Korea Północna otwiera nowy portfel co 25 sekund, by wyprać 6,43 mld USD z Binance

Północnokoreańscy hakerzy pracują nad praniem 6,43 miliarda dolarów skradzionych z Binance w zautomatyzowanym tempie, które analiza on-chain szacuje na około jeden nowy portfel kryptowalutowy co 25 sekund — według doniesień COINOTAG opublikowanych 2 listopada 2026 roku.

Tempo operacji jest uderzające: w mniej niż cztery dni atakujący przepchnął skradzione środki przez około 12 000 adresów portfeli w 11 blockchainach. Niemal ciągłe tworzenie nowych adresów wskazuje na w dużej mierze zautomatyzowany proces prania, w którym aktywa są szybko rozpraszane w wielu sieciach w sposób utrudniający śledzenie ich ruchu. Rozdrabnianie środków na tysiące adresów — i na 11 oddzielnych sieci zamiast jednej księgi — mnoży liczbę transferów, które śledczy muszą połączyć w całość; tempo tej wymiany przekracza realne możliwości ręcznej analizy i wymaga tej samej zautomatyzowanej analizy on-chain, na której opiera się szacunek 25 sekund. Dane te to migawka kampanii wciąż trwającej w momencie publikacji, ale sam ślad jest trwały: ponieważ każdy przeskok rozlicza się na publicznym blockchainie, każdy ruch pozostawia trwały zapis, który analitycy mogą nadal badać.

Jednostki cybernetyczne powiązane z Koreą Północną od lat są łączone przez śledczych Organizacji Narodów Zjednoczonych i władze Stanów Zjednoczonych z niektórymi z największych kradzieży kryptowalut z giełd w historii, w tym z operacjami przypisywanymi grupom powszechnie znanym jako Lazarus Group. Kradzież aktywów cyfrowych stała się uznanym źródłem dochodów dla tego objętego sankcjami państwa — dochody te, jak mówią urzędnicy ONZ i USA, pomagają finansować jego programy zbrojeniowe — a skala pojedynczych incydentów rosła w ostatnich latach.

Treść ta została po raz pierwszy opublikowana przez COINOTAG.