Korea Północna zaprzeczyła udziałowi w hakerstwie Binance — największej giełdy kryptowalut na świecie — o wartości 6,3 miliarda dolarów, po tym jak FBI przypisało kradzież z 29 października powiązanej z Pjongjangiem grupie TraderTraitor. Sprawa toczy się obecnie na dwóch torach — śledztwa w sprawie cyberprzestępczości i konfrontacji dyplomatycznej — a miliardy dolarów wciąż są śledzone w publicznych sieciach blockchain.

Kim Yo Jong, siostra przywódcy Korei Północnej Kim Dzong Una, nazwała ustalenia FBI „ciężką prowokacją polityczną” wobec swojego kraju. Jej oświadczenie zostało przekazane przez Koreańską Centralną Agencję Prasową (KCNA), oficjalną państwową agencję prasową Korei Północnej, we wtorek 3 listopada, kilka dni po tym, jak FBI wskazało grupę TraderTraitor jako odpowiedzialną za atak.

Kim Yo Jong odrzuca zarzuty FBI

Kim stwierdziła, że FBI próbuje przedstawić Koreę Północną jako „państwo cyberprzestępcze”. Zakwestionowała twierdzenie agencji, że atak na Binance przeprowadziła grupa hakerska „wspierana” przez Pjongjang.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim określiła zarzuty jako „absurdalną retorykę” i oskarżyła Stany Zjednoczone o próby nadszarpnięcia wizerunku i prestiżu międzynarodowego Korei Północnej.

„Ciężką prowokacją polityczną wobec KRLD jest to, że USA wprowadzają w błąd międzynarodową opinię publiczną, jakby wszystkie cyberprzestępstwa w różnych częściach świata były naszym dziełem” — oświadczyła. KRLD to skrót od Koreańskiej Republiki Ludowo-Demokratycznej, oficjalnej nazwy Korei Północnej.

Kim nazwała oskarżenie „podstępną” próbą zaszkodzenia reputacji Korei Północnej i stwierdziła, że narusza ono suwerenność kraju w przestrzeni cybernetycznej. Korea Północna była wcześniej oskarżana o kradzieże kryptowalut i zaprzeczała udziałowi, choć wydanie przez Kim oświadczenia w sprawie incydentu hakerskiego jest nietypowe.

Wskazała również na amerykańskie plany przejęcia skradzionych kryptowalut. Kim stwierdziła, że obecna administracja ogłosiła w zeszłym roku, iż skonfiskuje takie aktywa na potrzeby rezerwy strategicznej. Zasugerowała, że ten, kto ostatecznie otrzyma odzyskane środki, „może dostać wskazówkę, kto stoi za incydentem hakerskim”. Nie przedstawiła dowodów obciążających innego sprawcę.

Kim oświadczyła, że Korea Północna „uważnie obserwuje” to, co nazywa amerykańskimi prowokacjami. „Mamy wiele kwestii do ponownego rozważenia w różnych aspektach w związku z bardzo nieprzyjemną, wrogą postawą USA” — ostrzegła.

FBI i Elliptic śledzą skradzione aktywa

FBI oświadczyło 31 października, że TraderTraitor ukradła aktywa cyfrowe warte ponad 6 miliardów dolarów. Grupę łączono wcześniej z innymi kradzieżami kryptowalut przypisywanymi Korei Północnej. Agencja współpracowała ze śledczymi Secret Service i IRS oraz poinformowała, że sprawcy konwertowali skradzione aktywa przede wszystkim na Ethereum.

FBI ostrzegło, że środki mogą być przenoszone przez platformy zdecentralizowanych finansów (DeFi) i usługi błyskawicznej wymiany. Zwróciło się do giełd kryptowalut i innych firm o blokowanie transakcji powiązanych ze zidentyfikowanymi portfelami. Ostrzeżenie agencji jest dostępne na stronie FBI.gov.

Wstępne ustalenia Binance wskazywały, że dostęp do systemów wewnętrznych mógł zostać uzyskany poprzez zhakowany laptop inżyniera. Giełda oświadczyła, że nie znalazła dowodów na wyciek prywatnych kluczy portfeli.

2 listopada firma analityczna Elliptic oszacowała łączną wartość kradzieży na 6,43 miliarda dolarów. W pierwszych czterech dniach prześledziła środki przez około 12 000 portfeli i ponad 40 000 transakcji w 11 sieciach blockchain. Tak szybkie rozpraszanie środków to ryzyko prania pieniędzy, na które FBI zwróciło uwagę w swoim ostrzeżeniu, i jednocześnie to, co pozwala śledzić ich ślad: transfery w publicznych sieciach blockchain pozostawiają trwałe zapisy, które firmy analityczne mogą analizować po fakcie.

Większość wczesnej aktywności miała miejsce w sieci Tron i obejmowała około 7700 adresów. Następnie sprawcy przenieśli środki na Ethereum za pomocą mostów międzyłańcuchowych. Elliptic poinformowała, że 786 milionów dolarów skradzionych stablecoinów zostało wymienionych na inne kryptowaluty, zanim emitenci zdążyli je zamrozić.

Kolejne 2,85 miliarda dolarów, czyli około 44% łącznej kwoty, zostało zamrożone lub przejęte. Około 3,24 miliarda dolarów nadal znajduje się w powiązanych adresach, głównie w Bitcoinie i Ethereum. Tylko niewielka część została najwyraźniej wymieniona na gotówkę, w tym około 28 Bitcoinów przesłanych przez mixery. To, czy większa część pozostałej kwoty zostanie zamrożona, zależy od tego, czy giełdy i emitenci zadziałają zgodnie z listą zidentyfikowanych portfeli FBI — jest to więc kluczowa liczba on-chain do śledzenia w miarę postępu śledztwa.

Binance przywraca wypłaty

Binance oświadczyło, że zastąpiło około 95% dotkniętych aktywów środkami własnymi. Pozostała część składa się z tokenów o mniejszej płynności. Kontrola rezerw przeprowadzona 2 listopada objęła 10 głównych kryptowalut, w tym Bitcoina, Ethereum, BNB i Solanę.

Giełda oświadczyła, że pokryje straty, zamiast przenosić je na klientów. Binance rozpoczęło przywracanie wypłat 1 listopada, począwszy od Bitcoina i wybranych aktywów na Ethereum oraz BNB Smart Chain. Kolejne wypłaty miały zostać wznowione od 3 listopada, po spełnieniu wymogów operacyjnych i bezpieczeństwa.

Oryginalny raport został opublikowany przez Blockonomi.