego, które aktywa pochłoną przepływy z następnego dużego ataku.

Dostęp do pełnego raportu

Pełny raport jest dostępny za pośrednictwem Crypto Briefing Pro, aplikacji subskrypcyjnej redakcji. Badania są prezentowane jako informacja, a nie porada inwestycyjna.

Zastrzeżenie: artykuł został zredagowany przez Diego Almada Lopeza, a szczegóły procesu tworzenia i weryfikacji treści przez redakcję opisano w Polityce redakcyjnej.