Korea Północna zaprzeczyła odpowiedzialności za kradzież kryptowalut o wartości 6,3 mld USD na Binance, nazywając przypisanie ataku przez FBI „absurdalną retoryką”. Zaprzeczenie przyszło w momencie, gdy największa giełda kryptowalut na świecie poinformowała, że wypływy środków klientów uległy normalizacji po incydencie.

Binance przechowuje środki, które klienci mogą wypłacić w każdej chwili, a zdolność do wypłaty funduszy jest powszechnie uznawana za prawdziwy kapitał giełdy. Jeśli giełda zawiesi wypłaty, rośnie presja na wycofanie środków. Binance ujawnił kradzież 29 października 2026 roku i początkowo zamroził wypłaty na ponad dwa dni. Firmy analityczne od tego czasu w dużej mierze odtworzyły techniczny przebieg zdarzeń. Precedensem był atak na Bybit o wartości 1,5 mld USD w lutym 2025 roku — wówczas największa kradzież kryptowalut w historii — w którym FBI również wskazało Koreę Północną jako sprawcę; sprawa Binance jest zatem około cztery razy większa. Do 2 listopada klienci wypłacili z platformy netto 4,72 mld USD. Odpowiedź Phenianu na przypisaniewin FBI, wydane w weekend, nadeszła we wtorek.

Phenian nazywa przypisanie winy przez FBI „absurdalną retoryką”

W weekend FBI, federalna agencja śledcza Stanów Zjednoczonych, która okresowo przypisuje większe cyberataki aktorom państwowym, obarczyła Koreę Północną odpowiedzialnością za kradzież ponad 6 mld USD w kryptowalutach. Firma analityczna TRM Labs wcześniej z wysokim stopniem pewności przypisała atak Korei Północnej. Phenian odpowiedział poprzez państwową agencję informacyjną KCNA.

Kim Yo Jong, wpływowa siostra przywódcy Kim Dzong Una i funkcjonariuszka partyjna, nazwała amerykańskie zarzuty „absurdalną retoryką i niczym nowym”. Według niej FBI chce nazwać KRLD „państwem cyberprzestępczym” w oparciu o informacje, że w atak udział wzięła grupa hakerska „wspierana” przez KRLD.

„To poważna prowokacja polityczna wobec KRLD, że USA wprowadzają w błąd opinię międzynarodową, jakby wszystkie cyberprzestępstwa w różnych częściach świata były naszymi czynami” — oświadczyła.

Kim Yo Jong dodała, że Korea Północna ma „rzeczy do przemyślenia” w świetle amerykańskiej wrogości, nie precyzując jednak, jakie. Phenian jak dotąd nie odpowiedział na propozycje wznowienia dyplomacji szczytowej składane w tym roku przez prezydenta Donalda Trumpa, a kraj z zasady zaprzecza jakimkolwiek związkom z kradzieżami kryptowalut i inną cyberprzestępczością.

Analitycy w Seulu zwrócili uwagę na szybkość odpowiedzi. Ich zdaniem niezwykle szybka reakcja prawdopodobnie odzwierciedla obawy w Phenianie, że przypisanie winy może przynieść ostrzejsze środki wobec podejrzewanych źródeł dochodów reżimu. Na razie oficjalnemu przypisaniu winy stoi na przeszkodzie państwowe zaprzeczenie.

Binance informuje o normalizacji wypływów po 24 godzinach

Współdyrektor generalny Richard Teng skomentował stan giełdy podczas Hong Kong Fintech Week. Wypłaty gwałtownie wzrosły w pierwszych 24 godzinach, po czym sytuacja „mniej więcej się znormalizowała”. Binance jest w „bardzo mocnej kondycji finansowej”, dodał Teng, i uzupełnił 95% dotkniętych tokenów. „Możemy to pokryć. Jesteśmy w stanie to zrobić” — oświadczył przedstawiciel giełdy.

Oprócz skumulowanego wypływu netto w wysokości 4,72 mld USD giełda przywołuje wartość względną: od wznowienia wypłat wypływ netto wyniósł tylko około 3% aktywów platformy. Analitycy oceniają to jako stosunkowo umiarkowane i jako znak, że zaufanie klientów w dużej mierze przetrwało. Binance zamroził wypłaty na ponad dwa dni i stopniowo wznawiał je od 1 listopada. W poście na X giełda poinformowała później, że wpłaty w ujęciu godzinowym przewyższają obecnie wypłaty, co — jak stwierdziła — odzwierciedla poprawę aktywności użytkowników i ustabilizowanie przepływów.

Maksym Repa, szef DeFi w protokole finansowania Bitcoina Lombard, również uznał ograniczoną reakcję cenową za oznakę dojrzałości. W jego ocenie inwestorzy rozróżnili awarię bezpieczeństwa w scentralizowanej giełdzie od problemu z siecią Bitcoin.

Co godne uwagi, Binance oferuje zachęty finansowe, jednocześnie raportując stabilne przepływy. Od początku listopada „Kampania wdzięczności dla społeczności” oferuje zniżki na opłaty i nagrody, kierowane do użytkowników ze skumulowanym wolumenem obrotu wynoszącym 10 000 USD lub więcej. Ponadto niektóre produkty rentownościowe oferują do 10% APR. Kampania kończy się 21 listopada 2026 roku.

Normalizacja pozostaje jednak raportem samej giełdy. Na początku listopada Binance zakończył kryptograficzny dowód rezerw dla dziesięciu aktywów, który klienci mogą samodzielnie zweryfikować. Jego data graniczna to jednak 31 października, co oznacza, że nie obejmuje on wypływów, które nastąpiły po wznowieniu wypłat. Nie zastępuje on też audytu strony trzeciej.

Jak kradzieże kryptowalut finansują programy zbrojeniowe Korei Północnej

Analitycy uważają kradzieże kryptowalut za kluczowe źródło finansowania programów zbrojeniowych Korei Północnej, a eksperci ds. cyberbezpieczeństwa zaliczają hakerów tego kraju do najbardziej wydajnych złodziei kryptowalut na świecie. Częścią atrakcyjności jest aspekt strukturalny: kryptowaluty mogą przekraczać granice bez przechodzenia przez banki, co utrudnia dotarcie do nich za pomocą konwencjonalnej, bankowej kontroli finansowej. Firma analityczna Elliptic szacuje ich łupy w 2026 roku na 7,6 mld USD, więcej niż w jakimkolwiek poprzednim roku. Bank centralny Korei Południowej szacuje PKB Korei Północnej za 2025 rok na 47,18 bln wonów (35,09 mld USD); sama kradzież na Binance odpowiadałaby zatem z grubsza jednej szóstej produkcji gospodarczej kraju.

Chainalysis prześledził ten trend w okresie pięciu lat. Według firmy 89% wszystkich strat z hacków na kryptowaluty w 2026 roku ma związki z Koreą Północną, w porównaniu z 15% w 2021 roku. W tym samym okresie średnia zgłaszana strata na hack wzrosła z 50,65 mln USD do 185,65 mln USD, czyli ponad 3,6 razy. Alec Zebrick, Senior Manager Asia-Pacific Global Services w Chainalysis, opisał ten schemat jako polowanie na dużą zwierzynę: atakujący celują w większe giełdy, których włamanie wymaga więcej czasu i złożoności, a w zamian łup może być stosunkowo duży.

Lim Eul-chul, profesor w Instytucie Badań nad Dalekim Wschodem na Uniwersytecie Kyungnam, umieścił te liczby w kontekście sankcji. Jak powiedział, przy istniejących sankcjach kradzież kryptowalut stała się jednym z głównych kanałów przetrwania reżimu i rozwoju broni. Dodatkowe amerykańskie środki wobec portfeli, sieci prania pieniędzy i giełd mogłyby zatem odciąć kluczowe źródło dochodów. Oprócz łupów z kryptowalut do programów rakietowych i nuklearnych wpływają także dochody z działalności zakazanej rezolucjami Rady Bezpieczeństwa ONZ. Powiązanie tego źródła dochodów z szybkim zaprzeczeniem to interpretacja analityków z Seulu i pozostaje nieudowodniona.

Odpowiedzialność i los skradzionych środków pozostają otwarte

Odpowiedzialność Korei Północnej opiera się na przypisaniu winy przez FBI i na własnych analizach kryminalistycznych TRM Labs; Phenian z kolei przedstawia całkowite zaprzeczenie. Nadal niejasne jest, co kryje się za stwierdzeniem, że Korea Północna ma „rzeczy do przemyślenia”, ponieważ Kim Yo Jong nie wyjaśniła tej wypowiedzi.

Teng zapowiedział raport z śledztwa w sprawie ataku, ale Binance nie opublikował go jeszcze. Najtrudniejsze do odzyskania jest ta część łupu, którą żaden emitent nie może zamrozić. Pod koniec października TRM szacował tę część na około 2,4 mld USD w Bitcoinie i Etherze, a firma analityczna spodziewała się też, że kolejnymi etapami prania pieniędzy będą mosty międzyłańcuchowe (protokoły przenoszące tokeny między blockchainami), usługi wymiany oraz dealerzy pozagiełdowi (firmy handlujące dużymi wolumenami poza publicznymi arkuszami zleceń).